正文

GitBook遭AI代理定向攻击,部分基础设施凭证或泄露

发布时间:57 分钟前

文档平台 GitBook 披露,11 月 2 日遭遇利用 AI 代理实施的定向网络攻击,攻击者未经授权访问其部分基础设施凭证。GitBook 称已立即发现并控制入侵,尚无证据显示托管内容遭到修改。

可能受影响的信息包括集成令牌、Git Sync 密钥、API 令牌,以及用户提交给 GitBook AI 助手的问题。GitBook 已撤销客户 API 令牌,并要求用户轮换 GitBook 及第三方服务的相关凭证;使用其 MCP 服务器的用户需重新认证。

去中心化交易所 PancakeSwap 曾预防性下线文档,并表示自身系统及应用未受影响。随后,该交易所将文档迁移至自有基础设施并恢复访问,原有文档链接仍可使用。(Decrypt)