GitBookがAIエージェント攻撃を受け、APIキーのローテーションを呼びかけ

TREE NEWS 情報： ドキュメントプラットフォームのGitBookは、北京時間11月3日午前2時、AIエージェントを利用した攻撃者が同社インフラの一部の認証情報にアクセスしたことを開示した。これにより、インテグレーショントークン、Git Syncキー、APIトークン、およびユーザーがGitBook Assistantに送信した質問が露出した可能性がある。GitBookは、顧客コンテンツへの改ざんは確認されていないと述べ、すべての個人用APIトークンを取り消し、すべての認証情報を交換し、北京時間11月3日午後11時21分までにサービスを復旧した。同社はユーザーに対し、GitBookおよびサードパーティのAPIトークンとキーをローテーションし、GitBook MCPサーバーの再認証を行うよう勧告した。