GitBook 遭 AI 智能体攻击，部分基础设施凭证泄露，部分加密项目文档受影响

吴说获悉，GitBook 发布安全事件通报称，11 月 3 日 02:00（北京时间），攻击者利用 AI 智能体实施针对性攻击，未经授权获取了部分基础设施凭证。GitBook 发现攻击后阻断了攻击者访问，并暂停部分服务以排查安全风险。调查显示，攻击者可能访问了集成令牌、Git Sync 密钥、API 令牌及网站访客向 GitBook Assistant 提出的问题，目前未发现平台内容被篡改的证据。GitBook 已更换基础设施中的全部凭证和密钥，并撤销所有客户的 API 令牌，建议用户更新第三方集成凭证、相关密钥，并重新认证 GitBook MCP Server。截至 11 月 3 日 23:21（北京时间），GitBook 应用、API 及已发布文档均已恢复访问，但部分服务可能仍存在性能问题。完整事件调查报告将在后续公布。 此前，trade[XYZ] 发现其 GitBook 文档存在未经授权活动，随后将文档恢复至此前状态，并提醒用户在调查期间不要点击文档中的链接。PancakeSwap 则因 GitBook 安全事件暂时关闭文档网站，并将文档链接重定向至官方网站首页。