紧急通知：GitBook 表示，11 月 2 日，一次利用人工智能代理的攻击导致其基础设施凭证泄露。 GitBook 是一个团队用来创建和发布文档及知识库的平台。 攻击者可能已获取集成令牌、Git Sync 密钥、API 令牌以及访客向 GitBook Assistant 提出的问题。 GitBook 已撤销所有客户 API 令牌，并更换了其基础设施凭证和密钥。 用户现在应该： - 轮换 GitBook 及其连接的第三方令牌和密钥。 - 重新验证 GitBook MCP 服务器。 应用程序、API 和已发布的文档已恢复在线，但部分服务仍处于降级状态。 值得注意的是，GitBook 没有发现任何内容被篡改的证据。