GitBook 称遭利用 AI 智能体的定向攻击，部分基础设施凭据被未授权访问

OmniTools 11月4日消息，GitBook 在面向客户的安全事件更新中表示，其应用、API 及已发布文档已恢复可用，部分服务在完全恢复性能前仍可能出现降级。

GitBook 称，此次攻击是一次利用 AI 智能体实施的、高度针对性的复杂攻击。欧洲中部时间 11 月 2 日 19:00，攻击者未授权访问了部分基础设施凭据。GitBook 表示已即时检测并阻断影响，随后将应用与需认证的文档站点下线，并尽量通过缓存数据维持公开已发布内容在线。

处置方面，GitBook 称已阻断攻击者并修复相关漏洞、替换基础设施中的全部凭据与密钥、在确认安全后恢复服务，并使平台上所有客户的 API token 失效。调查显示，攻击者可能访问了 Git Sync 密钥、GitBook API token、用于连接外部工具的第三方 API token，以及站点访客向 GitBook Assistant 提出的问题；目前未发现 GitBook 中的内容被修改的证据。

GitBook 建议用户轮换现有 GitBook API token 及用于连接其他工具的第三方 API token 或密钥，已发布集成中使用的密钥也需轮换；使用 GitBook MCP server 的用户需重新认证，并可联系所在组织的管理员协助处理。GitBook 表示将持续监控后续攻击、引入更多安全措施，并计划很快发布完整的事后分析报告。