GitBook 遭 AI 代理攻击，PancakeSwap 紧急迁移文档

据 Woofun AI 消息，文档服务平台 在中欧时间 3 日遭遇利用 AI 代理实施的针对性攻击，部分基础设施认证信息被非法获取，迫使平台全面吊销客户 API 令牌并暂停相关服务。

此次安全事件始于中欧时间 2 日 19 时（日本时间 3 日凌晨 3 时），攻击者成功获取了包括外部服务连接令牌、Git Sync 密钥、API 令牌以及用户在 AI 助手功能中输入的问题在内的四类敏感数据。GitBook 在检测到异常后立即阻断攻击，并通过缓存机制维持面向公众的文档显示，同时暂停了需要认证的应用及文档网站服务。

Woofun AI 整理数据显示，尽管目前尚未发现托管内容被篡改的迹象，但 GitBook 已更换整个基础设施的认证信息与密钥，并要求用户重新生成 API 令牌及第三方服务密钥，使用支持 MCP 协议服务器的用户还需进行重新认证。日本时间 4 日凌晨，GitBook 恢复了应用、API 及公开文档服务，但警告部分服务可能出现性能下降。

受此波及，去中心化交易所 在 3 日获悉 GitBook 存在安全漏洞后，暂时关闭了其文档页面。PancakeSwap 确认自身文档及应用未遭入侵，并于同一天将文档迁移至自管理的基础设施上，恢复了公开展示，同时提醒用户无需通过钱包连接或授权令牌即可查看文档。GitBook 表示将继续监控潜在攻击，并计划近期发布详细的事后报告。

此次事件凸显了 Web3 项目对第三方文档基础设施的依赖风险。随着 AI 代理攻击手段的演进，去中心化项目正加速将核心资产与文档迁移至自建或更可控的基础设施，以增强安全性与独立性。这是继多起智能合约漏洞事件后，Web3 生态对供应链安全重视程度提升的又一标志性案例。