주요 개발자 문서 플랫폼 GitBook, AI 에이전트에 의한 공격 피해, 암호화 프로젝트 문서에 영향
GitBook은 공격자들이 11월 2일 오후 1시(동부 표준시)에 일부 인프라 자격 증명에 무단 접근하기 위해 AI 에이전트를 사용했다고 보고했습니다. 회사는 공격을 탐지하고 차단했으며, 일부 서비스를 일시적으로 중단했습니다. 잠재적으로 노출된 데이터에는 통합 토큰, Git 동기화 비밀, API 토큰 및 GitBook Assistant에 제출된 방문자 질문이 포함됩니다. 컨텐츠 수정의 증거는 발견되지 않았습니다. GitBook은 모든 인프라 자격 증명과 비밀을 회전시키고, 모든 고객 API 토큰을 취소했으며, 사용자에게 서드 파티 자격 증명을 회전시키고 GitBook MCP 연결을 재인증할 것을 권장했습니다. 11월 3일 오전 10시 21분(동부 표준시)에는 앱, API 및 게시된 문서에 다시 접근이 가능해졌으나 일부 서비스는 여전히 저하된 상태였습니다. 전체 사건 후 보고서가 계획되어 있습니다.
이전에 trade[XYZ]는 GitBook 문서와 관련된 무단 활동을 보고했으며, 이후 이를 복구하고 조사 중 링크를 클릭하지 말 것을 사용자에게 경고했습니다. PancakeSwap은 GitBook 보안 사건에 따른 예방 조치로 문서 사이트를 일시적으로 오프라인 상태로 전환하고 문서 링크를 공식 홈페이지로 리디렉션했습니다.
https://wublockchain.xyz/news/news-21505
1
1분 전
