A GitBook informou que um invasor usou agentes de IA em 2 de novembro de 2026 para obter acesso não autorizado a algumas de suas credenciais de infraestrutura. Tokens de integração de terceiros, segredos do Git Sync, tokens pessoais de API e perguntas enviadas por meio do GitBook Assistant podem ter sido comprometidos.
A plataforma de hospedagem de documentação GitBook relatou ter detectado o incidente por volta das 19h, no Horário da Europa Central. A empresa descreveu a violação como um ataque sofisticado e direcionado e afirmou ter bloqueado rapidamente o acesso adicional do invasor.
Como precaução, a GitBook desativou temporariamente seu aplicativo e os sites de documentação que exigem autenticação. As páginas públicas permaneceram disponíveis quando possível por meio de cache.
Informações potencialmente comprometidas
A GitBook alertou que o invasor pode ter obtido acesso a tokens de integração de terceiros, segredos do Git Sync, tokens pessoais de API e perguntas enviadas por usuários por meio do GitBook Assistant.
A empresa afirmou não ter encontrado evidências de que o invasor tenha feito alterações não autorizadas no conteúdo dos clientes.
Resposta e restauração dos serviços
A GitBook afirmou que seus especialistas corrigiram as vulnerabilidades exploradas pelo invasor, alternaram as credenciais internas e revogaram os tokens de API dos clientes.
A empresa aconselhou os usuários a atualizar chaves de acesso e segredos de integrações de terceiros e a reautorizar conexões ao Servidor MCP da GitBook.
Em 3 de novembro, a GitBook havia restaurado seu aplicativo, API e documentação publicada, embora tenha dito que alguns serviços poderiam continuar operando com limitações.
A GitBook afirmou que publicaria um relatório técnico detalhado após concluir sua investigação.
O fundador da Binance, Changpeng Zhao, havia alertado anteriormente sobre um possível aumento de ataques cibernéticos envolvendo inteligência artificial. Segundo Zhao, os atacantes estão adotando novas tecnologias mais rapidamente do que as empresas conseguem implementar mecanismos de proteção.
Fonte: HODL Press
