GitBook 遭 AI 精密攻击，PancakeSwap 紧急迁移

据 Woofun AI 消息，加密专案广泛采用的文件托管平台 于 11 月 3 日发布资安事件公告，确认公司遭受"使用 AI 代理的精密、高度针对性攻击"，部分基础设施凭证遭攻击者获取，引发业界对 API 金钥泄露风险的高度关注。

此次入侵的时间线显示出攻击者极高的技术成熟度与行动速度。根据 GitBook 官方披露，攻击者在欧洲中部时间 11 月 2 日晚间 7 点（对应台湾时间 3 日凌晨 2 点）成功取得部分基础设施凭证。GitBook 声称在攻击发生后"立即侦测到"异常，并迅速启动应变机制以阻止影响扩大。为确保基础设施安全，GitBook 随后采取了断然措施，将 GitBook App 以及所有需要登入才能阅读的文件网站全面下线，仅对公开发布的文件尝试透过快取资料维持服务可用性。在确认已封锁攻击者、修补相关漏洞并更换基础设施上所有凭证与密钥后，GitBook 逐步恢复服务。欧洲中部时间 3 日下午 1 点 15 分发布的第一版公告仅表示已侦测并控制住未授权存取，客户资料是否受影响仍在调查中，当时建议"目前不需要采取任何行动"。

然而，随著调查深入，情况急转直下。下午 4 点 21 分（台湾时间 3 日晚间 11 点 21 分）的更新公告才正式列出可能外泄的资料类别与用户需执行的具体行动，并宣布 GitBook App、API 与公开文件已恢复服务，尽管少数服务可能仍不稳定。截至台湾时间 4 日，GitBook 状态页仍标示为监控中，显示系统稳定性尚未完全恢复至正常水平。

针对此次攻击的特性，GitBook 共同创办人兼技术长 在 Hacker News 讨论串中回应了网友的质疑。他强调公司将负起责任并发布完整的事后检讨报告，但特别指出这次攻击与过去面对人类攻击者时有显著不同，"比我们过去面对人类攻击者时成熟得多，特别是在速度与应变能力上"。

值得注意的是，GitBook 并未说明攻击者具体使用了哪些 AI 系统、如何运用 AI 代理，也未交代凭证是如何被取得的，攻击者身分同样没有公布。这种资讯的不透明性加剧了业界的担忧，因为 AI 代理在自动化渗透测试与漏洞利用方面的潜在威胁远超传统人工攻击，其高速与精准度可能使现有防御体系面临重新评估的压力。

Woofun AI 整理数据显示，GitBook 列出的可能外泄资料共四类，涵盖了专案方与用户的关键敏感资讯：整合用权杖、Git Sync 密钥、API 权杖，以及网站访客向 AI 助理 GitBook Assistant 提出的问题。其中，Git Sync 是 GitBook 用于将文件与程式码库同步的核心功能，其密钥泄露可能导致代码库被未经授权存取。

为应对这一风险，GitBook 要求所有使用其服务的专案方执行四项具体整改指令，并请用户联络所属组织的管理员协助处理：首先，轮换所有现有的 GitBook API 权杖，因为 GitBook 已在事件期间撤销所有个人 API 权杖；其次，轮换用来把其他工具接上 GitBook 的第三方 API 权杖或密钥；第三，已发布的整合若有使用密钥，也要轮换这些密钥；最后，有使用 GitBook MCP 伺服器的用户，要重新验证。MCP 是让 AI 助理等软体工具连上 GitBook 这类服务的介面，其安全性直接关系到 AI 工具对文件系统的存取权限。GitBook 并未对一般文件读者另外提出建议，但强调用户应保持警惕。