加密项目广泛使用的文档平台 GitBook 披露了一起安全事件。该公司称，攻击者借助 AI 代理发动了一次「复杂且高度定向的攻击」，并获取了其部分基础设施凭证，促使 GitBook 关闭部分服务并作废客户访问令牌。
GitBook 在当天发布的安全披露中表示，未经授权的访问发生在 11 月 2 日欧洲中部时间 19:00。公司称其在入侵发生后立即发现异常，并开始控制事态。
GitBook称攻击涉及 AI 代理
GitBook 在披露中将这起事件描述为一次使用 AI 代理实施的攻击。与只回答问题的传统聊天机器人不同，AI 代理可以执行一连串操作、与软件交互，并在有限人工监督下完成任务，因此可能被攻击者用于自动化网络攻击中的部分环节。
报道提到，一些 AI 代理甚至能够自主行动，且可能违背既定准则，OpenAI 和 Anthropic 的实验都曾证明这一点。
不过，GitBook 没有说明攻击者具体如何使用这些工具，也没有披露涉及哪些 AI 系统，或这些凭证是如何被获取的。其安全披露也没有认定此次入侵由 GitBook 自身的 AI 产品造成。
服务一度下线，公开文档通过缓存继续可读
在加固基础设施期间，GitBook 下线了其应用以及需要认证访问的文档站点。与此同时，公司尽可能让公开可用的文档继续通过缓存副本访问，使访客即便在底层系统不可用时，仍能查看此前保存的页面版本。
另一则状态通知显示，GitBook 当时出现宕机，影响已发布的文档站点和编辑器。到周二下午，GitBook 表示其应用、API 和已发布文档已重新可访问，但恢复期间部分服务可能仍会出现性能下降。
可能暴露了哪些内容
GitBook 本质上是软件产品的在线说明文档平台。加密项目会借助这类平台发布技术说明、开发者指引和使用指南，帮助用户理解从软件连接到与去中心化金融应用交互等各类操作。
文档内容本身通常是公开的，但维护这些文档的系统可能连接私有账户和外部服务。这些连接依赖应当保密的凭证，而 GitBook 表示，其中部分凭证可能已经暴露。
根据其调查，可能受影响的类别包括：
- 集成令牌（integration tokens）；
- 用于将文档与代码仓库连接的 Git Sync 密钥；
- 允许软件与 GitBook 自动通信的 API 令牌。
加密项目开始采取预防措施
这起事件已经引发加密行业响应，因为文档网站往往是项目发布官方操作说明的重要渠道。
去中心化交易所 PancakeSwap 在消息传出后临时关闭了其文档站点，但表示自身系统并未遭到入侵。
PancakeSwap 在公开声明中称，其「docs are not compromised and [the] PancakeSwap app is not affected」，即文档未被攻破，PancakeSwap 应用也未受影响。尽管如此，该交易所仍出于预防目的将文档下线，并把访客重定向至其首页。
PancakeSwap 还提醒用户，其文档不会要求用户执行钱包交易，并警告称「docs never ask you to connect your wallet or approve tokens」。
随后，PancakeSwap 表示，在将文档从 GitBook 迁移到其自有控制的基础设施后，文档站点已经恢复上线，现有文档链接仍可继续使用。
GitBook要求用户轮换 API 令牌和第三方密钥
GitBook 表示，已阻止攻击者、修复相关漏洞、更换自身基础设施凭证，并使客户 API 令牌失效。但对于同时将 GitBook 与其他服务配合使用的客户来说，后续处置仍未结束。
该公司的首项指引是「rotate any existing GitBook API tokens」，即更换现有 GitBook API 令牌，用新生成的数字访问密钥替代旧密钥。
GitBook 还要求客户更换用于将外部工具连接到其平台的第三方 API 令牌和密钥，其中包括与已发布集成相关的凭证。
使用其 Model Context Protocol（MCP）服务器的用户也需要重新认证。GitBook 介绍称，MCP 是一套允许 AI 助手和其他软件工具连接 GitBook 等服务的系统。
