GitBook 遭 AI agent 定向攻击下线，API token 或已泄露
punchmesan · hn · 2026-11-04
GitBook 披露一起安全事件：11 月 2 日 19:00 CET，攻击者使用 AI agent 对其发起高度定向的复杂攻击，获取了部分基础设施凭据。GitBook 立即检测并阻断攻击，随后主动将应用和需登录的文档站点下线，轮换了所有凭据并作废全部客户 API token。
- 可能被访问的数据：Git Sync secrets、GitBook API token、连接第三方工具的 API token、访客向 GitBook Assistant 提出的问题
- 官方称未发现文档内容被篡改的证据
- 用户被要求轮换所有 GitBook 及第三方 API token、集成 secrets，并重新认证 GitBook MCP server
发帖人表示是通过客服工单才得知此事，当时尚未收到官方的客户通知。这是「AI agent 被用于实施真实攻击」的少见公开案例。
「编程与Agent」频道最新
- 英伟达开源 Auto Ontology：给企业数据建可审计的 AI 语义层 — aigclink · 2026-11-04
- 英伟达开源 Auto Ontology：给企业数据装上 AI 可信语义层 — aigclink · 2026-11-04
- 从聊天机器人到 Agent：工具、规划、记忆三步演进的故事化讲解 — _jaydeepkarale · 2026-11-04
- 币安 70 亿美元被盗：攻击链起点竟是一次 vibe coding 装错 Homebrew — xuanalogue · 2026-11-04
- 花 100 美元 GPU 费改模型权重,思考 token 省 40% — jarrodwatts · 2026-11-04
- Cua Driver 携手 Google Antigravity，智能体可后台跨应用操作电脑 — m4rkmc · 2026-11-04