GitBook, Yapay Zeka Ajanlı Sızıntıyı Açıkladı ve Token Sıfırlaması Emri Verdi

GitBook, Yapay Zeka Ajanlı Sızıntıyı Doğruladı

Kripto projelerinin yaygın olarak kullandığı dokümantasyon platformu GitBook, 3 Kasım'da bir saldırganın yapay zeka ajanlarından yararlanarak altyapısına ait bazı erişim bilgilerini ele geçirdiğini açıkladı. Şirket, olayın ardından servislerini çevrimdışına almak zorunda kaldı ve müşterilerinden acil anahtar yenilemesi istedi. GitBook'un güvenlik açıklaması, yetkisiz erişimin 2 Kasım Pazartesi günü Orta Avrupa Saati ile 19.00'da, yani 18.00 UTC'de gerçekleştiğini belirtiyor. Açıklamaya göre sistemler izinsiz girişi hemen tespit etti ve etkisini sınırlamak için harekete geçti. GitBook olayı, yapay zeka ajanları kullanan sofistike ve son derece hedefli bir saldırı olarak nitelendiriyor; ancak hangi yapay zeka sistemlerinin işin içinde olduğuna, erişim bilgilerinin nasıl elde edildiğine ya da şirketin kendi yapay zeka ürünlerinin olayla bir bağı olup olmadığına dair bir açıklama yapmadı.

Bu ayrım önemli, çünkü yapay zeka ajanı, yalnızca komutlara yanıt veren bir sohbet robotunun aksine, çok adımlı eylem zincirlerini insan gözetimi kısıtlıyken yürütebiliyor. Bu özellik, saldırının bir bölümünü otomatikleştirmek isteyen saldırganlar için teknolojiyi çekici kılıyor. GitBook buna karşılık olarak, altyapısını güvene alırken uygulamasını ve kimlik doğrulaması gerektiren tüm dokümantasyon sitelerini çevrimdışına aldı; herkese açık sayfaların önbellek kopyaları üzerinden erişilebilir kalmasını olabildiğince uzun süre korudu. Soruşturma, potansiyel olarak erişilmiş dört kayıt kategorisi belirledi: entegrasyon tokenları, dokümantasyonu kod depolarına bağlayan Git Sync sırları, API tokenları ve ziyaretçilerin GitBook Assistant'a gönderdiği sorular. Şirket, müşteri içeriğinin değiştirildiğine dair bir kanıt bulmadığını söylüyor; kaç müşterinin ya da kaydın etkilendiğini ise açıklamadı.

3 Kasım'da 16.21 Orta Avrupa Saati'nde verilen güncellemeyle uygulama, API ve yayımlanmış dokümantasyon yeniden erişilebilir hale geldi; ancak toparlanma süresince bazı servislerde yavaşlama sürüyor olabilir. GitBook saldırganı engellediğini, istismar edilen açıkları kapattığını, kendi altyapı erişim bilgilerini değiştirdiğini ve müşterilere ait API tokenlarını geçersiz kıldığını belirtiyor. API tokenları, platformun verdiği ve iptal edilebilen anahtarlar olduğu için private key kavramından farklı çalışıyor. Müşterilerden GitBook API tokenlarını yenilemeleri, üçüncü taraf tokenları ile entegrasyon sırlarını değiştirmeleri ve Model Context Protocol sunucusunu (yapay zeka asistanlarının GitBook gibi servislere bağlanmasını sağlayan sistem) yeniden kimlik doğrulamaları isteniyor. Dikkat çeken bir ayrıntı: 13.15 Orta Avrupa Saati'ndeki ilk bildirimde müşterinin işlem yapması gerekmediği söylenmişti, şirket bu yönlendirmeyi sonra geri aldı.

