Los hackers hackearon GitBook utilizando agentes de IA
El malintencionado obtuvo acceso a parte de los datos de registro de la infraestructura de GitBook, una plataforma para almacenar documentación técnica. La empresa informó que el hacker actuó con la ayuda de agentes de IA.
El ataque tuvo lugar la noche del 2 de noviembre. Los desarrolladores calificaron el ataque como complejo y dirigido, y afirmaron haberlo detectado de inmediato. No especificaron qué redes neuronales utilizó el ciberdelincuente ni cómo logró acceder al sistema.
En GitBook se eliminaron rápidamente las vulnerabilidades y se cambiaron todos los datos de registro internos, así como las claves secretas.
Por precaución, el proyecto desactivó temporalmente la aplicación y los sitios web de documentación, restringiendo el acceso. Las páginas públicas se mantuvieron accesibles gracias a las copias guardadas. Para el 3 de noviembre, el servicio se había recuperado parcialmente.
Estaban en peligro los tokens y los datos de los usuarios
Según GitBook, el hacker podría haber robado:
- tokens, API y componentes de integración externos;
- Claves secretas de Git Sync, utilizadas para sincronizar la documentación con los repositorios;
- Preguntas que los visitantes del sitio web hacían al asistente virtual integrado GitBook Assistant.
Компания пока не обнаружила признаков того, что злоумышленник изменил материалы, размещенные на платформе. Масштаб инцидента в GitBook не был раскрыт.
Разработчики отозвали персональные API-токены пользователей и рекомендовали им заменить учетные данные, с помощью которых внешние сервисы подключаются к платформе. Владельцам публикованных интеграций также необходимо обновить свои секретные данные, а пользователям сервера GitBook MCP — повторно прошть процедуру аутентификации.
Как отреагировали криптопроекты на этот инцидент?
GitBook используется многими криптовалютными проектами; после получения сообщений о взломе некоторые из них приняли дополнительные меры предосторожности.
Децентрализованная биржа PancakeSwap временно приостановила доступ к своей документации. Команда подчеркнула, что взлома не происходило, и основное приложение работало в обычном режиме. Позже платформа перенесла материалы с GitBook на собственную инфраструктуру.
Обновление: Документация PancakeSwap снова доступна в интернете. Мы перенесли нашу документацию с GitBook на нашу собственную инфраструктуру по адресу: https://t.co/NmNpDZnVFv. Все существующие ссылки по-прежнему работают. Спасибо за ваше терпение. — PancakeSwap (@PancakeSwap), 3 ноября 2026 г.
Своих пользователей об этом инциденте также уведомил проект TradeXYZ. Утром 2 ноября проект сообщил о несанкционированном вмешательстве в свою документацию на платформе GitBook. Через несколько часов разработчики подтвердили, что все системы работают нормально. До завершения расследования пользователям рекомендовали не открывать ссылки, указанные в документации.
Ранее сегодня мы обнаружили несанкционированную активность, повлиявшую на нашу документацию, хранящуюся на платформе GitBook. Документация была полностью восстановлена в свое первоначальное состояние.В качестве меры предосторожности рекомендуем пользователям не кликать ни на одни ссылки, содержащиеся в документации, пока наше расследование продолжается. Мы активно изучаем этот инцидент и предоставим дополнительную информацию по мере необходимости.
— trade.xyz (@tradexyz), 2 ноября 2026 г.Напоминаем, что 31 октября злоумышленники перенаправили посетителей 15 сайтов DeFi-проектов на поддельные страницы. Аналитики Bitquery подсчитали, что 32 кошелька на шести блокчейнах потеряли 202 386 долларов. В то время хакеры изменили настройки доменов; смарт-контракты проектов не пострадали.
