🌐 本文由 AI 自動翻譯自英文原文，專有名詞保留英文。
GitBook 證實遭 AI Agent 驅動攻擊
GitBook 通報，攻擊者於 11 月 2 日美東時間下午 1:00 使用 AI agents 未經授權取得其部分基礎設施憑證。公司偵測並阻擋了這起攻擊，同時暫時暫停部分服務。
可能外洩資料與應對措施
可能暴露的資料包括：
- 整合權杖（integration tokens）
- Git Sync secrets
- API tokens
- 提交至 GitBook Assistant 的訪客問題
目前未發現有內容遭修改的證據。GitBook 已輪替所有基礎設施憑證與 secrets、撤銷所有客戶 API tokens，並建議使用者輪替第三方憑證，以及重新驗證 GitBook MCP 連線。
服務恢復情況
截至 11 月 3 日美東時間上午 10:21，其應用程式、API 與已發布文件已可再次存取，不過部分服務仍處於降級狀態。公司計畫發布完整的事後事件報告。
先前相關事件與 PancakeSwap 反應
在此之前，trade[XYZ] 曾通報涉及自家 GitBook 文件未經授權活動，後來已恢復，並在調查期間警告使用者不要點擊連結。PancakeSwap 则在 GitBook 安全事件後，出於預防措施暫時將文件網站下線，並將文件連結重新導向其官方首頁。
原文出處：Wu Blockchain (@wublockchain) 於 X · 查看原文
