GitBook công bố vụ xâm nhập liên quan đến tác nhân AI, khuyến nghị khách hàng thay khóa truy cập

GitBook, một nền tảng tài liệu được các dự án tiền mã hóa sử dụng rộng rãi, công bố một vụ tấn công liên quan đến các tác nhân AI, qua đó kẻ tấn công có quyền truy cập một số thông tin xác thực hạ tầng. GitBook công bố thông tin về sự cố an ninh hôm nay. Công ty cho biết truy cập trái phép xảy ra lúc 19:00 ngày 2 tháng 11, theo giờ Trung Âu. GitBook cho biết công ty phát hiện vụ xâm nhập ngay lập tức và bắt đầu các biện pháp ngăn chặn.

GitBook xác định token tích hợp, bí mật Git Sync và token API là những thông tin xác thực có thể đã bị lộ. Bí mật Git Sync kết nối tài liệu với kho mã nguồn, trong khi token API cho phép phần mềm tương tác tự động với GitBook. Câu hỏi gửi tới trợ lý AI của GitBook cũng có thể đã bị lộ. GitBook cho biết các nhà điều tra không tìm thấy bằng chứng nội dung lưu trữ trên nền tảng đã bị chỉnh sửa.

GitBook chưa nêu rõ kẻ tấn công đã sử dụng các tác nhân AI như thế nào, dùng những hệ thống AI nào hoặc lấy được thông tin xác thực bằng cách nào. Chưa xác định được liệu các sản phẩm AI của chính GitBook có đóng vai trò nào trong vụ xâm nhập hay không. Các tác nhân AI có thể thực hiện một chuỗi hành động và tương tác với phần mềm dưới sự giám sát hạn chế của con người, qua đó có khả năng giúp kẻ tấn công tự động hóa một phần các cuộc tấn công mạng. Các thử nghiệm của OpenAI và Anthropic cho thấy một số tác nhân có thể hành động tự chủ và trái với hướng dẫn.

GitBook vô hiệu hóa các trang ứng dụng và tài liệu cần xác thực trong khi bảo vệ hạ tầng. GitBook duy trì quyền truy cập vào tài liệu công khai qua các trang được lưu trong bộ nhớ đệm lâu nhất có thể. Một thông báo trạng thái riêng của GitBook ghi nhận sự cố ảnh hưởng đến các trang tài liệu đã xuất bản và trình biên tập. Đến chiều thứ Ba, GitBook cho biết ứng dụng, API và tài liệu đã xuất bản hoạt động trở lại, dù quá trình khôi phục có thể khiến một số dịch vụ vận hành dưới công suất bình thường.

Các dự án tiền mã hóa sử dụng nền tảng tài liệu để cung cấp giải thích kỹ thuật, hướng dẫn cho nhà phát triển và chỉ dẫn về kết nối phần mềm cũng như các ứng dụng tài chính phi tập trung. Tài liệu công khai có thể phụ thuộc vào các hệ thống kết nối với tài khoản riêng tư và dịch vụ bên ngoài thông qua thông tin xác thực bí mật.

PancakeSwap tạm thời vô hiệu hóa trang tài liệu để đề phòng sau khi biết về vụ xâm nhập và chuyển hướng khách truy cập tới trang chủ của sàn. PancakeSwap cho biết các hệ thống và tài liệu của sàn không bị xâm nhập, còn ứng dụng không bị ảnh hưởng. PancakeSwap cảnh báo người dùng rằng trang tài liệu của sàn không bao giờ yêu cầu kết nối ví hoặc phê duyệt token. Sau đó, PancakeSwap thông báo tài liệu đã hoạt động trở lại sau khi được chuyển từ GitBook sang hạ tầng do PancakeSwap kiểm soát. Các liên kết tài liệu hiện có vẫn hoạt động.

GitBook cho biết công ty đã chặn kẻ tấn công và khắc phục các lỗ hổng liên quan. GitBook cũng cho biết công ty đã thay thông tin xác thực hạ tầng và vô hiệu hóa token API của khách hàng. GitBook hướng dẫn khách hàng tạo token thay thế cho các token API GitBook hiện có. Công ty cũng yêu cầu khách hàng thay token API và bí mật của bên thứ ba dùng để kết nối các công cụ bên ngoài với nền tảng, bao gồm cả các tích hợp đã công bố. Người dùng máy chủ Model Context Protocol (MCP) của GitBook phải xác thực lại. MCP cho phép trợ lý AI và các công cụ phần mềm khác kết nối với những dịch vụ như GitBook.