Nền tảng lưu trữ và quản lý tài liệu kỹ thuật GitBook đã đưa dịch vụ trở lại trạng thái hoạt động vào ngày 03/11/2026, sau sự cố an ninh nghiêm trọng khiến hệ thống phải tạm thời ngắt kết nối diện rộng. Theo thông báo chính thức từ đội ngũ vận hành, nền tảng này đã trở thành mục tiêu của một chiến dịch tấn công có chủ đích cao và sử dụng các tác tử trí tuệ nhân tạo để xâm nhập thông tin xác thực hạ tầng.

Diễn biến xâm nhập và các biện pháp ứng phó khẩn cấp

Sự cố bắt đầu vào lúc 19:00 giờ CET ngày 02/11/2026 khi tin tặc chiếm quyền truy cập trái phép vào một số thông tin xác thực trên hạ tầng máy chủ của GitBook. Đội ngũ an ninh đã phát hiện hành vi xâm nhập ngay tại thời điểm xảy ra và lập tức cô lập các điểm yếu. Để bảo đảm toàn vẹn hệ thống, GitBook quyết định đưa ứng dụng chính cùng các trang tài liệu yêu cầu đăng nhập về trạng thái ngoại tuyến, trong khi duy trì nội dung công khai qua bộ nhớ đệm nhiều nhất có thể.

Nhằm vô hiệu hóa hoàn toàn nguy cơ rò rỉ dữ liệu, GitBook đã thực hiện thay thế toàn bộ thông tin xác thực và mã khóa bí mật trên toàn bộ hệ thống máy chủ. Đồng thời, nền tảng này đã thu hồi toàn bộ API token cá nhân của khách hàng trên hệ thống. Đến chiều ngày 03/11/2026, ứng dụng, giao diện lập trình ứng dụng và các trang tài liệu công khai đã hoạt động bình thường, dù một số dịch vụ phụ trợ vẫn còn hiện tượng suy giảm hiệu năng trong quá trình khôi phục hoàn toàn.

Phạm vi dữ liệu bị ảnh hưởng và hành động cần thiết

Theo kết quả điều tra ban đầu, kẻ tấn công có thể đã tiếp cận được bốn nhóm dữ liệu nhạy cảm bao gồm: các mã xác thực tích hợp bên thứ ba, bí mật đồng bộ kho mã nguồn Git Sync, API token của người dùng và các câu hỏi mà khách truy cập đã gửi cho trợ lý ảo GitBook Assistant. Cho đến thời điểm báo cáo, công ty khẳng định chưa tìm thấy bất kỳ dấu hiệu nào cho thấy nội dung tài liệu lưu trữ trên hệ thống bị chỉnh sửa hay chèn mã độc.

Đối với người dùng và các tổ chức đang vận hành tài liệu trên nền tảng, GitBook đưa ra khuyến cáo khẩn cấp:

  • Đổi mới toàn bộ API token của GitBook và các mã khóa bí mật dùng để kết nối công cụ bên ngoài.

  • Cập nhật lại các khóa bảo mật đối với những tích hợp tùy chỉnh đã xuất bản.

  • Tiến hành xác thực lại kết nối nếu đang sử dụng máy chủ giao thức ngữ cảnh mô hình GitBook MCP.

Sự cố xảy ra giữa làn sóng các mối đe dọa tự động hóa nhắm vào hạ tầng phần mềm, gợi nhớ đến cảnh báo từ giới nghiên cứu khi Claude khai thác lỗ hổng kernel Linux hay các khuyến cáo bảo mật cấp bách như cảnh báo khẩn cho validator Solana trước nguy cơ lỗi hạ tầng. Vụ tấn công cho thấy vai trò của các tác tử tự động hóa đang tạo ra áp lực phòng thủ hoàn toàn mới cho các dịch vụ cung cấp hạ tầng mã nguồn và tài liệu kỹ thuật.