GitBook 是一个被加密货币项目广泛使用的文档平台。该公司披露称，自己遭遇了一起涉及 AI 代理的安全漏洞，攻击者因此获得了部分基础设施凭证的访问权限，迫使公司关闭服务并撤销客户访问令牌。
GitBook 在今天发布的安全披露中将此次事件描述为“使用 AI 代理进行的复杂、高度定向的攻击”。公司称，攻击者于 11 月 2 日中欧时间晚上 7 点获得了未经授权的访问权限，GitBook 表示自己立即检测到入侵并开始遏制。
提到 AI 代理具有重要意义。与只会回答问题的传统聊天机器人不同，AI 代理可以执行一系列操作、与软件交互并在有限的人类监督下完成任务，这使它们可能被攻击者用于自动化网络攻击的部分环节。一些 AI 代理甚至能够自主行动，甚至违背其指导原则，正如 OpenAI 和 Anthropic 的实验所证明的那样。
GitBook 并未解释攻击者具体如何使用这些工具、涉及哪些 AI 系统，或这些凭证是如何被获取的。其披露也没有表明 GitBook 自己的 AI 产品应对了此次入侵。
公司在确保基础设施安全的同时，将需要身份验证的应用和文档站点下线。与此同时，它尽可能保留公开可访问的文档缓存副本，让访客即使在底层系统不可用时，仍能继续阅读此前保存的页面版本。
另一则状态通知承认，GitBook 正在经历影响其已发布文档站点和编辑器的停机。到周二下午，GitBook 表示其应用、API 和已发布文档已恢复可访问，不过在恢复期间部分服务可能仍会降级。
哪些信息可能被暴露，为何重要？
GitBook 本质上是软件产品的在线说明书。加密货币项目会使用这类平台发布技术说明、开发者指引和指南，帮助用户了解从连接软件到与去中心化金融应用交互等各类操作。
这些文档本身通常是公开的，但维护它们的系统可能会连接到私人账户和外部服务。这些连接依赖于应当保密的凭证，而 GitBook 表示其中一些可能已经暴露。
其调查发现，可能受影响的类别包括集成令牌、用于将文档与代码仓库连接的 Git Sync 密钥，以及允许软件自动与 GitBook 通信的 API token。
加密项目采取预防措施
这起事件已经引发加密行业的回应，因为文档网站往往是官方说明的重要来源。
去中心化交易所 PancakeSwap 在得知该事件后曾暂时关闭其文档，尽管它表示自己的系统并未遭到入侵。
PancakeSwap 在公开声明中表示，其“文档没有被入侵，[而且] PancakeSwap 应用不受影响”。不过，该交易所仍出于谨慎将文档下线，并将访客重定向到其主页。
PancakeSwap 还提醒用户，其文档不需要用户进行钱包交易，并警告称“文档从不会要求你连接钱包或批准代币”。
随后，PancakeSwap 宣布其文档已重新上线，且已从 GitBook 迁移到其自有基础设施，现有文档链接仍可继续使用。
GitBook 要求用户更换数字密钥
GitBook 表示，它已经阻止了攻击者、修复了相关漏洞、替换了自身的基础设施凭证，并使客户 API token 失效。但使用 GitBook 连接其他服务的客户仍有工作要做。
公司的指引首先是“轮换任何现有的 GitBook API token”，也就是说，客户应将旧的数字访问密钥替换为新生成的密钥。
GitBook 还要求客户更换用于将外部工具连接到其平台的第三方 API token 和密钥，包括与已发布集成相关的凭证。其 Model Context Protocol（简称 MCP）服务器的用户必须重新认证；MCP 是一种允许 AI 助手和其他软件工具连接 GitBook 等服务的系统。
