GitBook、AIエージェントによる不正侵入を公表しAPIトークンの緊急リセットを指示

GitBookがAIエージェントによる侵入を確認

仮想通貨プロジェクトのドキュメント作成に広く使われているGitBookが11月3日、AIエージェントを使った攻撃者が同社インフラの認証情報の一部にアクセスしたと明らかにした。同社はサービスを一時オフラインにし、顧客の鍵を緊急に再発行する対応を取っている。公式のセキュリティインシデントの開示によると、不正アクセスの発生時刻は11月2日午後7時(中央ヨーロッパ時間、協定世界時では18時)で、システムは侵入を即座に検知し封じ込めに動いたという。GitBookは今回の一件を、AIエージェントを活用した高度で狙いを絞った攻撃と位置づけるが、どのAIシステムが使われたのか、認証情報をどう入手したのか、同社自身のAI製品が関与したかどうかについては説明していない。

この区別は重要だ。チャットボットが質問に答えるだけなのに対し、AIエージェントは人間の監視を最小限にして複数段階の操作を自動実行できるため、侵入の一部を自動化しようとする攻撃者にとって魅力的な技術になる。GitBookは対応として、認証が必要なアプリケーションと全ドキュメントサイトをオフラインにし、インフラの安全確保を進めた。公開ページについては、キャッシュを通じてできる限り閲覧できる状態を維持した。調査の結果、アクセスされた可能性がある記録は4種類に分類された。連携用トークン、ドキュメントとコードリポジトリをつなぐGit Syncのシークレット、APIトークン、そして訪問者がGitBook Assistantに送った質問である。同社は顧客コンテンツが改ざんされた証拠は見つかっていないと説明する一方、影響を受けた顧客数や記録数は公表していない。

11月3日の中央ヨーロッパ時間午後4時21分の更新で、アプリケーション、API、公開済みドキュメントは再びアクセス可能になった。ただし復旧作業の間、一部のサービスは性能が低下したまま残る可能性があるという。GitBookによれば、攻撃者を遮断し、悪用された脆弱性を閉じ、自社インフラの認証情報を交換したうえで、顧客のAPIトークンを無効化した。APIトークンはプラットフォームが発行し取り消し可能な鍵であり、秘密鍵とは仕組みが異なる。顧客には、GitBookのAPIトークンの再発行、サードパーティのトークンや連携シークレットの交換、Model Context Protocolサーバー(AIアシスタントをGitBookなどのサービスに接続する仕組み)の再認証が求められている。なお同日午後1時15分の通知では顧客の対応は不要とされていたが、この方針は後に撤回された。

PancakeSwapとTrade.xyzが相次いで対応

影響を受けた仮想通貨プロジェクトの中で最も早く動いたのはPancakeSwapだ。分散型取引所(DEX)である同社は、侵害の報が広まるとドキュメントを一時無効化し、訪問者を公式サイトのトップページへ誘導した。そのうえで自社システムには影響がないと強調した。公开の声明の中でPancakeSwapは、ドキュメント「は侵害されていない」とし、アプリは影響を受けていないと説明。ドキュメントはウォレット取引を一切要求しない、「ドキュメントが暗号資産ウォレットの接続やトークンの承認を求めることは決してない」と利用者に注意を促した。同取引所はその後、ドキュメントを自社管理のインフラで再公開し、既存のリンクもそのまま機能させた。開示から数時間で完了したGitBookからの移行である。

同じ日の早い時間帯には、Trade.xyzでも別の、おそらく無関係とみられるドキュメント事故が起きていた。取引プラットフォームの同社は11月2日朝、自社のGitBookページ上で不正な活動を確認。東部時間午前9時15分までにドキュメントを以前の状態へ復元した。調査の間、ドキュメント内のリンクを開かないよう利用者に助言しており、これはウォレットアドレスを収集する目的で作られたページや悪意ある署名への対処として標準的な注意喚起である。この復元は、GitBookが後に開示した中央ヨーロッパ時間午後7時のアクセス時間帯より前の出来事で、両インシデントが同一の攻撃者や侵入経路を共有したと示す発表はどちらにもない。Trade.xyzの声明はドキュメントのみを対象としており、取引基盤そのものへの侵入は確認されておらず、利用者の損失額、影響を受けたウォレット数、攻撃者アドレスのいずれも示されていない。

広い文脈を示す調査も出ている。10月30日、Google Threat Intelligence GroupとMandiantは、ARTEX、Hexstrike、CAIRNといったAIを活用したセキュリティテスト用フレームワークが実際の侵入で悪用されている実態をまとめた研究を公表した。8月下旬以降、両社のインシデント対応チームは、システム間の横移動、データベースへの攻撃、データ持ち出しの準備に至るまでのエージェント活動を観測していたという。報告書は、こうしたツールが突く弱点として漏えいした認証情報や未修正のシステムを挙げ、短期で失効する認証情報、権限の最小化、システム間の分離を推奨している。

ドキュメントサイトは信頼の経路上にある

仮想通貨においてドキュメントポータルは、ウォレットの接続方法や取引への署名手順といった公式の説明を置く場所であり、利用者の信頼が特に厚い。だからこそ、そこで認証情報が盗まれたり改ざんされたりすると、その信頼がフィッシングの経路に変わりうる。PancakeSwapがGitBookの全容解明を待たず自社運営へ切り替えた判断は、プロジェクトがこのリスクを現実に重く見ていることを示す事例だ。現時点で確認済みの事実は限られる。アクセスされた可能性がある記録は4種類、コンテンツ改ざんの証拠はなし、影響顧客数は未公表である。GitBookはインシデントの詳細報告を準備中としている。報告書が公表されるまでの間、公開カテゴリにAssistantへの質問が含まれている事実は、メタデータとて標的型攻撃の材料になりうることを物語る。恒久的な対策は認証情報の輪番更新、理想的には短期鍵の採用だ。利用者側にとっては、資産を守るための基本が改めて浮き彫りになった。何かの操作指示に従う前に、自分が公式インフラ上にいることを必ず確認することである。