GitBook revoca tokens de API tras una intrusión asistida por IA en su plataforma de documentación
GitBook pidió a sus clientes que reemplazaran los tokens de API y los secretos de integración tras una intrusión no autorizada el 2 de noviembre, que atribuye a agentes de IA. La empresa afirma no haber encontrado pruebas de que se modificara el contenido de los clientes, pero no ha dicho cuántos clientes se vieron afectados.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que GitBook ha revelado
GitBook informó de que un atacante obtuvo acceso no autorizado a algunas credenciales de infraestructura a las 19:00 CET del 2 de noviembre, es decir, a las 13:00 en la hora del este de EE. UU., según su aviso de incidente. La empresa describe la intrusión como un ataque sofisticado y altamente dirigido que utilizó agentes de IA. Afirma que bloqueó al atacante, cerró las vulnerabilidades implicadas y reemplazó todas las credenciales y secretos de su infraestructura.
La compañía desconectó su aplicación y sus sitios de documentación autenticada mientras aseguraba la plataforma. En su actualización del 3 de noviembre a las 16:21 CET, la aplicación, la API y la documentación publicada volvían a estar disponibles, aunque los trabajos de restauración de algunos servicios seguían en curso.
Alcance de la posible exposición de datos
La investigación de GitBook identificó cuatro categorías de información que podrían haber sido accedidas: tokens de integración, secretos de Git Sync, tokens de API y preguntas enviadas por los visitantes de la documentación al GitBook Assistant. El aviso describió un posible acceso a estos registros, pero no indicó que se hubieran extraído los datos de todos los clientes. No ofreció una cifra de clientes ni un volumen de registros potencialmente expuestos.
En cuanto a la integridad del contenido, GitBook afirmó que no ha encontrado pruebas de que se haya modificado ningún contenido de clientes. La empresa trata este hallazgo por separado de la exposición de credenciales y de las preguntas del Assistant.
Acción requerida por parte de los clientes
Las instrucciones para los clientes han cambiado desde el primer aviso. A las 13:15 CET del 3 de noviembre, GitBook indicó que en ese momento no era necesaria ninguna acción por parte de los clientes. En su actualización posterior, pidió a los clientes que rotaran los tokens de API existentes, confirmando la empresa que todos los tokens de API personales habían sido revocados durante el incidente.
También se pidió a los clientes que reemplazaran los tokens de API y secretos de terceros utilizados para conectar otras herramientas con GitBook, así como los secretos vinculados a integraciones publicadas. Los usuarios del servidor MCP de GitBook deben volver a autenticarse, y GitBook les indicó que acudan al administrador de su organización para obtener ayuda. GitBook describió el incidente como de alcance general para la plataforma, con afectación a varios clientes.
Incidente relacionado en la documentación de Trade.xyz
Trade.xyz informó por separado de actividad no autorizada en sus páginas de GitBook la mañana del 2 de noviembre. Indicó que restauró la documentación a su estado anterior a las 9:15 a. m. en la hora del este de EE. UU. y recomendó a los usuarios que evitaran los enlaces dentro de la documentación mientras continuara su investigación. Su anuncio no ofrecía una cifra de pérdidas de usuarios, un número de carteras afectadas ni una dirección del atacante, y no identificaba ninguna intrusión en la infraestructura de negociación subyacente de Hyperliquid.
La hora de restauración de Trade.xyz es anterior a la hora de acceso a la infraestructura que GitBook reveló más tarde ese mismo día. Ninguno de los dos anuncios estableció que ambos incidentes compartieran un atacante o un punto de entrada, y las fuentes no muestran una relación confirmada entre ellos.
Por qué importa
Para los traders
Los traders que usan Trade.xyz o herramientas vinculadas a Hyperliquid deberían estar atentos a las actualizaciones oficiales antes de seguir cualquier enlace de documentación relacionado con estos incidentes.
Para los inversores
La brecha demuestra que la documentación de terceros y las herramientas para desarrolladores pueden convertirse en una superficie de ataque para las plataformas cripto, un riesgo que podría afectar a la forma en que los protocolos evalúan a sus proveedores.
Para los desarrolladores
Los equipos que integran GitBook o conexiones MCP deberían rotar ahora sus tokens y secretos y auditar si las preguntas del Assistant o las credenciales de Git Sync se almacenaron o compartieron.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
