TREE NEWS 消息， 文档平台 GitBook 披露，攻击者利用 AI 智能体发起高度针对性攻击，于北京时间 11 月 3 日凌晨 2 时获取部分基础设施凭证，集成令牌、Git Sync 密钥、API 令牌以及网站访客向 GitBook Assistant 提出的问题可能泄露。GitBook 称未发现客户内容遭篡改，已撤销所有个人 API 令牌并更换全部凭证，相关服务于北京时间 11 月 3 日 23 时 21 分恢复。GitBook 建议用户轮换 GitBook 及第三方 API 令牌和密钥，并重新认证 GitBook MCP 服务器。
GitBook 遭 AI 智能体攻击，建议用户轮换 API 密钥
AI 解读
这起事件的关键不在泄露范围，而在攻击方式：AI 智能体被用于发起高度针对性攻击并拿到基础设施凭证，说明自动化攻击已能穿透文档平台这类“低敏感度”环节。受影响最直接的是使用 Git Sync、集成令牌和 MCP 服务器的开发者与团队，凭证链条越长，横向风险越大。值得观察的是，GitBook 已撤销个人 API 令牌并更换全部凭证，但第三方令牌与 MCP 重新认证仍依赖用户侧执行，这类“平台修复、用户收尾”的漏洞窗口是否会成为同类事件的常态，是后续看点。
由 AI 生成，仅供参考。