Kripto projelerinin teknik dokümantasyonunu yayımlamak için yaygın biçimde kullandığı GitBook, yapay zeka ajanlarıyla yürütülen hedefli bir siber saldırıya uğradığını duyurdu. Decrypt'in haberine göre saldırgan, 2 Kasım'da Orta Avrupa Saatiyle 19.00'da şirketin bazı altyapı kimlik bilgilerine izinsiz erişim sağladı. GitBook saldırıyı hemen tespit ettiğini ve yayılmasını engellemek için harekete geçtiğini belirtti.
Şirket olayı "yapay zeka ajanları kullanan sofistike ve son derece hedefli bir saldırı" olarak tanımladı. Yapay zeka ajanları, yalnızca sorulara yanıt veren klasik sohbet botlarından farklı olarak yazılımlarla etkileşime girebiliyor ve sınırlı insan gözetimiyle bir dizi işlemi kendi başına yürütebiliyor. Bu özellik, saldırganların siber saldırının bazı aşamalarını otomatikleştirmesini kolaylaştırabiliyor. GitBook, saldırganın bu araçları tam olarak nasıl kullandığını, hangi yapay zeka sistemlerinin devrede olduğunu ve kimlik bilgilerinin nasıl ele geçirildiğini açıklamadı.
Olayın ardından şirket, kimlik doğrulama gerektiren uygulama ve dokümantasyon sitelerini geçici olarak devre dışı bıraktı. Herkese açık dokümantasyon ise önbelleğe alınmış kopyalar üzerinden mümkün olduğunca erişilebilir tutuldu. GitBook 3 Kasım Salı günü öğleden sonra uygulama, API ve yayımlanmış dokümantasyonun yeniden erişilebilir olduğunu, ancak toparlanma sürecinde bazı hizmetlerde aksama görülebileceğini bildirdi.
Şirketin incelemesi, entegrasyon belirteçleri, dokümantasyonu kod depolarına bağlayan Git Sync gizli anahtarları ve yazılımların GitBook ile otomatik iletişim kurmasını sağlayan API belirteçleri dahil birkaç kategoriyi potansiyel olarak etkilenenler arasında saydı. GitBook, barındırdığı içeriğin değiştirildiğine dair bir kanıt bulunmadığını belirtti.
Saldırı kripto sektöründe de karşılık buldu. Merkeziyetsiz borsa PancakeSwap, kendi sistemlerinde bir ihlal olmadığını açıklamasına karşın dokümantasyonunu geçici olarak kapattı ve ziyaretçileri ana sayfasına yönlendirdi. Şirket, "dokümantasyon ele geçirilmedi ve PancakeSwap uygulaması etkilenmedi" dedi. PancakeSwap ayrıca dokümantasyonun cüzdan işlemi yapılmasını gerektirmediğini hatırlatarak "dokümantasyon sizden asla cüzdan bağlamanızı ya da token onaylamanızı istemez" uyarısında bulundu. Borsa daha sonra dokümantasyonunu GitBook'tan kendi kontrolündeki altyapıya taşıyarak yeniden açtığını, mevcut bağlantıların çalışmaya devam ettiğini duyurdu.
GitBook, saldırganı engellediğini, açıkları kapattığını, kendi altyapı kimlik bilgilerini değiştirdiğini ve müşteri API belirteçlerini geçersiz kıldığını söyledi. Şirket müşterilerine önce mevcut GitBook API belirteçlerini yenilemelerini, yani eski dijital erişim anahtarlarını yeni üretilenlerle değiştirmelerini öneriyor. Ayrıca dış araçları platforma bağlayan üçüncü taraf API belirteçlerinin ve gizli anahtarların, yayımlanmış entegrasyonlara ait kimlik bilgileri dahil, değiştirilmesi gerekiyor. Yapay zeka asistanlarının ve diğer yazılımların GitBook gibi hizmetlere bağlanmasını sağlayan MCP sunucusunu kullananların da yeniden kimlik doğrulaması yapması isteniyor.
Bu olay, son günlerde kripto sektöründe art arda gelen güvenlik ihlallerinin bir yenisi. 2 Kasım'da blockchain analiz şirketi Chainalysis de yapay zeka ajanı teknikleri kullanan bir dış aktörün sistemlerine yetkisiz erişim sağladığını açıklamıştı. Sektörün 2025-2026 döneminde 11,4 milyar doları aşan hack kaybı yaşadığı bir ortamda, dokümantasyon platformlarının kimlik bilgileri üzerinden açılan bu tür açıklar, projelerin geliştirici ve kullanıcı bağlantılarını doğrudan ilgilendiriyor.
