GitBook 遭受 AI 驅動的攻擊,建議用戶輪換 API 密鑰

iconChaincatcher
分享
AI summary icon精華摘要
GitBook 於 2026 年 11 月 3 日北京時間上午 2:00 報告遭受 AI 驅動的入侵,攻擊者利用 AI 代理竊取基礎設施憑證。外洩的資料包括整合權杖、Git Sync 金鑰、API 權杖以及用戶向 GitBook 助理提出的問題。所有內容均未被修改,所有權杖已在當日晚上 11:21 被撤銷。GitBook 呼籲用戶輪換 API 密鑰並重新驗證 MCP 伺服器。PancakeSwap 已移除其由 GitBook 托管的文件。此事件突顯了 AI + 加密貨幣新聞與鏈上新聞的交集。

ChainCatcher 消息,據 GitBook 官方公告,加密項目常用的文檔平台 GitBook 表示,攻擊者利用 AI 智能體發起高度針對性攻擊,於北京時間 11 月 3 日凌晨 2 時獲取了其部分基礎設施憑證,集成令牌、Git Sync 密鑰、API 令牌以及網站訪客向 GitBook Assistant 提出的問題可能遭洩露。GitBook 表示目前未發現客戶內容遭篡改,已撤銷所有個人 API 令牌並更換全部憑證,相關服務已於北京時間 11 月 3 日 23 時 21 分恢復。GitBook 建議用戶輪換 GitBook 及第三方 API 令牌和密鑰,並重新認證 GitBook MCP 伺服器。此前,PancakeSwap 已因該事件暫時下線其託管於 GitBook 的文檔。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。