GitBook 是一個被加密貨幣項目廣泛使用的文檔平台。該公司披露稱，自己遭遇了一起涉及 AI 代理的安全漏洞，攻擊者因此獲得了部分基礎設施憑證的訪問權限，迫使公司關閉服務並撤銷客戶訪問令牌。
GitBook 在今天发布的安全披露中將此次事件描述為「使用 AI 代理進行的複雜、高度定向的攻擊」。該公司表示，攻擊者於 11 月 2 日中欧時間晚上 7 點獲得了未經授權的訪問權限，GitBook 表示自己立即檢測到入侵並開始遏制。
提到 AI 代理具有重要意义。與只會回答問題的傳統聊天機器人不同，AI 代理能夠執行一系列操作、與軟體交互並在有限的人類監督下完成任務，這使它們可能被攻擊者用於自動化網絡攻擊的某些環節。一些 AI 代理甚至能夠自主行動，甚至違反其指導原則，正如 OpenAI 和 Anthropic 的實驗所證明的那樣。
GitBook 並未解釋攻擊者具體如何使用這些工具、涉及哪些 AI 系統，或這些憑證是如何被獲得的。其披露也沒有表明 GitBook 自己的 AI 產品已經應對了此次入侵。
公司在確保基礎設施安全的同時，將需要身份驗證的應用和文檔網站下線。同時，它盡可能保留公開可訪問的文檔緩存副本，讓訪客即使在底層系統不可用時，仍能繼續閱讀此前保存的頁面版本。
另一則狀態通知承認，GitBook 正在經歷影響其已發布文檔站點和編輯器的停機。到週二下午，GitBook 表示其應用、API 和已發布文檔已恢復可訪問，不過在恢復期間部分服務可能仍會降級。
哪些信息可能被暴露，為何重要？
GitBook 本質上是軟件產品的在線說明書。加密貨幣項目會使用這類平台發布技術說明、開發者指引和指南，幫助用戶了解從連接軟件到與去中心化金融應用交互等各類操作。
這些文件本身通常是公開的，但維護它們的系統可能會連接到私人賬戶和外部服務。這些連接依賴於應當保密的憑證，而 GitBook 表示其中一些可能已經暴露。
其調查發現，可能受到影響的類別包括集成代幣、用於將文檔與代碼倉庫連接的 Git Sync 密鑰，以及允許軟體自動與 GitBook 通訊的 API 和 token。
加密項目採取預防措施
這起事件已經引發了加密行業的回應，因為文檔網站通常是官方說明的重要來源。
去中心化交易所 PancakeSwap 在得知該事件後曾暫時關閉其網站文檔，儘管它表示自己的系統並未遭到入侵。
PancakeSwap 在公开聲明中表示，其「文件沒有被入侵，[而且] PancakeSwap 应用不受影響」。不過，該交易所仍出於謹慎將文件下線，並將訪客重定向至其主頁。
PancakeSwap 也提醒使用者，其文件並不需要使用者進行錢包交易，並警告稱「文件從來不會要求你連接錢包或批准代幣」。
隨後，PancakeSwap 宣布其文檔已重新上線，且已從 GitBook 迷移至其自有基礎設施，現有文檔鏈接仍可繼續使用。
GitBook 要求用戶更換數字密鑰
GitBook 表示，它已阻止了攻擊者、修復了相關漏洞、替換了自己的基礎設施憑證，並使客戶的 API 和 token 失效。但使用 GitBook 連接到其他服務的客戶仍需進行相應處理。
公司的指引首先是“輪換任何現有的 GitBook API token”，也就是說，客戶應將舊的數字訪問密鑰替換為新生成的密鑰。
GitBook還要求客戶更換用於將外部工具連接到其平台的第三方API及密鑰，包括與已發布集成相關的憑證。其Model Context Protocol（簡稱MCP）伺服器的用戶必須重新認證；MCP是一種允許AI助手和其他軟件工具連接到GitBook等服務的系統。
