广泛用于加密货币项目发布技术文档的 GitBook 宣布，其遭受了一次利用人工智能 (AI) 代理的高级网络攻击。该公司证实，攻击者未经授权访问了其基础设施中的部分凭证，并警告用户更新其 API 密钥以及相关服务中的机密信息。
根据 GitBook 于 11 月 3 日发布的安全声明，此次攻击发生在 11 月 2 日晚上 9 点（土耳其时间）。该公司表示，由于遭受了专门针对他们的复杂攻击，部分基础设施凭证遭到泄露。
GitBook报告称，未经授权的访问已被立即检测到并阻止。为确保系统安全，GitBook暂时关闭了需要身份验证的应用程序和文档站点。公开可访问的文档内容尽可能通过缓存数据保持可访问状态。
GitBook已撤销用户的API密钥。
根据该公司的初步调查，攻击者可能已经获取了通过 GitBook 使用的集成令牌、Git Sync 连接中的机密信息、API 令牌以及访问者向 GitBook 助手提出的问题。
然而，GitBook强调，没有证据表明该平台上发布的文档已被攻击者篡改。
该公司宣布，作为安全措施的一部分，已更改其基础设施中的所有凭证和密钥，并且已使客户 API 令牌失效。
GitBook 已要求用户更新其 API 密钥以及用于连接第三方服务的其他机密信息。该公司还表示，使用 GitBook MCP 服务器的用户需要重新进行身份验证。
加密货币项目安全警报
由于 GitBook 被众多加密货币和区块链项目用于发布技术文档、开发者指南和 API 文档，因此此次安全事件对整个行业来说也意义重大。
将 GitBook 与第三方工具集成的项目尤其需要检查连接系统上使用的访问密钥，并执行任何必要的续订程序。
目前尚无确凿信息表明此次攻击直接导致任何加密货币项目遭受资金损失或篡改已发布的文档。
GitBook 在最新更新中宣布，其应用程序、API 服务和已发布的文档现已恢复访问。但同时指出，部分服务可能仍存在性能问题。
*本文不构成投资建议。
