加密文档平台GitBook遭AI智能体安全入侵，促用户轮换密钥

事件经过

简要来说，GitBook披露了一起涉及AI智能体（能够执行多步骤任务、而不只是回答单个问题的AI）的定向网络攻击，攻击者于11月2日获得了其部分基础设施凭证的未授权访问权限。该公司称，目前尚未发现托管内容被篡改的证据。

GitBook是加密货币项目广泛使用的文档平台，该公司披露了一起涉及AI智能体的安全入侵事件，攻击者借此获得了其部分基础设施凭证，公司因此关停服务并撤销了客户访问令牌。据GitBook称，事件发生于中欧时间11月2日，该公司表示已立即发现入侵并着手遏制。

GitBook称，攻击者在一次AI辅助的入侵中获取了基础设施凭证，公司因此关停服务并紧急重置令牌。Decrypt News Technology GitBook称，攻击者在一次AI辅助的入侵中获取了基础设施凭证，公司因此关停服务并紧急重置令牌。

可能泄露的信息包括API（一个软件与另一个软件通信所用的接口）令牌（模型读取和写入的少量文本片段）、集成密钥，以及用户向GitBook的AI助手提交的问题。GitBook撤销了个人API令牌，并敦促客户更换所连接的凭证。

加密货币交易所PancakeSwap曾暂时下线其文档，随后将其迁离GitBook。该公司在今日发布的一份安全披露中，将此次事件描述为“一次利用AI智能体发起的复杂、高度定向的攻击”。

攻击者于晚上7点获得了未授权访问权限。提及AI智能体一事意义重大。