GitBook遭AI智能体攻击，PancakeSwap文档迁回
当前进展与背景
最新进展
最近报道 ·PancakeSwap称文档已迁至自有基础设施并恢复上线。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
文档平台GitBook披露遭AI智能体发起的定向攻击：攻击者于北京时间11月3日凌晨2时（中欧时间11月2日19时）获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提交的问题可能遭泄露。GitBook称未发现客户内容被篡改，已作废全部客户API令牌并更换凭证，服务于北京时间11月3日23时21分恢复，要求用户轮换GitBook及第三方API令牌、重新认证MCP服务器。PancakeSwap一度下线托管于GitBook的文档，随后称其文档与应用未被入侵，已迁至自有基础设施并恢复公开。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- CoinPost · 日本加密资讯GitBook遭AI代理定向攻击后作废全部API令牌，PancakeSwap文档一度下线
GitBook公布遭利用AI代理的定向攻击，攻击者于中欧时间2日19时（日本时间3日凌晨3时）获取部分基础设施凭据，公司检测阻断后停运应用和需认证文档站点，并作废全部客户API令牌、要求重新签发。可能被接触的信息包括集成令牌、Git Sync密钥、API令牌及AI助手输入的问题，暂无内容被篡改证据。日本时间4日凌晨应用和公开文档已恢复。PancakeSwap称其文档和应用未被入侵，已迁移至自管基础设施并恢复公开。
- Decrypt加密项目文档平台 GitBook 遭涉及 AI agent 的针对性攻击，敦促用户更换密钥
文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。
- PANews文档平台GitBook披露遭AI智能体攻击，建议用户轮换API密钥
据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。