# GitBook遭AI攻击凭证泄露

- 地址：https://1ms.news/events/668
- 首发：2026-11-04 01:09（北京时间），aggrnews
- 最新：2026-11-04 09:13（北京时间）
- 报道：7 家来源，7 条
- 判断：利空
- 原文：https://t.me/foresightnews/122056

## 摘要

GitBook称攻击者借AI智能体于11月3日获取部分基础设施凭证，API令牌等可能泄露，目前未发现客户内容被篡改，已撤销个人API令牌并更换全部凭证，建议用户轮换密钥并重新认证MCP服务器。

## 原文片段

> 【文档平台 GitBook 遭 AI 智能体攻击，建议用户轮换 API 密钥】
> 
> Foresight News 消息，据 GitBook 官方公告，加密项目常用的文档平台 GitBook 披露，攻击者利用 AI 智能体发起高度针对性攻击，于北京时间 11 月 3 日凌晨 2 时获取了其部分基础设施凭证，集成令牌、Git Sync 密钥、API 令牌以及网站访客向 GitBook Assistant 提出的问题可能遭泄露。GitBook 称目前未发现客户内容遭篡改，已撤销所有个人 API 令牌并更换全部凭证，相关服务已于北京时间 11 月 3 日 23 时 21 分恢复。GitBook 建议用户…

## 事件进展（最新在上）

- 2026-11-04 09:13 · 更新 · Foresight News：攻击者可能获取API令牌与访客提问。（https://t.me/foresightnews/122056）
- 2026-11-04 01:34 · 更新 · CRYPTO NEWS：GitBook被曝AI代理安全漏洞。GitBook（加密文档常用平台）披露AI代理安全事件，建议用户轮换密钥，具体受影响范围与细节原文未提及。（https://t.me/cryptocurrency_media/80032）
- 2026-11-04 01:22 · 更新 · 吴说区块链：攻击者可能访问集成令牌与访客提问。GitBook称11月3日攻击者利用AI智能体获取部分基础设施凭证，可能访问集成令牌、API令牌及访客提问，未发现内容被篡改；已更换全部凭证并撤销API令牌，目前服务已恢复但可能仍有性能问题。（https://t.me/wublock/73776）
- 2026-11-04 01:19 · 更新 · BlockBeats：GitBook披露AI安全漏洞。GitBook披露AI Agent存在安全漏洞，敦促用户轮换密钥。该平台广泛用于加密行业文档管理。（https://t.me/theblockbeats/203914）
- 2026-11-04 01:09 · 更新 · 方程式新闻 BWEnews：GitBook遭AI代理攻击。GitBook于11月2日披露遭“高级AI代理”定向攻击，攻击者未经授权获取部分基础设施凭证；公司已撤销所有个人API令牌，敦促用户轮换密钥，目前App、API和已发布文档已恢复可用。（https://t.me/BWEnews/16601）
- 2026-11-04 01:09 · 首发 · 6551News：GitBook 披露 AI 代理安全漏洞。GitBook 于 11 月 2 日在博客披露遭"高级 AI 代理"入侵的安全漏洞，已撤销所有个人 API 令牌，并敦促用户轮换密钥。（https://t.me/news6551/5500）
- 2026-11-04 01:09 · 更新 · aggrnews：GitBook遭AI代理入侵 令牌全撤销。GitBook于11月2日博客披露遭"高级AI代理"入侵，已撤销所有个人API令牌，并敦促用户轮换密钥。（https://t.me/AGGRNEWSWIRE/749）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。