黑客利用AI代理攻击GitBook

技术文档托管平台GitBook于2026年11月3日报告了一起网络攻击，攻击者获取了其部分基础设施的凭证。根据该公司消息，攻击是通过AI代理进行的。事件发生在11月2日中欧时间晚上7点。

GitBook声称在未经授权的访问发生后立即检测到，并采取措施减轻后果。公司阻止了攻击者，修复了已识别的漏洞，并更换了其基础设施的凭证和密钥。然而，开发者没有透露攻击中使用了哪些AI系统以及凭证是如何获得的。

在安全检查期间，GitBook禁用了需要授权的应用程序和文档站点。公共材料在可能的情况下通过缓存副本保持可访问。到11月3日，应用程序、API和已发布文档的访问已恢复，尽管某些服务可能仍有限制。

哪些数据可能面临风险

初步调查结果表明，攻击者可能访问了API令牌、第三方集成密钥、用于Git Sync同步文档与代码库的秘密数据，以及访问者向内置AI助手GitBook Assistant询问的问题。

公司表示尚未发现平台上托管材料的更改迹象。然而，潜在访问机密信息的范围仍然未知。

GitBook已撤销用户的个人API令牌，并建议更换用于连接第三方服务的访问密钥。已发布集成的所有者也被建议更新秘密数据，使用GitBook MCP服务器的用户需要重新授权，该服务器提供AI工具连接到平台的功能。

加密货币项目的反应

去中心化交易所PancakeSwap在事件报告后暂时禁用了其文档。团队强调其材料未受损，主应用程序继续运行。随后，PancakeSwap将其文档从GitBook迁移到自己的基础设施，保持了先前链接的功能。

另外，去中心化交易平台trade xyz于11月2日报告其GitBook文档中出现未经授权的活动。材料在美国东部时间上午9:15恢复到先前状态。在调查期间，建议用户不要点击文档中的链接。此事件与GitBook基础设施攻击的关联尚未确定。

GitBook继续进行调查，并计划发布事件的详细报告。公司尚未明确攻击机制、潜在数据泄露范围或受影响用户数量。