GitBook、AIエージェントを使った攻撃者による認証情報アクセスを確認

Decrypt によると、ドキュメント作成プラットフォーム GitBook は、攻撃者が月曜日 EST 午後 1 時（UTC 18:00）にインフラストラクチャの認証情報にアクセスしたことを確認したと発表。API トークン、Git Sync シークレット、統合トークンに到達した可能性があるとして、ユーザーにこれらのローテーションを促している。

GitBook Says Attacker Used AI Agents to Access Some of Its Infrastructure Credentials. The documentation platform said the attacker gained access at 1 PM EST (18:00 UTC) Monday and may have reached API tokens, Git Sync secrets and integration tokens, urging users to rotate them. https://t.co/UT0acu
— @DecryptMedia

出典: Decrypt (https://x.com/DecryptMedia/status/2117708397269102606)

本記事は報道にもとづく初期報です。発表元の一次情報は続報で確認します。