Krypto-Dokumentationsplattform GitBook nach KI-Agenten-Sicherheitsvorfall: Nutzer sollen Schlüssel erneuern

Was passiert ist

Kurz gesagt: GitBook hat einen gezielten Cyberangriff mit KI-Agenten (KI, die mehrstufige Aufgaben selbstständig ausführt, statt nur eine einzelne Frage zu beantworten) gemeldet, durch den ein Angreifer am 2. November unbefugten Zugriff auf einige Infrastruktur-Zugangsdaten erhielt. Das Unternehmen erklärt, es habe keine Hinweise darauf gefunden, dass gehostete Inhalte verändert wurden.

GitBook, eine Dokumentationsplattform, die von zahlreichen Kryptowährungsprojekten genutzt wird, hat eine Sicherheitsverletzung im Zusammenhang mit KI-Agenten offengelegt. Dadurch konnte ein Angreifer an einige Infrastruktur-Zugangsdaten gelangen, sodass das Unternehmen Dienste abschalten und Zugriffstoken seiner Kunden widerrufen musste. Laut GitBook geschah dies am 2. November mitteleuropäischer Zeit. Das Unternehmen gibt an, den Eindringversuch sofort erkannt und eingedämmt zu haben.

GitBook zufolge haben Angreifer bei einem KI-gestützten Einbruch auf Infrastruktur-Zugangsdaten zugegriffen, was zu einer Abschaltung und Notfall-Zurücksetzung der Token führte. Decrypt News Technology GitBook zufolge haben Angreifer bei einem KI-gestützten Einbruch auf Infrastruktur-Zugangsdaten zugegriffen, was zu einer Abschaltung und Notfall-Zurücksetzung der Token führte.

Zu den potenziell offengelegten Informationen gehören API-Token (die Schnittstelle, über die eine Software mit einer anderen kommuniziert), Integrations-Geheimnisse sowie Fragen, die an den KI-Assistenten von GitBook gestellt wurden. GitBook hat persönliche API-Token widerrufen und Kunden aufgefordert, verbundene Zugangsdaten zu ersetzen.

Die Kryptobörse PancakeSwap hat ihre Dokumentation vorübergehend offline genommen und anschließend von GitBook weg verlagert. In einer heute veröffentlichten Sicherheitsmitteilung beschrieb das Unternehmen den Vorfall als „einen raffinierten, hochgradig gezielten Angriff mit KI-Agenten“.

Der Angreifer verschaffte sich um 19 Uhr unbefugten Zugriff. Der Verweis auf KI-Agenten ist bedeutsam.