PancakeSwap ve Trade.xyz İlk Hareket Edenler Oldu

Etkilenen kripto projeleri arasında en hızlı tepkiyi PancakeSwap gösterdi. Merkeziyetsiz borsa, sızıntı haberi çıkmasıyla dokümantasyonunu geçici olarak devre dışı bıraktı ve ziyaretçileri ana sayfasına yönlendirdi; kendi sistemlerinin etkilenmediğini vurgulamayı da ihmal etmedi. PancakeSwap yaptığı açıklamada dokümanlarının “ele geçirilmediğini”, uygulamanın etkilenmediğini hatırlattı ve dokümantasyonunun hiçbir zaman cüzdan işlemi gerektirmediğini, çünkü “dokümanlar asla kripto cüzdanınızı bağlamanızı ya da token onaylamanızı istemez” ifadesini kullandı. Borsa ardından dokümantasyonunu kendi kontrolündeki altyapıya taşıdı ve mevcut bağlantılar çalışmaya devam etti; GitBook'tan ayrılma, açıklamanın ardından birkaç saat içinde tamamlandı.

Aynı günün erken saatlerinde Trade.xyz, olası bağlantısı olmayan ayrı bir dokümantasyon olayıyla karşılaştı. İşlem platformu, 2 Kasım Pazartesi sabahı GitBook sayfalarında yetkisiz hareket tespit etti ve dokümantasyonu Doğu Saati ile 09.15'e kadar önceki durumuna geri getirdi. Soruşturma sürerken kullanıcılara dokümanların içindeki bağlantılardan kaçınmalarını önerdi; bu, bir wallet address toplamak için kurgulanmış sayfalara ya da kötücül imzalara karşı verilen standart bir uyarı. Bu geri yükleme, GitBook'un daha sonra açıkladığı 19.00 Orta Avrupa Saati'ndeki erişim penceresinden önce gerçekleşti ve iki olayın aynı saldırganı ya da giriş noktasını paylaştığını hiçbir duyuru kanıtlamadı. Trade.xyz açıklaması yalnızca dokümantasyonu kapsıyordu; temel işlem altyapısına sızma tespit edilmedi ve kullanıcı zararı, etkilenen cüzdan sayısı ya da saldırgan adresi paylaşılmadı.

Geniş bağlam ise 30 Ekim Cuma'da geldi: Google Threat Intelligence Group ile Mandiant, saldırganların yapay zeka destekli güvenlik testi çerçevelerini, aralarında ARTEX, Hexstrike ve CAIRN'ın da bulunduğu araçlarla gerçek sızıntılarda nasıl istismar ettiğini belgeleyen bir araştırma yayımladı. Ağustos sonundan bu yana bu ekiplerin olay müdahale çalışmaları, sistemler arası yan hareket, veri tabanı istismarı ve veri çıkarma hazırlığı kapsayan ajan etkinliği gözlemlediğini kaydetti. Rapor, bu tür araçların ele geçirilmiş erişim bilgileri ve yamalanmamış sistemler gibi zayıflıkları sömürdüğünü sıraladı ve kısa ömürlü erişim bilgileri, kısıtlı yetkiler ile sistemler arası izolasyon önerdi.

Doküman Siteleri Güvenilir Bir Yolda Duruyor

Dokümantasyon portalları kripto tarafında alışılmadık ölçüde güvenilir bir konuma sahip: kullanıcılar cüzdan bağlama ya da işlem imzalama konusunda resmi yönergeleri oradan alıyor. Bu yüzden oradaki her erişim bilgisi hırsızlığı ya da müdahale, güveni bir kimlik avı kanalına çevirebilir. PancakeSwap'ın GitBook'tan tüm temiz kararını beklemek yerine kendi altyapısına geçme tercihi, projelerin bu riski bugün nasıl tarttığını gösteriyor. Doğrulanmış olgular dar bir çerçevede duruyor: potansiyel erişilen dört kayıt kategorisi var, içeriğin değiştirildiğine dair kanıt yok ve müşteri sayısı verilmedi. GitBook kapsamlı bir olay sonrası raporu hazırladığını söylüyor; rapor yayımlanana kadar, Assistant sorularının ifşa edilen kategoriler arasında yer alması, üst verinin dahi hedefleme için kullanılabileceğini ve kalıcı çözümün anahtar yenilemesi, ideali kısa ömürlü anahtarlarla yapılması olduğunu gösteriyor. Kullanıcılar için olay, varlıklarınızı nasıl korursunuz rehberindeki standart tavsiyeyi pekiştiriyor: herhangi bir talimatı uygulamadan önce resmi altyapıda olduğunuzu doğrulayın.