"一次高度针对性的 AI 智能体攻击。" GitBook 安全公告里写得明白：11 月 2 日中午，攻击者用 AI 智能体拿到了它家的基建凭证。 文档平台当… · @chenYijl · TwKit

@chenYijl

"一次高度针对性的 AI 智能体攻击。" GitBook 安全公告里写得明白：11 月 2 日中午，攻击者用 AI 智能体拿到了它家的基建凭证。 文档平台当场下线，应用和带密码的文档站全黑了，11 月 3 日下午才恢复。 可能被摸走的东西不少：集成 token、Git 同步密钥、API token，还有访客问 AI 助手的问题。 GitBook 已经把所有个人 API token 全作废了，客户手里的密钥得自己轮换。 好消息是它说托管的文档内容没被改过，坏消息是钥匙已经换过一轮了。 同一周，WorkOS 的内部销售应用也被摸了，客户的 CRM 和 Slack 记录都露了出来。 最绝的是 PancakeSwap：不等调查结果，直接把文档从 GitBook 上搬走了。 说白了，写文档的平台先被 AI 攻破了，教别人用 AI 的公司，自己的门先被 AI 撬了。 你敢不敢现在就去查，你家文档平台的密钥还是不是干净的？

曝光 96 · 评论 3 · 点赞 1 · 书签 0