GitBook遭利用AI智能体发动的网络攻击

文档托管平台 GitBook 表示，一名攻击者于 2026 年 11 月 2 日利用 AI智能体，未经授权访问了其部分基础设施凭证。该公司称，第三方集成令牌、Git Sync 密钥、个人 API 令牌以及通过 GitBook Assistant 提交的问题可能已遭泄露。

GitBook 报告称，其于中欧时间约 19:00 发现该事件。该公司将此次入侵描述为一次复杂且具有针对性的攻击，并称其迅速阻止了攻击者进一步访问。

作为预防措施，GitBook 暂时关闭了需要身份验证的应用程序和文档网站。在可能的情况下，公共页面仍通过缓存保持可用。

可能泄露的信息

GitBook 警告称，攻击者可能获得了第三方集成令牌、Git Sync 密钥、个人 API 令牌以及用户通过 GitBook Assistant 提交的问题。

该公司表示，没有证据表明攻击者对客户内容进行了未经授权的更改。

GitBook 表示，其专家已修复攻击者利用的漏洞，轮换了内部凭证，并撤销了客户的 API 令牌。

该公司建议用户更新第三方集成的访问密钥和密钥，并重新授权与 GitBook MCP Server 的连接。

截至 11 月 3 日，GitBook 已恢复其应用程序、API 和已发布文档，但表示部分服务可能仍会在受限状态下运行。

GitBook 表示，将在完成调查后发布详细的技术报告。

币安创始人赵长鹏此前曾警告，涉及人工智能的网络攻击可能增加。赵长鹏称，攻击者采用新技术的速度快于企业部署防护机制的速度。