GitBook遭AI代理定向攻击，部分基础设施凭证或泄露

潇湘夜雨

文档平台 GitBook 披露，11 月 2 日遭遇利用 AI 代理实施的定向网络攻击，攻击者未经授权访问其部分基础设施凭证。GitBook 称已立即发现并控制入侵，尚无证据显示托管内容遭到修改。

可能受影响的信息包括集成令牌、Git Sync 密钥、API 令牌，以及用户提交给 GitBook AI 助手的问题。GitBook 已撤销客户 API 令牌，并要求用户轮换 GitBook 及第三方服务的相关凭证；使用其 MCP 服务器的用户需重新认证。

去中心化交易所 PancakeSwap 曾预防性下线文档，并表示自身系统及应用未受影响。随后，该交易所将文档迁移至自有基础设施并恢复访问，原有文档链接仍可使用。