GitBook 遭 AI 智能体定向攻击导致服务中断并撤销所有客户令牌

GitBook 在 11 月 2 日遭遇利用 AI 智能体发起的复杂定向攻击，攻击者获取了部分基础设施凭证，导致应用、API 及已认证文档站点被迫下线维护，仅通过缓存保留公开内容。官方确认攻击发生在欧洲中部时间 19:00，检测后立即阻断并替换了全平台凭证，同时无效化了所有客户的 API 令牌。

调查结果显示，攻击者可能访问了 Git Sync 密钥、GitBook API 令牌、连接外部工具的第三方 API 令牌以及访客向 GitBook Assistant 提出的问题，但未发现任何用户内容被篡改的证据。作为响应措施，GitBook 强制撤销了所有个人 API 令牌，并要求使用集成或 MCP 服务器的用户重新进行身份验证和密钥轮换。

该事件揭示了 AI 智能体在自动化渗透中的新威胁模式，即利用 Agent 能力绕过传统防御直接获取凭证。对于依赖 GitBook 进行文档同步或集成开发的团队，当前首要行动是立即轮换所有相关令牌并重新配置 MCP 服务器。事实层面确认了攻击手段为 AI 智能体及数据泄露范围，推断层面显示此类攻击将加速行业对动态令牌管理和零信任架构的采用，猜测层面需等待后续事故报告以了解具体漏洞路径。