GitBook披露AI Agent攻擊事件：部分基礎設施憑證遭未授權訪問，敦促用戶輪換密鑰

BlockBeats 消息，11 月 4 日，廣泛用於加密行業文檔管理的 GitBook 發布安全事件公告稱，平台遭遇一起利用 AI Agent 實施的複雜定向攻擊。11 月 2 日攻擊者未經授權獲取了部分基礎設施憑證。GitBook 團隊發現攻擊後立即採取措施，阻止影響進一步擴大，並暫時關閉 GitBook 應用及需要身份驗證的文檔站點，以確保基礎設施安全。目前，GitBook 應用、API 及已發布文檔已恢復訪問，但部分服務性能可能仍受影響。調查顯示，攻擊者可能接觸到集成令牌、Git Sync 密鑰、API 令牌，以及訪客向 GitBook Assistant 提出的問題。目前尚未發現 GitBook 內的用戶內容遭到篡改的證據。

GitBook 表示，已阻止攻擊者、修復相關漏洞，並更換基礎設施中的全部憑證和密鑰，同時撤銷了平台上所有用戶的個人 API 令牌。平台要求用戶輪換現有 GitBook API 令牌，以及用於連接 GitBook 與其他工具的第三方 API 令牌和密鑰；使用包含密鑰的已發布集成服務的用戶也需更新相關密鑰，GitBook MCP 服務器用戶則需要重新完成身份驗證。GitBook 建議用戶聯繫所在組織的管理員協助處理，並表示將持續監控潛在攻擊、進一步加強平台安全措施，後續還將發布詳細的事件復盤報告。