简要概述
- GitBook 披露了一起涉及 AI 智能体的定向网络攻击，该攻击使攻击者于 11 月 2 日未经授权访问了其部分基础设施凭据。
- 可能暴露的信息包括 API 令牌、集成密钥以及提交给 GitBook AI 助手的问题。该公司表示，尚未发现任何证据表明托管内容被修改。
- GitBook 撤销了个人 API 令牌，并敦促客户更换已连接的凭据。加密货币交易所 PancakeSwap 暂时将其文档下线，随后将其迁离 GitBook。
GitBook 是一个被加密货币项目广泛使用的文档平台，该公司披露了一起涉及 AI 智能体的安全漏洞，该漏洞使攻击者得以访问其部分基础设施凭据，迫使公司关闭服务并撤销客户访问令牌。
在今天发布的一份安全披露中，该公司将此次事件描述为“一次使用 AI 智能体的复杂、高度定向的攻击”。据 GitBook 称，攻击者于 11 月 2 日中欧时间晚上 7 点获得未经授权的访问权限，该公司表示其立即检测到了入侵并采取措施加以遏制。
提及 AI 智能体意义重大。与仅回答问题的传统聊天机器人不同，AI 智能体可以执行一系列操作、与软件交互，并在有限的人工监督下完成任务，这使得它们对试图将网络攻击部分环节自动化的攻击者可能很有用。正如 OpenAI 和 Anthropic 的实验所证明的那样，有些甚至能够自主行动，甚至违背其指导方针。
GitBook 并未确切解释攻击者是如何使用这些工具的、涉及了哪些人工智能系统，或者这些凭证是如何获得的。其披露也没有证实是 GitBook 自己的人工智能产品导致了此次入侵。
该公司在保护其基础设施的同时，将需要身份验证的应用程序和文档站点下线。它还尽可能长时间地通过缓存副本保持公开可用的文档可访问，使得访客即使在底层系统不可用的情况下，也能继续阅读先前保存的页面版本。
另一份状态通知承认，GitBook 正在经历停机，影响了其已发布的文档站点和编辑器。到周二下午，GitBook 表示其应用程序、API 和已发布的文档已恢复可访问，尽管在恢复期间部分服务可能仍处于降级状态。
暴露了什么，为什么这很重要？
GitBook 实际上就是软件产品的在线使用说明书。加密货币项目使用这类平台来发布技术说明、开发者指南和教程，帮助用户理解从连接软件到与去中心化金融应用程序交互的各种内容。
这些文档本身通常是公开的，但维护它们的系统可以连接到私人账户和外部服务。这些连接依赖于本应保密的凭据，而 GitBook 表示其中一些凭据可能已经泄露。
比特币BTC · 美元
$77,616−3.96%
10月27日10月29日10月31日11月2日11月3日
$81.8k$80.0k$78.3k$76.6k
24小时最高最高$77,795
24小时最低最低$76,303
成交量成交量$1.0B
→使用 USDC 购买 比特币
由 Jupiter 提供支持
其调查确定了几个可能受影响的类别，包括集成令牌、用于将文档与代码仓库连接的 Git Sync 密钥，以及允许软件与 GitBook 自动通信的 API 令牌。
加密项目采取预防措施
该事件已经促使加密货币行业做出回应，在该行业中，文档网站通常是官方说明的重要来源。
在事件消息传出后，去中心化交易所 PancakeSwap 暂时禁用了其文档，不过它表示自身系统并未遭到入侵。
在一份公开声明中，PancakeSwap 表示其“文档未遭入侵，[且] PancakeSwap 应用未受影响”。尽管如此，该交易所仍出于预防考虑将其文档下线，并将访问者重定向至其主页。
PancakeSwap 提醒用户，其文档并不要求他们执行钱包交易，并警告称“文档从不会要求你连接钱包或批准代币”。
PancakeSwap 随后宣布，其文档在从 GitBook 迁移至其自行控制的基础设施后已重新上线，现有文档链接继续有效。
GitBook 告知用户更换其数字密钥
GitBook 表示，它已阻止攻击者、修复了相关漏洞、更换了自身基础设施凭据，并使客户 API 令牌失效。但将 GitBook 与其他服务配合使用的客户仍有工作要做。
该公司的指示首先要求“轮换任何现有的 GitBook API 令牌”，这意味着客户应使用新生成的密钥替换旧的数字访问密钥。
GitBook 还指示客户更换用于将外部工具连接到其平台的第三方 API 令牌和密钥，包括与已发布集成相关的凭据。其模型上下文协议（MCP）服务器的用户必须重新进行身份验证；MCP 是一种允许 AI 助手和其他软件工具连接到 GitBook 等服务的系统。
加入 72,000+ 位读者
创建账户以保存你的文章。
