문서 플랫폼 GitBook, AI 에이전트 공격 받아…사용자 API 키 교체 권고

PANews 11월 4일 소식, GitBook 공식 공지에 따르면 암호화폐 프로젝트가 즐겨 쓰는 문서 플랫폼 GitBook이 공격자가 AI 에이전트를 활용해 고도로 표적화된 공격을 감행, 베이징 시간 11월 3일 오전 2시에 일부 인프라 자격 증명을 획득했다고 밝혔다. 통합 토큰, Git Sync 키, API 토큰, 그리고 웹사이트 방문자가 GitBook Assistant에 제기한 질문이 유출됐을 가능성이 있다. GitBook은 현재 고객 콘텐츠가 변조된 정황을 발견하지 못했으며 모든 개인 API 토큰을 폐기하고 전체 자격 증명을 교체했고, 관련 서비스는 베이징 시간 11월 3일 23시 21분에 복구됐다고 밝혔다. GitBook은 사용자에게 GitBook 및 서드파티 API 토큰과 키를 교체하고 GitBook MCP 서버를 재인증할 것을 권고했다. 앞서 PancakeSwap은 이번 사건으로 GitBook에 호스팅된 자사 문서를 일시적으로 비공개 처리했다.