Dokümantasyon platformu GitBook, yapay zekâ ajanlarının kullanıldığı hedefli bir saldırıya maruz kaldığını açıkladıktan sonra tüm müşterilerine ait API tokenlarını geçersiz kıldı.
GitBook, 3'ünde yayımladığı güvenlik olayı bildiriminde saldırganın aynı gün saat 03.00'te (Kore saati) bazı altyapı kimlik bilgilerine yetkisiz erişim sağladığını belirtti. Şirket, aynı bildirimde harici hizmet bağlantılarına ait tokenların, Git Sync gizli anahtarlarının ve API tokenlarının yanı sıra ziyaretçilerin GitBook AI Assistant'a gönderdiği sorulara da erişilmiş olabileceğini bildirdi.
GitBook, müşterilerinden API tokenlarını ve üçüncü taraf entegrasyon anahtarlarını değiştirmelerini istedi. Chainnews ABMedia, PancakeSwap'in GitBook belgelerini kaldırarak kendi yönettiği altyapıya taşıdığını bildirdi.
Yorum 0