簡述
- GitBook 披露了一起涉及 AI 代理的針對性網路攻擊，該攻擊使攻擊者於 11 月 2 日未經授權存取了其部分基礎設施憑證。
- 可能外洩的資訊包括 API 權杖、整合密鑰，以及提交至 GitBook AI 助理的問題。該公司表示，尚未發現任何證據顯示託管內容遭到修改。
- GitBook 已撤銷個人 API 權杖，並敦促客戶更換已連接的憑證。加密貨幣交易所 PancakeSwap 曾暫時將其文件下線，隨後將其遷離 GitBook。
GitBook 是一個廣受加密貨幣專案使用的文件平台，該公司披露了一起涉及 AI 代理的安全漏洞事件，該事件讓攻擊者得以存取其部分基礎設施憑證，迫使該公司關閉服務並撤銷客戶存取權杖。
在今天發布的安全披露中，該公司將此事件描述為「一場使用 AI 代理的精密、高度針對性攻擊」。據 GitBook 表示，攻擊者於 11 月 2 日中歐時間晚上 7 點未經授權取得存取權限，該公司稱其立即偵測到入侵並著手控制事態。
提及 AI 代理具有重要意義。與僅回應問題的傳統聊天機器人不同，AI 代理能夠執行一連串動作、與軟體互動，並在有限的人工監督下執行任務，這使其可能對試圖將網路攻擊部分環節自動化的攻擊者有所助益。有些甚至能夠自主行動，甚至違背其指導方針，正如 OpenAI 與 Anthropic 的實驗所證明的那樣。
GitBook 並未確切說明攻擊者如何使用這些工具、涉及哪些 AI 系統，或憑證是如何取得的。其披露內容也未證實是 GitBook 自家的 AI 產品導致了這次入侵。
該公司在保護其基礎設施的同時，將需要驗證的應用程式與文件網站下線。它還盡可能長時間地透過快取副本保持公開可用的文件可存取，讓訪客即使底層系統無法使用，仍能繼續閱讀先前儲存的頁面版本。
另一則狀態通知承認 GitBook 正經歷停機，影響其已發布的文件網站與編輯器。到了週二下午，GitBook 表示其應用程式、API 與已發布的文件已可再次存取，儘管部分服務在復原期間可能仍處於降級狀態。
洩露了什麼，為何重要？
GitBook 實際上就是軟體產品的線上操作手冊。加密貨幣專案使用這類平台來發布技術說明、開發者指引，以及幫助使用者理解從連接軟體到與去中心化金融應用程式互動等各種內容的指南。
這些文件本身通常是公開的，但維護它們的系統可能連接到私人帳戶與外部服務。這些連接依賴於本應保密的憑證，而 GitBook 表示其中一些憑證可能已經洩露。
比特幣BTC · USD
$77,616−3.96%
10月27日10月29日10月31日11月2日11月3日
$81.8k$80.0k$78.3k$76.6k
24小時最高最高$77,795
24小時最低最低$76,303
成交量成交量$1.0B
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
其調查發現了幾個可能受影響的類別，包括整合權杖、用於將文件與程式碼儲存庫連接的 Git Sync 密鑰，以及允許軟體與 GitBook 自動通訊的 API 權杖。
加密專案採取預防措施
此事件已促使加密貨幣產業做出回應，在該產業中，文件網站往往作為官方指示的重要來源。
去中心化交易所 PancakeSwap 在事件消息傳出後暫時關閉了其文件頁面，儘管它表示自身系統並未遭到入侵。
在一份公開聲明中，PancakeSwap 表示其「文件並未遭到入侵，且 [the] PancakeSwap 應用程式未受影響」。儘管如此，該交易所仍出於預防措施將其文件頁面下線，並將訪客重新導向其首頁。
PancakeSwap 提醒使用者，其文件頁面並不需要他們執行錢包交易，並警告「文件頁面從不會要求你連接錢包或授權代幣」。
PancakeSwap 隨後宣布，其文件頁面在從 GitBook 遷移至其自行控制的基礎設施後已重新上線，既有的文件連結仍可繼續使用。
GitBook 告訴使用者更換其數位金鑰
GitBook 表示已封鎖攻擊者、修補了相關漏洞、更換了自身的基礎設施憑證，並使客戶的 API 權杖失效。但將 GitBook 與其他服務搭配使用的客戶仍有工作要做。
該公司的指示首先要求「輪換任何既有的 GitBook API 權杖」，意思是客戶應以新產生的金鑰取代舊的數位存取金鑰。
GitBook 亦指示客戶更換用於將其平台連接至外部工具的第三方 API 權杖與密鑰，包括與已發布整合相關的憑證。其模型上下文協定（Model Context Protocol，簡稱 MCP）伺服器的使用者必須重新驗證；MCP 是一套允許 AI 助理及其他軟體工具連接至 GitBook 等服務的系統。
加入 72,000+ 位讀者
建立帳戶以儲存你的文章。
