仮想通貨プロジェクトで技術文書の公開に広く利用されているGitBookは、人工知能（AI）エージェントを用いた高度なサイバー攻撃を受けたことを発表した。同社は、攻撃者がインフラストラクチャの一部の認証情報に不正アクセスしたことを確認し、ユーザーに対し、APIキーや関連サービスの機密情報を更新するよう警告した。
GitBookが11月3日に発表したセキュリティに関する声明によると、攻撃は11月2日午後9時（トルコ時間）に発生した。同社は、自社を標的とした高度な攻撃の結果、一部のインフラストラクチャ認証情報が侵害されたと述べている。
GitBookは、不正アクセスが即座に検知され、攻撃者がブロックされたと報告した。システムセキュリティを確保するため、GitBookは認証が必要なアプリケーションおよびドキュメントサイトを一時的に停止した。公開されているドキュメントコンテンツは、可能な限りキャッシュデータを通じてアクセス可能な状態に維持された。
GitBookはユーザーのAPIキーを無効にしました。
同社の初期調査によると、攻撃者はGitBookを通じて使用される統合トークン、Git Sync接続内の機密情報、APIトークン、および訪問者がGitBookアシスタントに投げかけた質問にアクセスした可能性がある。
しかし、GitBookは、プラットフォーム上で公開されたドキュメントが攻撃者によって改ざんされたという証拠はないと強調した。
同社は、セキュリティ対策の一環として、インフラ全体にわたるすべての認証情報と秘密鍵を変更し、顧客のAPIトークンも無効化したと発表した。
GitBookは、サードパーティサービスとの接続に使用するAPIキーやその他の機密情報をユーザーに対して更新するよう求めている。また、GitBook MCPサーバーを使用しているユーザーは再認証が必要であるとも述べている。
仮想通貨プロジェクトに関するセキュリティ警告
GitBookは数多くの暗号通貨やブロックチェーンプロジェクトで技術文書、開発者ガイド、APIドキュメントの公開に利用されているため、今回のセキュリティインシデントは業界にとっても重大な意味を持つ。
特に、GitBookをサードパーティ製ツールと統合するプロジェクトでは、接続されているシステムで使用されているアクセスキーを確認し、必要な更新手続きを実行する必要があります。
現時点では、今回の攻撃によって仮想通貨プロジェクトの資金損失や公開文書の改ざんが直接的に発生したことを示す確証情報はありません。
GitBookは最新のアップデートで、アプリケーション、APIサービス、および公開ドキュメントが再び利用可能になったと発表した。ただし、一部のサービスではパフォーマンスの問題が依然として発生する可能性があるとしている。
※これは投資アドバイスではありません。
