ドキュメントプラットフォームGitBookがAIエージェント攻撃を受け、ユーザーにAPIキーのローテーションを推奨

PANews 11月4日付の報道によると、GitBook公式公告によれば、暗号資産プロジェクトがよく利用するドキュメントプラットフォームGitBookは、攻撃者がAIエージェントを利用して高度に標的を絞った攻撃を仕掛け、北京時間11月3日午前2時に同社の一部インフラ認証情報を取得したと明らかにした。統合トークン、Git Syncキー、APIトークン、およびウェブサイト訪問者がGitBook Assistantに提出した質問が漏洩した可能性がある。GitBookは現時点で顧客コンテンツの改ざんは確認していないとし、すべての個人APIトークンを取り消すとともに全認証情報を交換し、関連サービスは北京時間11月3日23時21分に復旧した。GitBookはユーザーに対し、GitBookおよびサードパーティのAPIトークンとキーをローテーションし、GitBook MCPサーバーを再認証するよう推奨している。これに先立ち、PancakeSwapはこの事件を受け、GitBookでホストしているドキュメントを一時的に公開停止した。