GitBookに不正アクセス、AI支援の攻撃でインフラ認証情報に到達

暗号資産プロジェクトへの影響

GitBookは、暗号資産やブロックチェーン関連の多くのプロジェクトが技術文書の公開に使っている。インフラの認証情報が漏れた場合、連携する各種サービスへの不正アクセスにつながる恐れがあるため、APIキーや連携用トークンをGitBookと紐づけている場合は、早急な交換が望ましい。

今回の件は、AIツールが攻撃者側でも使われ、侵入を容易にし得ることを示す事例といえる。現時点で、攻撃の具体的な手口や影響を受けた利用者の数は公表された情報に含まれていない。

今後の焦点

利用者がまず取るべき対応は、同社の案内に沿った鍵とトークンの更新だ。調査の進展とサービス再開に関するGitBookの続報が注目される。