ChainCatcher melaporkan, menurut pengumuman resmi GitBook, platform dokumentasi yang sering digunakan oleh proyek kripto, GitBook, mengungkapkan bahwa penyerang memanfaatkan agen AI untuk melakukan serangan yang sangat terfokus, dan pada pukul 02:00 WIB tanggal 3 November berhasil mendapatkan akses ke sebagian kredensial infrastruktur mereka, termasuk token integrasi, kunci Git Sync, dan token API. Pertanyaan yang diajukan oleh pengunjung situs kepada GitBook Assistant kemungkinan juga bocor. GitBook menyatakan bahwa hingga kini tidak ditemukan perubahan pada konten pelanggan, telah mencabut semua token API pribadi dan mengganti seluruh kredensial, serta layanan terkait telah pulih pada pukul 23:21 WIB tanggal 3 November. GitBook menyarankan pengguna untuk mengganti token dan kunci API GitBook serta pihak ketiga, serta melakukan autentikasi ulang terhadap server GitBook MCP. Sebelumnya, PancakeSwap sementara menarik dokumentasi mereka yang dihosting di GitBook akibat insiden ini.
GitBook Mengalami Serangan Berbasis AI, Menyarankan Pengguna Mengganti Kunci API
ChaincatcherBagikan
Ringkasan
GitBook melaporkan pelanggaran berbasis AI pada 3 November 2026, pukul 02:00 Waktu Beijing, dengan penyerang menggunakan agen AI untuk mencuri kredensial infrastruktur. Data yang terpapar mencakup token integrasi, kunci Git Sync, token API, dan pertanyaan pengguna kepada GitBook Assistant. Tidak ada konten yang diubah, dan semua token telah dicabut pada pukul 23:21 hari yang sama. GitBook mendesak pengguna untuk mengganti kunci API dan melakukan otentikasi ulang server MCP. PancakeSwap sudah menghapus dokumen yang dihosting di GitBook. Insiden ini menyoroti persimpangan antara berita AI + kripto dan berita on-chain.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.