GitBook披露AI Agent攻击事件：部分基础设施凭证遭未授权访问，敦促用户轮换密钥

contact@theblockbeats.org (律动BlockBeats)

11 月 4 日，广泛用于加密行业文档管理的 GitBook 发布安全事件公告称，平台遭遇一起利用 AI Agent 实施的复杂定向攻击。11 月 2 日攻击者未经授权获取了部分基础设施凭证。GitBook 团队发现攻击后立即采取措施，阻止影响进一步扩大，并暂时关闭 GitBook 应用及需要身份验证的文档站点，以确保基础设施安全。目前，GitBook 应用、API 及已发布文档已恢复访问，但部分服务性能可能仍受影响。调查显示，攻击者可能接触到集成令牌、Git Sync 密钥、API 令牌，以及访客向 GitBook Assistant 提出的问题。目前尚未发现 GitBook 内的用户内容遭到篡改的证据。

GitBook 表示，已阻止攻击者、修复相关漏洞，并更换基础设施中的全部凭证和密钥，同时撤销了平台上所有用户的个人 API 令牌。平台要求用户轮换现有 GitBook API 令牌，以及用于连接 GitBook 与其他工具的第三方 API 令牌和密钥；使用包含密钥的已发布集成服务的用户也需更新相关密钥，GitBook MCP 服务器用户则需要重新完成身份验证。GitBook 建议用户联系所在组织的管理员协助处理，并表示将持续监控潜在攻击、进一步加强平台安全措施，后续还将发布详细的事件复盘报告。