GitBook 遭 AI 攻击，API 密钥泄露

Gitbook Breached

GitBook 遭遇了一场利用 AI agents 发起的精准攻击。攻击者在 11 月 2 日获取了部分基础设施凭证，导致 GitBook 应用和认证文档站点被迫下线。虽然目前服务已恢复，但调查显示 Git Sync secrets、GitBook API tokens 以及第三方集成密钥可能已被窃取。值得注意的是，目前未发现用户内容被篡改的证据。GitBook 团队已强制撤销了所有个人 API tokens，并建议用户立即轮换所有相关密钥和第三方集成凭证，同时重新认证 GitBook MCP server。