Ne oldu
GitBook, 2 Kasım saat 19:00 CET'te altyapı kimlik bilgilerinin bir kısmına yetkisiz erişim sağlandığını açıkladı. Şirket saldırıyı "yapay zekâ ajanları kullanan sofistike ve yüksek hedefli" bir saldırı olarak tanımlıyor. Saldırı fark edilir edilmez engellendi ve GitBook uygulaması ile oturum açılan dokümantasyon siteleri güvenlik için geçici olarak kapatıldı.
Hangi veriler risk altında
GitBook'un incelemesine göre saldırgan şunlara erişmiş olabilir:
- Git Sync sırları
- GitBook API token'ları
- Harici araçları bağlamak için kullanılan üçüncü taraf API token'ları
- Site ziyaretçilerinin GitBook Assistant'a sorduğu sorular
Şirket, GitBook içindeki içeriklerin değiştirildiğine dair şu an bir kanıt bulunmadığını söylüyor.
Kullanıcıların yapması gerekenler
GitBook, olay sırasında tüm kişisel API token'larını zaten iptal ettiğini belirtiyor. Yine de kullanıcılardan mevcut GitBook API token'larını, GitBook'a bağladıkları üçüncü taraf token ve sırlarını, yayımladıkları entegrasyonlarda kullandıkları sırları yenilemeleri isteniyor. GitBook MCP sunucusunu kullananların da yeniden kimlik doğrulaması yapması gerekiyor.
Neden önemli
GitBook, yazılım ekiplerinin ürün dokümantasyonunu barındırdığı yaygın bir platform. Açığa çıkmış olabilecek API token'ları ve entegrasyon sırları, GitBook dışındaki sistemlere de erişim sağlayabildiği için risk yalnızca dokümantasyonla sınırlı değil. Olay, yapay zekâ ajanlarının siber saldırılarda kullanılmasının somut örneklerinden biri olarak dikkat çekiyor.
