Die Dokumentationshosting-Plattform GitBook teilte mit, dass ein Angreifer am 2. November 2026 KI-Agenten eingesetzt habe, um unbefugten Zugriff auf einige Infrastruktur-Zugangsdaten zu erlangen. Drittanbieter-Integrationstoken, Git-Sync-Geheimnisse, persönliche API-Token und über GitBook Assistant eingereichte Fragen könnten kompromittiert worden sein.
GitBook berichtete, den Vorfall gegen 19:00 Uhr Mitteleuropäischer Zeit entdeckt zu haben. Das Unternehmen bezeichnete den Einbruch als einen ausgefeilten, gezielten Angriff und erklärte, den weiteren Zugriff des Angreifers rasch blockiert zu haben.
Vorsorglich deaktivierte GitBook vorübergehend seine Anwendung und Dokumentationsseiten, für die eine Anmeldung erforderlich ist. Öffentliche Seiten blieben, soweit möglich, über Caching verfügbar.
Potenziell kompromittierte Informationen
GitBook warnte, dass der Angreifer möglicherweise Zugriff auf Token von Drittanbieterintegrationen, Git-Sync-Geheimnisse, persönliche API-Token und von Nutzern über GitBook Assistant eingereichte Fragen erlangt habe.
Das Unternehmen erklärte, keine Hinweise darauf gefunden zu haben, dass der Angreifer unbefugte Änderungen an Kundeninhalten vorgenommen habe.
Reaktion und Wiederherstellung der Dienste
GitBook teilte mit, seine Spezialisten hätten die vom Angreifer ausgenutzten Schwachstellen geschlossen, interne Zugangsdaten erneuert und API-Token von Kunden widerrufen.
Das Unternehmen riet Nutzern, Zugriffsschlüssel und Geheimnisse für Drittanbieterintegrationen zu aktualisieren und Verbindungen zum GitBook MCP Server erneut zu autorisieren.
Zum 3. November hatte GitBook seine Anwendung, API und veröffentlichte Dokumentation wiederhergestellt, erklärte jedoch, dass einige Dienste weiterhin mit Einschränkungen betrieben werden könnten.
GitBook teilte mit, nach Abschluss seiner Untersuchung einen detaillierten technischen Bericht zu veröffentlichen.
Binance-Gründer Changpeng Zhao hatte zuvor vor einem möglichen Anstieg von Cyberangriffen unter Einsatz künstlicher Intelligenz gewarnt. Zhao zufolge übernehmen Angreifer neue Technologien schneller, als Unternehmen Schutzmechanismen einsetzen können.
Quelle: HODL Press
