GitBook dijo que un atacante utilizó agentes de IA el 2 de noviembre de 2026 para obtener acceso no autorizado a algunas de sus credenciales de infraestructura. La empresa afirmó que podrían haberse visto comprometidos tokens de integración de terceros, secretos de Git Sync, tokens personales de API y consultas enviadas a través de GitBook Assistant.
GitBook informó que detectó el incidente alrededor de las 19:00, hora central europea. Describió la intrusión como un ataque sofisticado y dirigido, y dijo que bloqueó rápidamente el acceso posterior del atacante.
Como medida de precaución, GitBook deshabilitó temporalmente su aplicación y sus sitios de documentación que requieren autenticación. Las páginas públicas permanecieron disponibles cuando fue posible mediante caché.
Información potencialmente comprometida
GitBook advirtió que el atacante pudo haber obtenido acceso a tokens de integración de terceros, secretos de Git Sync, tokens personales de API y preguntas enviadas por usuarios a través de GitBook Assistant.
La empresa dijo que no encontró evidencia de que el atacante realizara cambios no autorizados en el contenido de los clientes.
Respuesta y restauración del servicio
GitBook dijo que sus especialistas cerraron las vulnerabilidades explotadas por el atacante, rotaron las credenciales internas y revocaron los tokens de API de los clientes.
La empresa aconsejó a los usuarios actualizar las claves de acceso y los secretos de las integraciones de terceros, y volver a autorizar las conexiones al servidor MCP de GitBook.
Al 3 de noviembre, GitBook había restaurado su aplicación, API y documentación publicada, aunque dijo que algunos servicios podrían continuar funcionando con limitaciones.
GitBook afirmó que publicaría un informe técnico detallado tras completar su investigación.
El fundador de Binance, Changpeng Zhao, advirtió previamente sobre un posible aumento de los ciberataques que involucran inteligencia artificial. Según Zhao, los atacantes están adoptando nuevas tecnologías más rápido de lo que las empresas pueden desplegar mecanismos de protección.
Fuente: HODL Press
