事件概况

11月2日，文档平台 GitBook 遭遇利用 AI 代理实施的定向网络攻击，攻击者未经授权访问其部分基础设施凭证。GitBook 表示已及时发现并控制入侵，暂无证据显示托管内容被修改。

受影响范围

可能泄露的信息包括：

  • 集成令牌

  • Git Sync 密钥

  • API 令牌

  • 用户提交给 GitBook AI 助手的问题


应对措施

GitBook 已撤销客户 API 令牌，要求用户轮换 GitBook 及第三方服务的相关凭证；使用其 MCP 服务器的用户需重新认证。

关联方动态

去中心化交易所 PancakeSwap 曾预防性下线文档，称自身系统及应用未受影响，随后将文档迁移至自有基础设施并恢复访问，原有链接仍可使用。