GitBook遭AI攻击凭证泄露
摘要
GitBook称攻击者借AI智能体于11月3日获取部分基础设施凭证,API令牌等可能泄露,目前未发现客户内容被篡改,已撤销个人API令牌并更换全部凭证,建议用户轮换密钥并重新认证MCP服务器。
原文片段
【文档平台 GitBook 遭 AI 智能体攻击,建议用户轮换 API 密钥】 Foresight News 消息,据 GitBook 官方公告,加密项目常用的文档平台 GitBook 披露,攻击者利用 AI 智能体发起高度针对性攻击,于北京时间 11 月 3 日凌晨 2 时获取了其部分基础设施凭证,集成令牌、Git Sync 密钥、API 令牌以及网站访客向 GitBook Assistant 提出的问题可能遭泄露。GitBook 称目前未发现客户内容遭篡改,已撤销所有个人 API 令牌并更换全部凭证,相关服务已于北京时间 11 月 3 日 23 时 21 分恢复。GitBook 建议用户…
事件进展 共 7 条 ,最新在上
-
攻击者可能获取API令牌与访客提问
-
GitBook被曝AI代理安全漏洞
GitBook(加密文档常用平台)披露AI代理安全事件,建议用户轮换密钥,具体受影响范围与细节原文未提及。
-
攻击者可能访问集成令牌与访客提问
GitBook称11月3日攻击者利用AI智能体获取部分基础设施凭证,可能访问集成令牌、API令牌及访客提问,未发现内容被篡改;已更换全部凭证并撤销API令牌,目前服务已恢复但可能仍有性能问题。
-
GitBook披露AI安全漏洞
GitBook披露AI Agent存在安全漏洞,敦促用户轮换密钥。该平台广泛用于加密行业文档管理。
-
GitBook遭AI代理攻击
GitBook于11月2日披露遭“高级AI代理”定向攻击,攻击者未经授权获取部分基础设施凭证;公司已撤销所有个人API令牌,敦促用户轮换密钥,目前App、API和已发布文档已恢复可用。
-
GitBook 披露 AI 代理安全漏洞
GitBook 于 11 月 2 日在博客披露遭"高级 AI 代理"入侵的安全漏洞,已撤销所有个人 API 令牌,并敦促用户轮换密钥。
-
GitBook遭AI代理入侵 令牌全撤销
GitBook于11月2日博客披露遭"高级AI代理"入侵,已撤销所有个人API令牌,并敦促用户轮换密钥。