GitBook-Angriff mit KI-Agenten: Tokens rotieren

Der Dokumentationsdienst GitBook ist angegriffen worden. Am 02.11.2026 um 19:00 Uhr hatte ein Angreifer laut GitBook Zugriff auf einen Teil der Zugangsdaten zur eigenen Infrastruktur. GitBook beschreibt den Angriff als "sophisticated, highly targeted attack using AI agents". Wie die Agenten eingesetzt wurden und wie der Angreifer an die Zugangsdaten kam, sagt GitBook bisher nicht. Ein ausführlicher Bericht ist angekündigt.

Was GitBook macht

GitBook ist eine Plattform für technische Dokumentation, viele Softwarefirmen und Open-Source-Projekte veröffentlichen dort ihre Handbücher, API-Referenzen und Help-Center. Die Inhalte entstehen im Web-Editor oder als Markdown im eigenen Repository: Über Git Sync gleicht GitBook die Doku laufend mit GitHub oder GitLab ab. Dazu kommen KI-Funktionen. Der GitBook Assistant beantwortet Besuchern Fragen zur Doku, und über einen MCP-Server können Coding-Agenten die Doku direkt abfragen. Für all das hält GitBook Zugänge zu den angebundenen Diensten seiner Kunden, und genau die sind jetzt das Problem.

Was abgeflossen sein könnte

GitBook hat nach eigenen Angaben den Angriff sofort bemerkt, die App und die Doku-Seiten mit Login vom Netz genommen und alle Zugangsdaten der eigenen Infrastruktur ausgetauscht. Öffentliche Doku blieb über den Cache erreichbar. Seit dem 03.11. gegen 16:20 Uhr laufen App, API und veröffentlichte Doku wieder.

Laut GitBook könnte der Angreifer Folgendes eingesehen haben:

API-Tokens für GitBook
Tokens von Integrationen
Secrets für Git Sync, also die Verbindung zwischen GitBook und euren Repositories
Fragen, die Besucher eurer Doku-Seiten an den GitBook Assistant gestellt haben

Hinweise darauf, dass Inhalte in GitBook verändert wurden, gibt es laut GitBook bisher nicht. Wie viele Kunden betroffen sind, nennt das Unternehmen nicht, es spricht von einem Problem auf der ganzen Plattform. Die dezentrale Krypto-Börse PancakeSwap hat ihre Doku vorsorglich vom Netz genommen und auf eigene Infrastruktur umgezogen, berichtet Decrypt.

Was ihr jetzt tun solltet

Die erste Meldung vom 03.11. mittags sagte noch "Action required: None". Das ist überholt. GitBook bittet inzwischen um Folgendes:

GitBook-API-Tokens neu anlegen. Persönliche Tokens hat GitBook schon widerrufen. Automatisierungen, Build-Pipelines oder Skripte, die damit gearbeitet haben, laufen deshalb ins Leere, bis sie ein neues Token bekommen.
Fremde Tokens rotieren, mit denen ihr andere Werkzeuge an GitBook angebunden habt. Das betrifft auch Secrets in selbst veröffentlichten Integrationen.
Den GitBook-MCP-Server neu anmelden, wenn ein Coding-Agent oder Chat-Client darüber auf eure Doku zugreift.

Bei Git Sync lohnt ein zweiter Blick auf die Gegenseite. Prüft in GitHub oder GitLab, welche Zugänge GitBook für die Synchronisierung hat, und ob es dort seit dem 02.11. ungewöhnliche Pushes oder Zugriffe gab. Wichtig ist die Reihenfolge beim Rotieren: den alten Schlüssel beim jeweiligen Anbieter widerrufen, dann einen neuen erzeugen und eintragen.

Für Teams im DACH-Raum

Die Fragen an den GitBook Assistant stammen von euren Lesern. Je nachdem, was dort eingegeben wird, etwa in einem Help-Center mit Kundenanfragen, können darin personenbezogene Daten stecken. Dann gehört der Vorfall zu eurem Datenschutzbeauftragten, der beurteilt, ob eine Meldung nötig ist. GitBook sitzt in den USA, die Bewertung ändert das nicht.

Der Fall reiht sich in eine Serie ein. Ende Oktober meldete die Deployment-Plattform Northflank, auf der Teams Anwendungen und Datenbanken betreiben, missbrauchte KI-Keys aus gespeicherten Umgebungsvariablen. Am 01.11. folgte Trigger.dev, eine Open-Source-Plattform für lang laufende Hintergrundjobs und KI-Agenten in TypeScript, bei der ebenfalls Umgebungsvariablen von Kunden ausgelesen wurden. Plattformen, die für ihre Kunden Zugangsdaten zu anderen Diensten halten, sind gerade ein bevorzugtes Ziel.

Diese Meldung wird ergänzt, sobald GitBook den angekündigten Bericht veröffentlicht.