GitBook 침해 사고…"AI 에이전트를 동원한 표적 공격으로 인프라 자격 증명 노출", 고객 API 토큰 전부 무효화(커뮤니티 전언)

확인된 내용 (사실)

GeekNews가 정리한 GitBook 사고 안내에 따르면, 11월 2일 19시(CET)에 공격자가 일부 인프라 자격 증명에 무단으로 접근했다. GitBook은 이를 AI 에이전트를 쓴 정교한 표적 공격으로 설명했다. 공격이 탐지된 뒤 앱과 인증이 필요한 문서 사이트를 내렸고, 공개 문서는 캐시로 최대한 계속 제공했다. 유출 가능성이 있는 정보는 Git Sync 시크릿, GitBook과 외부 서비스의 API 토큰, 방문자가 GitBook Assistant에 입력한 질문이다. GitBook은 시크릿을 모두 교체하고 고객 API 토큰을 전부 무효화했다.

의미 (해석)

AI 에이전트가 공격 도구로 쓰인 실제 침해 사례다. 문서·지식 플랫폼에 연동해 둔 토큰과 AI 어시스턴트 질문까지 노출될 수 있다는 점이 드러났다.

출처

• 커뮤니티 GitBook 침해 사고 발생 GeekNews