TREE NEWS 소식: 문서 플랫폼 GitBook은 베이징 시간 11월 3일 오전 2시에 AI 에이전트를 이용한 공격자들이 자사 인프라 자격 증명 일부에 접근했다고 공개했다. 이로 인해 통합 토큰, Git Sync 키, API 토큰, 그리고 사용자가 GitBook Assistant에 제출한 질문이 노출될 가능성이 있다. GitBook은 고객 콘텐츠에 대한 변조는 발견되지 않았다고 밝혔으며, 모든 개인 API 토큰을 폐기하고 모든 자격 증명을 교체했으며 베이징 시간 11월 3일 오후 11시 21분까지 서비스를 복구했다. 또한 사용자들에게 GitBook 및 서드파티 API 토큰과 키를 교체하고 GitBook MCP 서버를 다시 인증할 것을 권고했다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유