TREE NEWS 消息， 文档平台 GitBook 披露，11 月 2 日遭遇利用 AI 代理实施的定向网络攻击，攻击者未经授权访问其部分基础设施凭证。GitBook 称已立即发现并控制入侵，尚无证据显示托管内容遭到修改。可能受影响的信息包括集成令牌、Git Sync 密钥、API 令牌，以及用户提交给 GitBook AI 助手的问题。GitBook 已撤销客户 API 令牌，并要求用户轮换相关凭证；使用其 MCP 服务器的用户需重新认证。去中心化交易所 PancakeSwap 曾预防性下线文档，并表示自身系统及应用未受影响，随后将文档迁移至自有基础设施并恢复访问。
GitBook遭AI代理定向网络攻击，部分基础设施凭证或泄露
AI 解读
这次攻击的看点不在泄露规模，而在攻击方式：AI 代理被用作定向入侵工具，且落点是集成令牌、Git Sync 密钥这类连接第三方系统的凭证，而非托管内容本身。受影响的不只是 GitBook 用户，还包括依赖其文档与集成链路的下游项目——PancakeSwap 预防性下线文档并迁移至自有基础设施，说明平台型服务的凭证风险会外溢到生态伙伴。后续值得观察的是 GitBook 是否披露更完整的凭证轮换范围，以及此类以 AI 代理为载体的攻击是否会成为文档与开发者工具类平台的常态威胁。
由 AI 生成，仅供参考。