bibibi.cc正在加载…
GitBook披露遭AI智能体针对性攻击，部分凭证和提问可能泄露，并建议用户轮换密钥。
文档平台GitBook遭AI智能体攻击，建议用户轮换API密钥
PANews 11月4日消息，据GitBook官方公告，加密项目常用的文档平台GitBook披露，攻击者利用AI智能体发起高度针对性攻击，于北京时间11月3日凌晨2时获取了其部分基础设施凭证，集成令牌、Git Sync密钥、API令牌以及网站访客向GitBook Assistant提出的问题可能遭泄露。GitBook称目前未发现客户内容遭篡改，已撤销所有个人API令牌并更换全部凭证，相关服务已于北京时间11月3日23时21分恢复。GitBook建议用户轮换GitBook及第三方API令牌和密钥，并重新认证GitBook MCP服务器。此前，PancakeSwap已因该事件暂时下线其托管于Git...
原文链接：https://www.panewslab.com/zh/articles/01a1a271-1594-7052-9427-1c932a0acedb
PANews称消息来自GitBook官方公告。
攻击者利用AI智能体发起高度针对性攻击，并于北京时间11月3日凌晨2时获取GitBook部分基础设施凭证。
可能泄露的信息包括集成令牌、Git Sync密钥、API令牌，以及网站访客向GitBook Assistant提出的问题。
GitBook称目前未发现客户内容遭篡改。
GitBook已撤销所有个人API令牌并更换全部凭证。
相关服务已于北京时间11月3日23时21分恢复。
GitBook建议用户轮换GitBook及第三方API令牌和密钥，并重新认证GitBook MCP服务器。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这是一则凭证安全事件：攻击者取得了GitBook的部分基础设施凭证，若令牌或密钥实际外泄，持有者可能借此访问相关集成。GitBook已经撤销个人API令牌、更换凭证并恢复服务，同时要求用户更新相关密钥和重新认证MCP服务器。
GitBook用户及使用其服务的项目可能需要立即更新令牌和密钥；GitBook Assistant中的访客提问也被列为可能泄露的信息。
如果你使用GitBook或连接过GitBook MCP服务器，应按照GitBook建议轮换GitBook及第三方API令牌和密钥，并重新认证服务器。不要把“目前未发现内容遭篡改”理解为已经确认没有任何信息泄露。
正在加载事件时间线…