Досье gitbook-ai-agent-attackВредоносное ПО с участием ИИ3 нояб. 2026Весь мир

GitBook сообщила об атаке с использованием ИИ-агентов: раскрыты часть учётных данных инфраструктуры

GitBook сообщила, что 2 ноября 2026 года злоумышленник, который, по описанию компании, применял ИИ-агентов в целевой атаке, получил несанкционированный доступ к частям её инфраструктуры и к некоторым учётным данным инфраструктуры. Компания не обнаружила свидетельств изменения клиентского контента и призвала пользователей провести ротацию ключей. Личность атакующего и то, как именно использовались ИИ-агенты, не раскрываются.

ВысокаяАтака с помощью ИИСтатус: contained; service restored 3 Nov 2026Проверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 3 нояб. 2026
Локация: Весь мир
Цель: Учётные данные инфраструктуры GitBook
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Могли быть раскрыты токены интеграций, ключи Git Sync, API-токены и вопросы, которые посетители отправляли в GitBook Assistant; признаков подмены клиентского контента не обнаружено. Нарушилась работа опубликованных сайтов с документацией и приложения, а PancakeSwap временно отключила свою документацию, размещённую на GitBook.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Атрибуции нет; GitBook описывает атаку как проведённую ИИ-агентом.

Мотив: Неизвестен

Как это произошло

Вектор атаки: Вторжение под управлением ИИ-агента; точный метод неизвестен.

Первопричина: Неизвестна

Хронология

3 нояб. 2026Об инциденте сообщило издание BlockBeats

Реагирование

GitBook отозвала все персональные API-токены и заменила учётные данные, 3 ноября восстановила работу сервиса и рекомендовала пользователям провести ротацию токенов и ключей GitBook и сторонних API, а также повторно аутентифицировать сервер GitBook MCP.

Текущий статус: contained; service restored 3 Nov 2026

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

BlockBeats news.google.com
Decrypt decrypt.co
GitBook status (Pulsetic) pulsetic.com

Цитировать это досье

GitBook сообщила об атаке с использованием ИИ-агентов: раскрыты часть учётных данных инфраструктуры. AI Threat Watch, досье gitbook-ai-agent-attack, 3 нояб. 2026. https://aithreat.io/ru/cases/gitbook-ai-agent-attack/

Постоянная ссылка: https://aithreat.io/ru/cases/gitbook-ai-agent-attack/