Хакеры с помощью ИИ-агентов взломали GitBook — ключи доступа к GitHub и другим сервисам пользователей платформы оказались под угрозой. В GitBook экстренно аннулировали API-токены всех пользователей:
GitBook — популярная платформа для создания технической документации, которой пользуются разработчики, IT-компании и криптопроекты.
Через неё можно подключать репозитории GitHub и GitLab, чтобы автоматически синхронизировать документацию с кодом.
2 ноября злоумышленники атаковали GitBook и получили доступ к части секретных данных инфраструктуры.
Под угрозой оказались API-токены, ключи синхронизации с Git, доступы к сторонним сервисам.
Особенно опасна возможная утечка ключей Git Sync — через эту функцию GitBook связан с репозиториями GitHub и GitLab.
Пользователям рекомендовали срочно сменить ключи подключённых сервисов.
