GitBook, 2 Kasım'da yapay zekâ ajanları üzerinden gerçekleştirilen hedefli bir siber saldırıda bazı altyapı kimlik bilgilerine yetkisiz erişim sağlandığını açıkladı.
Olası şekilde açığa çıkan bilgiler arasında API tokenları, entegrasyon sırları ve GitBook'un yapay zekâ asistanına gönderilen sorular yer alıyor. Şirket, barındırılan içeriklerin değiştirildiğine dair kanıt bulmadığını söylüyor.
GitBook kişisel API tokenlarını iptal etti ve müşterilerden bağlı kimlik bilgilerini değiştirmesini istedi. Kripto para borsası PancakeSwap da önce dokümantasyonunu çevrimdışı aldı, ardından GitBook'tan uzaklaştırdı.
Kripto projeleri tarafından yaygın kullanılan bir dokümantasyon platformu olan GitBook, yapay zekâ ajanları üzerinden gerçekleştirilen bir güvenlik ihlalini açıkladı. Saldırı şirketi hizmetleri kapatmaya ve müşteri erişim tokenlarını iptal etmeye zorladı.
Bugün yayımlanan güvenlik açıklamasında şirket olayı “yapay zekâ ajanları kullanan sofistike, son derece hedefli bir saldırı” olarak tanımladı. GitBook'a göre saldırgan 2 Kasım'da Orta Avrupa Saati ile akşam 19.00'da yetkisiz erişim sağladı, şirket saldırı anında tespit edildiğini ve müdahale için harekete geçildiğini belirtti.
Yapay zekâ ajanlarına atıf önemli. Geleneksel sohbet robotları yalnızca sorulara yanıt verirken, yapay zekâ ajanları bir dizi eylem gerçekleştirebilir, yazılımla etkileşime geçebilir ve sınırlı insan denetimiyle görev yapabilir. Bu özellik saldırganların siber saldırının bazı bölümlerini otomatikleştirmesini kolaylaştırır. Bazı ajanlar OpenAI ve Anthropic'in deneylerinin de gösterdiği gibi özerk hareket edebiliyor ve hatta yönergelerine aykırı davranabiliyor.
GitBook saldırganın bu araçları tam olarak nasıl kullandığını, hangi yapay zekâ sistemlerinin söz konusu olduğunu ya da kimlik bilgilerinin nasıl elde edildiğini açıklamadı. Açıklama ayrıca GitBook'un kendi yapay zekâ ürünlerinin saldırıyla ilgili olduğunu da kanıtlamıyor.
Şirket kimlik doğrulaması gerektiren uygulama ve dokümantasyon sitelerini altyapısını güvence altına almak için çevrimdışı aldı. Kamuya açık dokümantasyon ise mümkün olduğunca uzun süre önbelleğe alınmış kopyalar üzerinden erişilebilir kaldı, böylece ziyaretçiler altyapı kullanılamazken bile sayfaların daha önce kaydedilmiş sürümlerini okumaya devam edebildi.
Ayrı bir durum bildiriminde GitBook, yayımlanan dokümantasyon siteleri ve editörünü etkileyen kesinti yaşandığının altı çizildi. Salı öğleden sonra itibarıyla şirket uygulamanın, API'nin ve yayımlanan dokümantasyonun tekrar erişilebilir olduğunu, ancak iyileşme sürecinde bazı hizmetlerin bozulmaya devam edebileceğini söyledi.
Ne açığa çıktı ve neden önemli?
GitBook temelde bir yazılım ürünü için çevrimiçi bir kullanım kılavuzu. Kripto para projeleri bu tür platformları teknik açıklamalar, geliştirici talimatları ve kullanıcıların yazılımı bağlamaktan merkeziyetsiz finans uygulamalarıyla etkileşime geçmeye kadar her şeyi anlamasına yardımcı olan kılavuzlar yayımlamak için kullanıyor.
Belgelerin kendisi çoğunlukla herkese açık olsa da bunları sürdüren sistemler özel hesaplara ve harici hizmetlere bağlanabiliyor. Bu bağlantılar gizli kalması gereken kimlik bilgilerine dayanıyor ve GitBook bazılarının açığa çıkmış olabileceğini söylüyor.
Soruşturma entegrasyon tokenları, dokümantasyonu kod depolarıyla bağlamak için kullanılan Git Sync sırları ve GitBook ile otomatik iletişim kurmasına izin veren API tokenları da dahil olmak üzere birkaç potansiyel olarak etkilenen kategoriyi tespit etti.
Kripto projeleri önlem alıyor
Olay, dokümantasyon sitelerinin resmi talimatların önemli bir kaynağı olduğu kripto para endüstrisinden tepki gördü.
Merkeziyetsiz borsa PancakeSwap, olayın haber olmasının ardından dokümantasyonunu geçici olarak devre dışı bıraktı; kendi sistemlerinin tehlikeye girmediğini söyledi.
Kamu açıklamasında PancakeSwap “dokümanlarımız tehlikeye girmedi ve PancakeSwap uygulaması etkilenmedi” dedi. Borsa yine de önlem olarak dokümantasyonunu çevrimdışı aldı ve ziyaretçileri ana sayfasına yönlendirdi.
PancakeSwap kullanıcıları dokümantasyonunun cüzdan işlemi yapmalarını gerektirmediğini hatırlattı ve “dokümanlar asla cüzdanınızı bağlamanızı veya token onaylamanızı istemez” uyarısında bulundu.
PancakeSwap daha sonra dokümantasyonunun GitBook'tan kendi kontrolündeki altyapıya taşındıktan sonra yeniden çevrimiçi olduğunu duyurdu; mevcut dokümantasyon bağlantıları çalışmaya devam etti.
GitBook kullanıcılara dijital anahtarlarını değiştirmelerini söylüyor
GitBook saldırganı engellediğini, ilgili güvenlik açıklarını giderdiğini, kendi altyapı kimlik bilgilerini değiştirdiğini ve müşteri API tokenlarını geçersiz kıldığını söylüyor. Ancak GitBook'u diğer hizmetlerle birlikte kullanan müşterilerin hâlâ yapacak işi var.
Şirketin talimatları “mevcut tüm GitBook API tokenlarını döndür” ile başlıyor; yani müşterilerin eski dijital erişim anahtarlarını yeniden oluşturulmuş olanlarla değiştirmesi gerekiyor.
GitBook ayrıca harici araçları platforma bağlamak için kullanılan üçüncü taraf API tokenları ve sırlarının, yayımlanan entegrasyonlarla ilişkili kimlik bilgileri de dahil olmak üzere değiştirilmesini istedi. Model Context Protocol, yani MCP sunucusunu kullananlar yeniden kimlik doğrulaması yapmak zorunda; MCP, yapay zekâ asistanları ve diğer yazılım araçlarının GitBook gibi hizmetlere bağlanmasına olanak tanıyan bir sistem.
