2026-11-03 19:52:31
GitBook、AIエージェントによるセキュリティ侵害を受け、ユーザーにAPI認証情報のローテーションを呼びかける
GitBookが11月2日に公表したセキュリティ情報によると、同ドキュメントプラットフォームは、AIエージェントが関与し、攻撃者がインフラストラクチャの認証情報に不正アクセスできるようにする高度なサイバー攻撃の標的となりました。漏えいした可能性のある情報には、APIトークン、連携用シークレット、GitBookのAIアシスタントに送信された質問が含まれます。同社は、ホストされているコンテンツが改ざんされた証拠は見つからなかったとしています。GitBookは個人用APIトークンを無効化し、顧客に対して、接続済みの認証情報を直ちにローテーションするよう指示しました。