GitBook遭AI代理定向攻击后作废全部API令牌，PancakeSwap文档一度下线
原标题
技術文書サービス大手GitBookにAI悪用で不正アクセス、DEXも資料を一時非公開に
内容摘要
GitBook公布遭利用AI代理的定向攻击，攻击者于中欧时间2日19时（日本时间3日凌晨3时）获取部分基础设施凭据，公司检测阻断后停运应用和需认证文档站点，并作废全部客户API令牌、要求重新签发。可能被接触的信息包括集成令牌、Git Sync密钥、API令牌及AI助手输入的问题，暂无内容被篡改证据。日本时间4日凌晨应用和公开文档已恢复。PancakeSwap称其文档和应用未被入侵，已迁移至自管基础设施并恢复公开。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
GitBook遭AI智能体攻击，PancakeSwap文档迁回
文档平台GitBook披露遭AI智能体发起的定向攻击：攻击者于北京时间11月3日凌晨2时（中欧时间11月2日19时）获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提交的问题可能遭泄露。GitBook称未发现客户内容被篡改，已作废全部客户API令牌并更换凭证，服务于北京时间11月3日23时21分恢复，要求用户轮换GitBook及第三方API令牌、重新认证MCP服务器。PancakeSwap一度下线托管于GitBook的文档，随后称其文档与应用未被入侵，已迁至自有基础设施并恢复公开。
最新变化：PancakeSwap称文档已迁至自有基础设施并恢复上线。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
币种交易量排行榜怎么看？成交量、成交额与 CEX/DEX 口径
比较不同币种时，应先统一成交额单位、时间窗口和交易场所。链小知现货榜统计单家交易所的 USDT/USDC 报价现货成交额；Meme 榜统计观察范围内的代表池成交额，两者不能直接相加或当作全市场排名。
阅读完整说明 →滑点和价格冲击有什么区别？最低收到数量怎样核验
价格冲击来自自己的订单对池价的影响；滑点是报价到执行之间的变化。滑点容忍度约束成交条件，不是手续费。核验时先区分固定输入与固定输出，再比较报价、最低收到或最多支付、执行结果及费用。下文用假设数字演示，成交额不能替代当前报价。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Decrypt
加密项目文档平台 GitBook 遭涉及 AI agent 的针对性攻击，敦促用户更换密钥
查看摘要与出处
文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。
核对原文 ↗同一消息PANews
文档平台GitBook披露遭AI智能体攻击，建议用户轮换API密钥
查看摘要与出处
据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。
核对原文 ↗