加密项目文档平台 GitBook 遭涉及 AI agent 的针对性攻击，敦促用户更换密钥
原标题
Crypto Docs Host GitBook Hit by AI Agent Security Breach, Urges Users to Rotate Keys
内容摘要
文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。
来源：Decrypt · decrypt.co
打开原文所属事件
GitBook遭AI智能体攻击，PancakeSwap文档迁回
文档平台GitBook披露遭AI智能体发起的定向攻击：攻击者于北京时间11月3日凌晨2时（中欧时间11月2日19时）获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提交的问题可能遭泄露。GitBook称未发现客户内容被篡改，已作废全部客户API令牌并更换凭证，服务于北京时间11月3日23时21分恢复，要求用户轮换GitBook及第三方API令牌、重新认证MCP服务器。PancakeSwap一度下线托管于GitBook的文档，随后称其文档与应用未被入侵，已迁至自有基础设施并恢复公开。
最新变化：PancakeSwap称文档已迁至自有基础设施并恢复上线。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
GitBook遭AI代理定向攻击后作废全部API令牌，PancakeSwap文档一度下线
查看摘要与出处
GitBook公布遭利用AI代理的定向攻击，攻击者于中欧时间2日19时（日本时间3日凌晨3时）获取部分基础设施凭据，公司检测阻断后停运应用和需认证文档站点，并作废全部客户API令牌、要求重新签发。可能被接触的信息包括集成令牌、Git Sync密钥、API令牌及AI助手输入的问题，暂无内容被篡改证据。日本时间4日凌晨应用和公开文档已恢复。PancakeSwap称其文档和应用未被入侵，已迁移至自管基础设施并恢复公开。
核对原文 ↗同一消息PANews
文档平台GitBook披露遭AI智能体攻击，建议用户轮换API密钥
查看摘要与出处
据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。
核对原文 ↗