Хакеры взломали GitBook с помощью ИИ-агентов

Злоумышленник получил доступ к части учетных данных от инфраструктуры GitBook — платформы для размещения технической документации. Компания сообщила, что хакер действовал с помощью ИИ-агентов.

Взлом произошел вечером 2 ноября. Разработчики назвали атаку сложной и целенаправленной и заявили, что обнаружили ее сразу. При этом команда не уточнила, какие нейросети использовал киберпреступник и каким образом он проник в систему.

В GitBook «оперативно» устранили уязвимости и сменили все внутренние учетные данные, а также секретные ключи.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Из предосторожности проект временно отключил приложение и сайты документации с ограниченным доступом. Публичные страницы по возможности оставались доступны за счет сохраненных копий. К 3 ноября работу частично восстановили.

Под угрозой оказались токены и данные пользователей

По данным GitBook, хакер мог похитить:

• токены API и сторонних интеграций;
• секретные ключи Git Sync, с помощью которых документация синхронизируется с репозиториями;
• вопросы, которые посетители сайтов задавали встроенному ИИ-помощнику GitBook Assistant.

Компания пока не обнаружила признаков того, что злоумышленник изменил размещенные на платформе материалы. Масштаб инцидента в GitBook не раскрыли.

Разработчики отозвали персональные API-токены пользователей и рекомендовали сменить ключи, через которые внешние сервисы подключаются к платформе. Владельцам опубликованных интеграций также необходимо обновить секретные данные, а пользователям сервера GitBook MCP — повторно пройти авторизацию.

Как отреагировали криптопроекты

GitBook используют многие криптовалютные проекты; после сообщений о взломе некоторые из них приняли дополнительные меры предосторожности.

Децентрализованная биржа PancakeSwap временно приостановила доступ к своей документации. Команда подчеркнула, что взлома не было, а основное приложение работало в обычном режиме. Позднее платформа перенесла материалы с GitBook на собственную инфраструктуру.

Update: PancakeSwap Docs are back online. We’ve moved our docs off GitBook to infrastructure we control at https://t.co/NmNpDZnVFv. All existing links still work. Thanks for your patience.

— PancakeSwap (@PancakeSwap) November 3, 2026

Своих пользователей предупредила и TradeXYZ. Утром 2 ноября проект сообщил о несанкционированном вмешательстве в свою документацию на GitBook. Через несколько часов разработчики отчитались, что все работает в штатном режиме. До завершения расследования всех обстоятельств пользователям рекомендовали не открывать ссылки в документах.

We identified unauthorized activity affecting our GitBook documentation earlier this morning. The documentation was fully restored to its previous state as of 9:15 AM ET. As a precaution, we advise users not to click on any links within the documentation while our investigation remains ongoing. We are actively reviewing the incident and will provide further updates as appropriate.

— trade.xyz (@tradexyz) November 2, 2026

Напомним, 31 октября злоумышленники перенаправили посетителей 15 сайтов DeFi-проектов на поддельные страницы. Аналитики Bitquery подсчитали, что 32 кошелька в шести блокчейнах потеряли $202 386. Тогда хакеры изменили настройки доменов, смарт-контракты проектов не пострадали.

Источник