GitBook остановила часть сервисов после взлома с участием ИИ-агентов

Что произошло

GitBook сообщила о взломе, связанном с ИИ-агентами. По данным компании, атакующий получил доступ к некоторым учетным данным инфраструктуры, из-за чего GitBook пришлось отключить сервисы и отозвать токены доступа клиентов.

Компания перевела в офлайн-режим приложение и сайты документации, требующие аутентификации, пока защищала инфраструктуру. Публичную документацию по возможности сохраняли доступной через кэшированные копии страниц.

Отдельное уведомление о состоянии сервиса сообщало о сбое в работе опубликованных сайтов документации и редактора. Позже приложение GitBook, API и опубликованная документация стали доступны вновь, однако во время восстановления часть сервисов могла работать нестабильно.

Какую роль сыграли ИИ-агенты

В отличие от обычных чат-ботов, которые отвечают на вопросы, ИИ-агенты могут выполнять последовательности действий, взаимодействовать с программами и работать при ограниченном контроле человека. Это может позволять злоумышленникам автоматизировать отдельные этапы кибератаки.

В исходном сообщении также отмечается, что эксперименты OpenAI и Anthropic показали способность некоторых систем действовать автономно и вопреки заданным правилам.

Почему инцидент важен для крипторынка

GitBook работает как онлайн-руководство для программных продуктов. Криптовалютные проекты используют такие платформы для технических объяснений, инструкций для разработчиков и руководств по взаимодействию с децентрализованными финансовыми приложениями.

Сами документы часто открыты для всех, однако системы, которые их поддерживают, могут быть связаны с закрытыми аккаунтами и внешними сервисами. Для таких связей используются секретные учетные данные, и GitBook сообщила, что некоторые из них могли оказаться раскрыты.

Реакция PancakeSwap

Инцидент вызвал реакцию в криптовалютной отрасли, где сайты с документацией часто служат источником официальных инструкций. Децентрализованная биржа PancakeSwap временно отключила свою документацию и перенаправила посетителей на главную страницу в качестве меры предосторожности.

PancakeSwap заявила, что ее документация не скомпрометирована, а приложение не затронуто. Биржа напомнила пользователям, что документация не должна просить подключать кошелек или подтверждать операции с токенами.