GitBook’ta yapay zekâ destekli saldırı: Anahtarlar iptal edildi

Kripto projelerinin teknik dokümanlarını yayımlamak için kullandığı GitBook, yapay zekâ ajanlarının kullanıldığı hedefli bir siber saldırıda bazı altyapı kimlik bilgilerinin ele geçirildiğini açıkladı. Şirket, saldırının ardından hizmetlerini geçici olarak devre dışı bıraktı ve müşteri erişim belirteçlerini iptal etti.

GitBook’un güvenlik açıklamasına göre saldırgan, 2 Kasım günü Orta Avrupa saatiyle 19.00’da sisteme yetkisiz erişim sağladı. Şirket, izinsiz erişimi hemen tespit ettiğini ve saldırıyı kontrol altına almak için harekete geçtiğini bildirdi. Kullanıcılara erişim anahtarlarını yenilemeleri çağrısı yapıldı.

Şirket olayı, “yapay zekâ ajanları kullanan karmaşık ve yüksek hedefli bir saldırı” olarak nitelendirdi. Ancak saldırganın bu araçları tam olarak nasıl kullandığı, hangi yapay zekâ sistemlerinden yararlandığı ve kimlik bilgilerine nasıl ulaştığı açıklanmadı. GitBook’un kendi yapay zekâ ürünlerinin saldırıda rol oynadığına dair de bir bulgu paylaşılmadı.

Yapay zekâ ajanları, yalnızca sorulara yanıt veren sohbet botlarından farklı olarak yazılımlarla etkileşime girip bir dizi işlemi sınırlı insan gözetimiyle gerçekleştirebiliyor. Bu özellik, bazı görevlerin saldırganlar tarafından otomatikleştirilmesini mümkün kılabiliyor. GitBook, olayla ilgili açıklamasında saldırının bu kapasiteden nasıl yararlandığına ilişkin ayrıntı vermedi.

Altyapısını güvenceye almaya çalışan şirket, kimlik doğrulaması gerektiren uygulama ve dokümantasyon sitelerini geçici olarak erişime kapattı. Daha önce önbelleğe alınmış herkese açık doküman kopyaları ise mümkün olduğunca erişilebilir tutuldu. GitBook’un durum duyurusunda yayımlanan dokümantasyon siteleri ve düzenleyicide kesinti yaşandığı belirtildi.

GitBook, salı öğleden sonra uygulama, API ve yayımlanmış dokümantasyon sayfalarının yeniden erişilebilir olduğunu duyurdu. Şirket, kurtarma sürecinde bazı hizmetlerin performansının geçici olarak düşük kalabileceğini kaydetti. Platform, yazılım ürünlerine ilişkin teknik açıklama ve kullanım kılavuzlarının yayımlanmasını sağlıyor; kripto projeleri de bu sayfalarda geliştirici yönergelerine ve merkeziyetsiz finans uygulamalarına ilişkin bilgilere yer veriyor.