加密项目文档平台 GitBook 遭 AI 智能体协助攻击，敦促用户轮换密钥

加密货币项目广泛使用的文档平台 GitBook 披露遭遇安全事件。公司称，攻击者借助 AI 智能体获取了部分基础设施凭证，迫使 GitBook 关闭服务并撤销客户访问令牌。

GitBook 在今天发布的安全公告中，将此次事件描述为“复杂且高度针对性的 AI 智能体攻击”。据公司称，攻击者于 11 月 2 日欧洲中部时间晚上 7 点未经授权访问系统；GitBook 随即发现入侵并采取措施进行遏制。

AI 智能体不同于只回答问题的传统聊天机器人，能够连续执行操作、与软件交互，并在有限人工监督下完成任务，因此可能被攻击者用于自动化网络攻击的部分环节。GitBook 尚未说明攻击者具体如何使用这些工具、涉及哪些 AI 系统，或凭证如何被获取。公告也没有证实 GitBook 自有 AI 产品与此次入侵有关。

为保护基础设施，GitBook 暂时关闭了需要身份验证的应用和文档网站，并尽可能通过缓存副本继续提供公开文档，让访客在底层系统不可用期间仍能阅读先前保存的页面。另一则状态通知称，已发布的文档网站和编辑器受到服务中断影响。到周二下午，GitBook 表示应用、API 和已发布文档已恢复访问，但部分服务在恢复期间仍可能降级。

加密项目通常利用 GitBook 发布技术说明、开发者指南和用户教程，内容涵盖软件连接方式以及如何使用去中心化金融应用。文档本身往往公开，但维护文档的系统可能连接到私人账户和外部服务，而这些连接依赖应当保密的凭证。GitBook 表示，部分凭证可能已遭泄露。