GitBook bị tấn công bằng AI agent, khuyến nghị xoay vòng API key

TREE NEWS thông tin: Nền tảng tài liệu GitBook tiết lộ rằng những kẻ tấn công sử dụng AI agent đã truy cập được một số thông tin xác thực hạ tầng của công ty vào lúc 2 giờ sáng ngày 3 tháng 11 theo giờ Bắc Kinh, có khả năng làm lộ token tích hợp, khóa Git Sync, API token và các câu hỏi mà người dùng gửi đến GitBook Assistant. GitBook cho biết họ không phát hiện thấy sự can thiệp nào vào nội dung của khách hàng, đã thu hồi toàn bộ API token cá nhân, thay thế tất cả thông tin xác thực và khôi phục dịch vụ vào lúc 11 giờ 21 phút tối ngày 3 tháng 11 theo giờ Bắc Kinh. Công ty khuyến nghị người dùng xoay vòng API token và khóa của GitBook cũng như của bên thứ ba, đồng thời xác thực lại các máy chủ GitBook MCP.