文档平台GitBook披露遭AI智能体攻击，建议用户轮换API密钥
内容摘要
据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。
来源：PANews · panewslab.com
打开原文所属事件
GitBook遭AI智能体攻击，PancakeSwap文档迁回
文档平台GitBook披露遭AI智能体发起的定向攻击：攻击者于北京时间11月3日凌晨2时（中欧时间11月2日19时）获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提交的问题可能遭泄露。GitBook称未发现客户内容被篡改，已作废全部客户API令牌并更换凭证，服务于北京时间11月3日23时21分恢复，要求用户轮换GitBook及第三方API令牌、重新认证MCP服务器。PancakeSwap一度下线托管于GitBook的文档，随后称其文档与应用未被入侵，已迁至自有基础设施并恢复公开。
最新变化：PancakeSwap称文档已迁至自有基础设施并恢复上线。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
GitBook遭AI代理定向攻击后作废全部API令牌，PancakeSwap文档一度下线
查看摘要与出处
GitBook公布遭利用AI代理的定向攻击，攻击者于中欧时间2日19时（日本时间3日凌晨3时）获取部分基础设施凭据，公司检测阻断后停运应用和需认证文档站点，并作废全部客户API令牌、要求重新签发。可能被接触的信息包括集成令牌、Git Sync密钥、API令牌及AI助手输入的问题，暂无内容被篡改证据。日本时间4日凌晨应用和公开文档已恢复。PancakeSwap称其文档和应用未被入侵，已迁移至自管基础设施并恢复公开。
核对原文 ↗同一消息Decrypt
加密项目文档平台 GitBook 遭涉及 AI agent 的针对性攻击，敦促用户更换密钥
查看摘要与出处
文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。
核对原文 ↗