被加密项目广泛用于编写文档的文档平台GitBook遭到了一次利用AI代理的定向网络攻击。根据其官方事件通告，一名攻击者于11月2日荷兰时间约19:00未经授权访问了其部分基础设施数据，GitBook随即暂时将其应用和受保护的文档网站下线。
可能被查看的数据包括集成令牌、Git Sync密钥、个人API令牌以及用户向GitBook Assistant提出的问题。GitBook表示，没有迹象表明已发布的内容遭到篡改。该公司已撤销所有个人API令牌，并更换了自身的基础设施密钥。将GitBook与其他服务关联的客户必须轮换外部API令牌和机密集成数据，GitBook MCP服务器的用户也必须重新确认其连接。
应用、API和已发布的文档网站在周二已恢复访问，但状态页面仍列出了SSO登录和受保护网站方面的问题。
对加密团队而言，风险不仅限于文档本身。根据权限不同，一个被盗的令牌可能会让攻击者访问代码仓库等关联服务，而文档中往往包含合约地址和官方链接，可能被攻击者滥用。Crypto Insiders建议各项目检查其文档中的地址和链接，并审查已关联的账户。在GitBook发布完整的事件报告之前，入侵入口和受影响组织的数量仍不得而知。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.