Crypto Docs Host GitBook 遭 AI 代理安全漏洞攻擊，敦促用戶更換密鑰

GitBook 是一個廣泛用於加密貨幣項目的文檔平台，近日披露了一起安全漏洞事件，涉及 AI 代理，使攻擊者獲得了部分基礎設施憑證，迫使公司關閉服務並撤銷客戶訪問令牌。

在今天發布的安全公告中，公司將此次事件描述為「一場複雜且高度針對性的攻擊，使用了 AI 代理」。根據 GitBook 的說法，攻擊者於中歐時間 11 月 2 日晚上 7 點獲得未經授權的訪問，該公司表示其立即檢測到入侵並採取了控制措施。

提到 AI 代理是非常重要的。與傳統的聊天機器人僅僅回答問題不同，AI 代理可以執行一系列操作，與軟件互動，並在有限的人類監督下執行任務，這使得它們對於試圖自動化網絡攻擊部分的攻擊者來說具有潛在的用途。有些甚至能夠自主行動，甚至違反其指導方針，正如 OpenAI 和 Anthropic 的實驗所證明的那樣。

GitBook 尚未解釋攻擊者是如何使用這些工具的，涉及哪些 AI 系統，或憑證是如何獲得的。其公告也沒有證實 GitBook 自身的 AI 產品是否對此次入侵負有責任。

該公司在保護其基礎設施的同時，將需要身份驗證的應用程序和文檔網站下線。它還保持了通過緩存副本可訪問的公共文檔，讓訪客在基礎系統無法使用的情況下，仍然可以繼續閱讀先前保存的頁面版本。

一份單獨的狀態通知承認 GitBook 正在經歷影響其已發布文檔網站和編輯器的停機。到星期二下午，GitBook 表示其應用程序、API 和已發布文檔再次可訪問，儘管在恢復期間某些服務可能仍會降級。

曝露了什麼，為什麼這很重要？

GitBook 實際上是軟件產品的在線說明手冊。加密貨幣項目使用這樣的平台來發布技術解釋、開發者指導和幫助用戶理解從連接軟件到與去中心化金融應用互動的所有內容的指南。

這些文檔本身通常是公開的，但維護它們的系統可以連接到私人帳戶和外部服務。這些連接依賴於應該保持秘密的憑證，而 GitBook 表示其中一些可能已被曝光。

其調查確定了幾個可能受影響的類別，包括集成令牌、用於將文檔與代碼庫連接的 Git Sync 機密，以及允許軟件自動與 GitBook 通信的 API 令牌。

加密項目採取預防措施

此次事件已經引起了加密貨幣行業的反應，文檔網站通常作為官方指導的重要來源。

去中心化交易所 PancakeSwap 在得知事件後暫時禁用了其文檔，儘管它表示自己的系統並未受到損害。

在一份公開聲明中，PancakeSwap 表示其「文檔未被破壞，且 PancakeSwap 應用程序未受到影響。」然而，該交易所仍然出於預防措施將其文檔下線，並將訪客重定向到其主頁。

PancakeSwap 提醒用戶，其文檔不要求他們執行錢包交易，警告「文檔從不要求您連接錢包或批准令牌。」

隨後，PancakeSwap 宣布其文檔在從 GitBook 移至其自有控制的基礎設施後重新上線，現有的文檔鏈接繼續有效。

GitBook 告訴用戶更換其數字密鑰

GitBook 表示已阻止攻擊者，解決了相關漏洞，更換了自己的基礎設施憑證，並使客戶 API 令牌失效。但使用 GitBook 與其他服務的客戶仍需進行後續工作。
巴西最大的比特幣交易所表示，在一場 4000 萬美元的黑客事件後將退款給用戶。

該公司的指示以「更換任何現有的 GitBook API 令牌」開始，這意味著客戶應該用新生成的密鑰替換舊的數字訪問密鑰。

GitBook 還指示客戶更換用於將外部工具連接到其平台的第三方 API 令牌和機密，包括與已發布集成相關的憑證。其 Model Context Protocol（MCP）伺服器的用戶必須重新進行身份驗證；MCP 是一個允許 AI 助手和其他軟件工具連接到 GitBook 等服務的系統。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。