GitBook、AIエージェントを使った標的型攻撃でインフラの認証情報が侵害　全APIトークンを失効、利用者にシークレットのローテーションを要請

GitBookによると、攻撃は11月2日の19時（中央ヨーロッパ時間）ごろに見つかった。同社は封じ込めのためにアプリと公開サイトを一時的に止め、インフラの認証情報とシークレットをすべて入れ替え、脆弱性を修正し、顧客の個人APIトークンをすべて失効させた。攻撃者が触れた可能性がある情報として、連携用トークン、Git Syncのシークレット、APIトークン、GitBook Assistantに閲覧者が送った質問を挙げている。利用者には、GitBookのトークンと、つないでいる外部サービスのトークンやシークレットのローテーション、GitBook MCPサーバーの再認証を求めている。アプリ、API、公開ドキュメントは復旧したが、一部のサービスは性能が落ちたままとされる。GitBookは暗号資産プロジェクトのドキュメントにもよく使われており、PancakeSwapなどは念のためドキュメントを自前の環境に移した。