ChainCatcher melaporkan, menurut pengumuman rasmi GitBook, platform dokumen yang sering digunakan oleh projek kripto, GitBook, mengesahkan bahawa penyerang menggunakan agen AI untuk menjalankan serangan yang sangat terarah, dan pada pukul 2:00 pagi waktu Beijing pada 3 November, mereka mendapat akses kepada beberapa kredensial infrastruktur GitBook, termasuk token integrasi, kunci Git Sync, dan token API. Pertanyaan yang diajukan oleh pengunjung laman web kepada GitBook Assistant mungkin turut terjejas. GitBook menyatakan bahawa tiada bukti kandungan pelanggan telah diubah suai; semua token API peribadi telah dicabut dan semua kredensial telah ditukar, dengan perkhidmatan berkaitan pulih pada pukul 23:21 waktu Beijing pada 3 November. GitBook menyarankan pengguna untuk menukar token dan kunci API GitBook serta pihak ketiga, dan mengesahkan semula pelayan GitBook MCP. Sebelum ini, PancakeSwap telah sementara menarik keluar dokumen mereka yang dihoskan di GitBook akibat insiden ini.
GitBook Mengalami Serangan Berkuasakan AI, Menyarankan Pengguna Menukar Kekunci API
ChaincatcherKongsi
Ringkasan
GitBook melaporkan serangan berkuasa AI pada 3 November 2026, pukul 2:00 pagi masa Beijing, dengan penyerang menggunakan agen AI untuk mencuri kredensial infrastruktur. Data yang terdedah termasuk token integrasi, kunci Git Sync, token API, dan soalan pengguna kepada GitBook Assistant. Tiada kandungan diubah, dan semua token telah dicabut pada 11:21 malam hari yang sama. GitBook mendesak pengguna untuk mengganti kekunci antara muka pengaturcaraan aplikasi (API) dan mengesahkan semula pelayan MCP. PancakeSwap sudah menghapus dokumen yang dihoskan di GitBook. Insiden ini menonjolkan persimpangan antara AI + berita kripto dan berita atas rantai.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.