GitBookがAIエージェントによるサイバー攻撃を受け、一部のインフラ認証情報が流出

TREE NEWS 情報： ドキュメントプラットフォームのGitBookは、11月2日にAIエージェントを利用した標的型サイバー攻撃を受け、攻撃者が一部のインフラ認証情報に不正アクセスしたことを明らかにした。GitBookは侵入を直ちに検知して封じ込め、ホストされているコンテンツが改ざんされた証拠はないと述べている。影響を受けた可能性のあるデータには、連携トークン、Git Syncキー、APIトークン、およびユーザーがGitBook AIアシスタントに送信した質問が含まれる。GitBookは顧客のAPIトークンを失効させ、ユーザーに認証情報のローテーションを求めた。PancakeSwapは予防措置としてドキュメントを一時非公開にした。