加密货币项目广泛使用的文档平台 GitBook 披露了涉及人工智能代理的安全漏洞，该漏洞允许攻击者访问其部分基础设施凭证，迫使该公司关闭服务并撤销客户访问令牌。

在今天发布的安全披露中，该公司将该事件描述为“使用人工智能代理的复杂、高度针对性的攻击”。攻击者于晚上 7 点获得未经授权的访问。欧洲中部时间 11 月 2 日，据 GitBook 报道，该公司表示立即检测到入侵并采取行动进行遏制。

对人工智能代理的参考意义重大。与简单地回答问题的传统聊天机器人不同，人工智能代理可以执行一系列操作，与软件交互，并在有限的人类监督下执行任务，这使得它们对试图自动化部分网络攻击的攻击者可能有用。正如 OpenAI 和 Anthropic 的实验所证明的那样，有些甚至能够自主行动，甚至违反其指导方针。

11 月 BTC 低点

GitBook 没有具体解释攻击者如何使用这些工具、涉及哪些人工智能系统或如何获取凭证。它的披​​露也没有证明 GitBook 自己的人工智能产品对这次入侵负责。

该公司将其需要身份验证的应用程序和文档站点离线，同时保护其基础设施。它还通过缓存副本尽可能长时间地保留可访问的公开文档，即使底层系统不可用，访问者也可以继续阅读以前保存的页面版本。

一份单独的状态通知承认，GitBook 正在经历停机，影响了其发布的文档站点和编辑器。到周二下午，GitBook 表示其应用程序、API 和已发布的文档可以再次访问，尽管某些服务在恢复期间可能仍会降级。

暴露了什么，为什么它很重要？

GitBook 实际上是软件产品的在线说明手册。加密货币项目使用类似的平台发布技术解释、开发人员说明和指南，帮助用户了解从连接软件到与去中心化金融应用程序交互的所有内容。

文件本身通常是公开的，但维护它们的系统可以连接到私人帐户和外部服务。这些连接依赖于本应保密的凭据，GitBook 表示其中一些可能已被暴露。

其调查确定了几个可能受影响的类别，包括集成令牌、用于将文档与代码存储库连接的 Git 同步密钥，以及允许软件自动与 GitBook 通信的 API 令牌。

加密项目采取预防措施

这一事件已经引起了加密货币行业的回应，该行业的文档网站通常是官方指令的重要来源。

事件消息传出后，去中心化交易所 PancakeSwap 暂时禁用了其文档，尽管它表示自己的系统并未受到损害。

PancakeSwap 在一份公开声明中表示，其“文档没有受到损害，PancakeSwap 应用程序也没有受到影响。”尽管如此，作为预防措施，该交易所还是将其文档下线，并将访问者重定向到其主页。

PancakeSwap 提醒用户，其文档不要求他们执行钱包交易，并警告说“文档从未要求您连接钱包或批准代币。”

PancakeSwap 随后宣布，其文档从 GitBook 转移到自己控制的基础设施后重新上线，现有文档链接继续有效。

GitBook 告诉用户更换数字密钥

GitBook 表示，它阻止了攻击者，解决了所涉及的漏洞，更换了自己的基础设施凭据，并使客户 API 令牌失效。但同时使用 GitBook 和其他服务的客户仍有工作要做。

该公司的指示以“轮换任何现有的 GitBook API 令牌”开头，这意味着客户应该用新生成的数字访问密钥替换旧的数字访问密钥。

GitBook 还指示客户更换用于将外部工具连接到其平台的第三方 API 令牌和机密，包括与已发布的集成相关的凭据。其模型上下文协议（MCP）服务器的用户必须再次进行身份验证； MCP 是一个允许 AI 助手和其他软件工具连接到 GitBook 等服务的系统。