GitBookが標的型AIエージェント攻撃を受け、一部のクレデンシャルが流出

GitBookがAIエージェントを悪用した標的型サイバー攻撃を受け、攻撃者が11月2日にインフラの一部のクレデンシャルを取得した。公式は直ちにアプリケーションを緊急停止して調査を行い、現在はサービスを復旧済みだ。調査によると、Git Syncキー、APIトークン、サードパーティ製キー、GitBook Assistantのプロンプト履歴が窃取された可能性があるが、コンテンツの改ざんは確認されていない。