GitBook 證實基建憑證被盜
文件平台 GitBook 向客戶發出的安全事故通知指，公司遭受「一次精密、高度針對性、使用 AI 代理的攻擊」，攻擊者在香港時間 11 月 3 日凌晨 2 時（歐洲中部時間 11 月 2 日晚上 7 時）取得部分基建憑證。GitBook 是團隊用來撰寫和發布技術文件、知識庫的平台，據 PANews 報道，不少加密貨幣項目都用它發布項目文件。
GitBook 稱即時發現並阻截攻擊，其後為確保基建安全，把 GitBook 應用程式和需要登入的文件網站下線，公開發布的內容則用快取資料盡量維持在線。
攻擊者可能取得的資料
據 GitBook 的通知，攻擊者可能已取得以下四類資料：
資料 | 用途 |
|---|---|
Git Sync 密鑰 | 把 GitBook 文件與 GitHub 等程式碼庫同步 |
GitBook API 權杖 | 以程式存取 GitBook 帳戶 |
第三方 API 權杖 | 把外部工具接駁到 GitBook |
GitBook Assistant 問題 | 網站訪客向 GitBook AI 助手提出的問題 |
GitBook 表示，暫未發現任何客戶內容被修改。公司並沒有解釋攻擊者如何使用 AI 代理，亦沒有交代攻擊者怎樣取得憑證。
GitBook 已撤銷所有客戶權杖
GitBook 稱已封鎖攻擊者、修補涉及的漏洞、更換基建內每一組憑證和密鑰，並令平台上所有客戶的 API 權杖失效。據 PANews 報道，相關服務在香港時間 11 月 3 日晚上 11 時 21 分恢復。截至 11 月 4 日，GitBook 狀態頁仍把事故列為「監察中」，指部分服務仍未完全回復正常。
用戶現在要做的事
GitBook 要求用戶：
- 重新產生所有 GitBook API 權杖
- 更換用來接駁其他工具的第三方 API 權杖和密鑰
- 已發布並使用密鑰的整合程式，要更換相關密鑰
- 使用 GitBook MCP 伺服器（讓 AI 助手讀取文件的接口）的用戶要重新驗證
GitBook 表示會持續監察，並會盡快發表完整的事故檢討報告。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。