1ms.news 归档 实时信息流
首发 aggrnews 最新 北京时间 7 家来源 · 7 条报道 原文 ↗

GitBook遭AI攻击凭证泄露

摘要

GitBook称攻击者借AI智能体于11月3日获取部分基础设施凭证,API令牌等可能泄露,目前未发现客户内容被篡改,已撤销个人API令牌并更换全部凭证,建议用户轮换密钥并重新认证MCP服务器。

原文片段

【文档平台 GitBook 遭 AI 智能体攻击,建议用户轮换 API 密钥】 Foresight News 消息,据 GitBook 官方公告,加密项目常用的文档平台 GitBook 披露,攻击者利用 AI 智能体发起高度针对性攻击,于北京时间 11 月 3 日凌晨 2 时获取了其部分基础设施凭证,集成令牌、Git Sync 密钥、API 令牌以及网站访客向 GitBook Assistant 提出的问题可能遭泄露。GitBook 称目前未发现客户内容遭篡改,已撤销所有个人 API 令牌并更换全部凭证,相关服务已于北京时间 11 月 3 日 23 时 21 分恢复。GitBook 建议用户…

事件进展 共 7 条 ,最新在上

  1. 更新 Foresight News t.me ↗

    攻击者可能获取API令牌与访客提问

  2. 更新 CRYPTO NEWS t.me ↗

    GitBook被曝AI代理安全漏洞

    GitBook(加密文档常用平台)披露AI代理安全事件,建议用户轮换密钥,具体受影响范围与细节原文未提及。

  3. 更新 吴说区块链 t.me ↗

    攻击者可能访问集成令牌与访客提问

    GitBook称11月3日攻击者利用AI智能体获取部分基础设施凭证,可能访问集成令牌、API令牌及访客提问,未发现内容被篡改;已更换全部凭证并撤销API令牌,目前服务已恢复但可能仍有性能问题。

  4. 更新 BlockBeats t.me ↗

    GitBook披露AI安全漏洞

    GitBook披露AI Agent存在安全漏洞,敦促用户轮换密钥。该平台广泛用于加密行业文档管理。

  5. 更新 方程式新闻 BWEnews t.me ↗

    GitBook遭AI代理攻击

    GitBook于11月2日披露遭“高级AI代理”定向攻击,攻击者未经授权获取部分基础设施凭证;公司已撤销所有个人API令牌,敦促用户轮换密钥,目前App、API和已发布文档已恢复可用。

  6. 首发 6551News t.me ↗

    GitBook 披露 AI 代理安全漏洞

    GitBook 于 11 月 2 日在博客披露遭"高级 AI 代理"入侵的安全漏洞,已撤销所有个人 API 令牌,并敦促用户轮换密钥。

  7. 更新 aggrnews t.me ↗

    GitBook遭AI代理入侵 令牌全撤销

    GitBook于11月2日博客披露遭"高级AI代理"入侵,已撤销所有个人API令牌,并敦促用户轮换密钥。

最新消息

打开实时信息流,看全部 →