AI 代理 16 小时渗透 GitBook：SSO 漏洞引发生产环境全面失控

据 Woofun AI 消息， 生产环境因 SSO 登录流程漏洞遭受未授权访问，导致服务中断约 16 小时。此次由 AI 代理驱动的攻击事件，揭示了配置错误的 App 与内部代码仓库权限管理之间的致命关联。CEO 与联合创始人兼 CTO 于 11 月 4 日联合发布事故复盘报告，确认攻击者通过伪造员工会话，最终获取了完整的基础设施控制权。

攻击路径呈现出典型的纵深渗透特征。时间线（UTC）显示，11 月 2 日 16:32，攻击者利用 SSO 漏洞取得员工会话及源码访问权；随后在 17:48 进入生产环境，并在当晚约 2 小时 45 分、3 日凌晨约 40 分钟内持续访问核心资产。

Woofun AI 整理数据显示，攻击者触及的范围包括 GitBook API 令牌、集成令牌与密钥、会话签名密钥、认证访问文档站点、GitHub 与 仓库及客户内容。

尽管账单信息、密码、IP 地址未泄露，且未发现客户内容被修改的证据，但调查指向针对单一客户的定向攻击。为应对风险，GitBook 按全部客户数据已暴露处理，于 11 月 2 日 19:58 修复 SSO 漏洞，20:32 隔离账号并下线应用，直至 11 月 3 日 11:56 完成密钥轮换并恢复服务。

此次事件凸显了自动化攻击工具对传统身份验证机制的穿透力。攻击者通过服务账号获取完整基础设施权限，表明单一信任链的断裂可能引发系统性崩溃。这是继多家 Web3 基础设施提供商遭遇类似供应链攻击后，又一次对 SSO 集成安全性的严厉警示。