GitBook:遭 AI 智能体攻击,建议用户轮换 API 密钥
据 GitBook 官方公告,加密项目常用的文档平台 GitBook 披露,攻击者利用 AI 智能体发起高度针对性攻击,于北京时间 11 月 3 日凌晨 2 时获取了其部分基础设施凭证,集成令牌、Git Sync 密钥、API 令牌以及网站访客向 GitBook Assistant 提出的问题可能遭泄露。
GitBook 称目前未发现客户内容遭篡改,已撤销所有个人 API 令牌并更换全部凭证,相关服务已于北京时间 11 月 3 日 23 时 21 分恢复。GitBook 建议用户轮换 GitBook 及第三方 API 令牌和密钥,并重新认证 GitBook MCP 服务器。此前,PancakeSwap 已因该事件暂时下线其托管于 GitBook 的文档。