GitBook reforça segurança após ataque com agentes de IA à sua infra-estrutura

A GitBook, plataforma de documentação amplamente utilizada por programadores, confirmou a 3 de novembro de 2026 um ciberataque que envolveu agentes de inteligência artificial e que comprometeu o acesso a determinadas credenciais de infra-estrutura. Segundo a empresa, os atacantes obtiveram acesso não autorizado por volta das 19:00 CET de 2 de novembro.

A GitBook descreveu o incidente como um ataque sofisticado, mas não identificou as ferramentas de IA específicas envolvidas nem explicou como foram utilizadas. Para mitigar riscos, a empresa suspendeu temporariamente a sua aplicação e os serviços de documentação autenticados, mantendo a documentação publicamente acessível através de versões em cache sempre que possível.

A investigação identificou como potencialmente expostos tokens de API, credenciais de integração, segredos do Git Sync e questões enviadas ao GitBook Assistant. Contudo, a empresa afirmou não ter encontrado evidências de que os atacantes tenham modificado a documentação dos clientes ou outro conteúdo alojado. Após a intrusão, a GitBook bloqueou o atacante, corrigiu vulnerabilidades identificadas, substituiu as credenciais de infra-estrutura comprometidas e revogou todos os tokens de API pessoais, exigindo que os clientes gerassem novas credenciais. As organizações com integrações de terceiros foram instruídas a rodar segredos e chaves de API, e os clientes que ligam assistentes de IA através do servidor Model Context Protocol da GitBook devem autenticar novamente as suas integrações.

A aplicação, a API e os serviços de documentação publicados foram restaurados a 3 de novembro, embora algumas funcionalidades possam manter-se degradadas durante a recuperação. A empresa não divulgou quantos clientes foram afetados, nem se os atacantes extraíram com sucesso informações confidenciais, nem identificou os responsáveis. Um relatório detalhado pós-incidente está prometido.

Em resposta ao incidente, a exchange descentralizada PancakeSwap desativou temporariamente o seu site de documentação, mantendo a aplicação operacional e a documentação intacta, e alertou os utilizadores de que documentação legítima não exige ligação de carteira nem aprovações de tokens. Posteriormente, a PancakeSwap repôs a documentação após a migrar para infra-estrutura sob o seu próprio controlo.

Porque importa

O incidente evidencia que plataformas de software de terceiros podem criar exposição de segurança para empresas, mesmo quando os seus protocolos blockchain permanecem inalterados, já que a documentação se liga frequentemente a repositórios de código e serviços externos através de credenciais privilegiadas. A GitBook não publicou até ao momento evidências técnicas suficientes para determinar a autonomia dos agentes atacantes, o que deixa por esclarecer o alcance real deste tipo de ataques. Para os clientes, a prioridade imediata passa por substituir credenciais potencialmente expostas e rever as integrações ligadas.