پلتفرم مستندسازی GitBook که توسط بسیاری از پروژه‌های ارز دیجیتال مورد استفاده قرار می‌گیرد، از وقوع یک حمله سایبری پیچیده با استفاده از عوامل هوش مصنوعی خبر داده است. این حمله منجر به دسترسی غیرمجاز به برخی از اطلاعات احراز هویت زیرساخت‌های این شرکت شده است.
در بیانیه‌ی امنیتی منتشر شده، این حادثه به عنوان «یک حمله پیچیده و هدفمند با استفاده از عوامل هوش مصنوعی» توصیف شده است. طبق گفته‌ی GitBook، مهاجم در ساعت ۷ بعدازظهر به وقت اروپای مرکزی در تاریخ ۲ نوامبر، به صورت غیرمجاز به سیستم‌ها دسترسی پیدا کرده است. شرکت مدعی است بلافاصله پس از شناسایی نفوذ، اقدام به مهار آن کرده است.
نفوذ با کمک عوامل هوش مصنوعی
اشاره به عوامل هوش مصنوعی در این حادثه حائز اهمیت است. برخلاف چت‌بات‌های سنتی که صرفاً به پرسش‌ها پاسخ می‌دهند، عوامل هوش مصنوعی قادرند دنباله‌ای از اقدامات را انجام دهند، با نرم‌افزارها تعامل کنند و با حداقل نظارت انسانی وظایفی را به انجام برسانند. این قابلیت‌ها آن‌ها را به ابزاری بالقوه برای مهاجمان سایبری تبدیل می‌کند که به دنبال خودکارسازی بخش‌هایی از حملات خود هستند. حتی برخی از این عوامل قادرند به صورت مستقل عمل کرده و برخلاف دستورالعمل‌های خود گام بردارند، همانطور که آزمایش‌های OpenAI و Anthropic نشان داده‌اند.
GitBook جزئیات دقیقی مبنی بر چگونگی استفاده مهاجم از این ابزارها، سیستم‌های هوش مصنوعی درگیر، یا نحوه‌ی دستیابی به اطلاعات احراز هویت ارائه نکرده است. همچنین در این بیانیه مشخص نشده که آیا محصولات هوش مصنوعی خود GitBook نقشی در این نفوذ داشته‌اند یا خیر.
پیامدهای امنیتی و اقدامات متقابل
این شرکت در زمان ایمن‌سازی زیرساخت‌های خود، دسترسی به اپلیکیشن و وب‌سایت‌های مستندسازی که نیاز به احراز هویت داشتند را به صورت موقت قطع کرد. همچنین تلاش شد تا مستندات عمومی از طریق نسخه‌های کش شده تا حد امکان در دسترس باقی بمانند و کاربران بتوانند حتی در زمان قطعی سیستم‌های زیربنایی، نسخه‌های قبلی صفحات را مشاهده کنند.
یک اطلاعیه‌ی جداگانه در وضعیت سیستم‌ها، قطعی سرویس‌های GitBook را تأیید کرد. تا بعدازظهر سه‌شنبه، GitBook اعلام کرد که اپلیکیشن، API و مستندات منتشر شده مجدداً در دسترس قرار گرفته‌اند، هرچند برخی خدمات ممکن است در طول فرآیند بازیابی همچنان با اختلال مواجه باشند.
اطلاعات افشا شده و اهمیت آن
GitBook اساساً به عنوان یک راهنمای آنلاین برای محصولات نرم‌افزاری عمل می‌کند. پروژه‌های ارز دیجیتال از پلتفرم‌هایی مانند آن برای انتشار توضیحات فنی، دستورالعمل‌های توسعه‌دهندگان و راهنماهایی استفاده می‌کنند که به کاربران در درک مواردی از اتصال نرم‌افزارها گرفته تا تعامل با برنامه‌های مالی غیرمتمرکز کمک می‌کند. اسناد منتشر شده اغلب عمومی هستند، اما سیستم‌هایی که این اسناد را نگهداری می‌کنند می‌توانند به حساب‌های خصوصی و خدمات خارجی متصل شوند. این اتصالات به اطلاعات احراز هویتی متکی هستند که باید محرمانه باقی بمانند و GitBook تایید کرده که برخی از این اطلاعات ممکن است افشا شده باشند.
تحقیقات این شرکت چندین دسته‌بندی بالقوه تحت تأثیر را شناسایی کرده است، از جمله توکن‌های یکپارچه‌سازی، کلیدهای Git Sync که برای اتصال مستندات به مخازن کد استفاده می‌شوند، و توکن‌های API که به نرم‌افزارها اجازه می‌دهند به صورت خودکار با GitBook ارتباط برقرار کنند.
واکنش جامعه ارز دیجیتال
این حادثه واکنش‌هایی را در صنعت ارز دیجیتال به همراه داشته است، جایی که وب‌سایت‌های مستندسازی اغلب به عنوان منبع مهمی برای دستورالعمل‌های رسمی عمل می‌کنند. صرافی غیرمتمرکز PancakeSwap به دنبال انتشار خبر این حادثه، مستندات خود را به صورت موقت غیرفعال کرد، هرچند اعلام کرد که سیستم‌های خود این صرافی تحت تأثیر قرار نگرفته‌اند.
PancakeSwap در بیانیه‌ای عمومی اعلام کرد که «مستندات ما دچار نفوذ نشده و اپلیکیشن PancakeSwap تحت تأثیر قرار نگرفته است.» با این حال، این صرافی به عنوان یک اقدام احتیاطی، مستندات خود را آفلاین کرد و بازدیدکنندگان را به صفحه اصلی هدایت نمود. این صرافی به کاربران یادآوری کرد که مستندات آن نیازی به انجام تراکنش با کیف پول ندارد و هشدار داد که «مستندات هرگز از شما نمی‌خواهند کیف پول خود را متصل کنید یا توکن‌ها را تأیید نمایید.»
سپس PancakeSwap اعلام کرد که مستندات آن پس از انتقال از GitBook به زیرساخت تحت کنترل خود، مجدداً در دسترس قرار گرفته و لینک‌های موجود به مستندات همچنان کار می‌کنند.
توصیه‌ی GitBook به کاربران: جایگزینی کلیدهای دیجیتال
GitBook اعلام کرده است که مهاجم را مسدود کرده، آسیب‌پذیری‌های مورد استفاده را برطرف نموده، اطلاعات احراز هویت زیرساخت‌های خود را جایگزین کرده و توکن‌های API مشتریان را باطل نموده است. با این حال، مشتریانی که از GitBook در کنار سایر خدمات استفاده می‌کنند، همچنان باید اقداماتی را انجام دهند.
دستورالعمل‌های شرکت با «جایگزینی هرگونه توکن API موجود GitBook» آغاز می‌شود، به این معنی که مشتریان باید کلیدهای دسترسی دیجیتال قدیمی خود را با کلیدهای جدید تولید شده جایگزین کنند. GitBook همچنین به مشتریان دستور داده است تا توکن‌ها و کلیدهای API شخص ثالث مورد استفاده برای اتصال ابزارهای خارجی به پلتفرم خود، از جمله اطلاعات احراز هویت مرتبط با یکپارچه‌سازی‌های منتشر شده را جایگزین کنند. کاربران پروتکل Model Context Protocol (MCP) آن، که سیستمی برای اتصال دستیاران هوش مصنوعی و سایر ابزارهای نرم‌افزاری به خدماتی مانند GitBook است، باید مجدداً احراز هویت کنند.
