GitBook 是一个被众多加密项目广泛用于发布技术指南、智能合约参考和新手入门说明的文档平台。该公司表示，一次由 AI 智能体驱动的攻击影响了托管在其基础设施上的加密项目文档。此次披露尤为罕见，因为它是一家文档服务商正式将事件归因于 AI 编排操作的案例，也立即引发了关于自主智能体如何被武器化以攻击加密生态系统中面向开发者的基础设施的疑问。

GitBook 对此次攻击的说明

根据多家新闻检索的报道，GitBook 将此次事件归因于一次由 AI 智能体驱动的攻击。公司声明特别强调攻击属于自动化、智能体驱动的行为，而非传统的凭证泄露或人工入侵。

这一区别至关重要。AI 智能体的运作规模和速度远超人工驱动的攻击，其跨目标的迭代速度快于传统安全监测标记异常的速度。

GitBook 是大量活跃加密协议的文档支柱。项目方使用该平台发布钱包连接指南、合约地址、审计报告和开发者 SDK。如果 AI 智能体能够篡改或污染这些内容，对遵循这些说明的用户而言，下游信任损害会立即产生且难以量化。

为什么文档基础设施是高价值目标

加密项目文档并非被动内容，它实际上是运营基础设施。用户依赖已发布的文档在协议交互前核验合约地址、遵循跨链桥或兑换操作说明，以及识别官方支持渠道。一个被入侵的文档页面可以在保留官方来源视觉权威性的同时，将用户导向恶意合约或钓鱼界面。

随着 AI 智能体集成在主要加密平台上的扩展，这一攻击面受到越来越多的关注，使读取并根据文档内容采取行动的自动化系统成倍增加，且每一步都缺乏人工审核。

将 AI 智能体作为攻击载体而非攻击目标，标志着一种战术转变。部署自主智能体的攻击者可以探测文档平台的注入点、测试被篡改内容是否可被检测，并同时向多个项目分发被修改的页面。这种运作特征与其他 AI 辅助入侵中观察到的模式一致：智能体层负责侦察和执行，而人类操作者负责设定目标。

为什么被入侵的文档会带来安全风险

用户应遵循的关键验证实践：

• 独立核验官方链接： 在交互之前，将任何合约地址或钱包连接 URL 与项目官方社交渠道、GitHub 仓库或链上注册信息交叉比对。
• 谨慎对待钱包和交易提示： 对于要求连接钱包、签名消息或向某地址发送资金的文档，应在继续操作前通过至少两个独立来源进行核验。
• 关注项目方的事件更新通告： 关注项目官方账号和社区渠道；当文档完整性存在疑问时，团队通常会发布公告。

文档被篡改对用户造成的风险

GitBook 披露的攻击载体对将文档视为权威依据的加密新手尤其危险。被篡改的文档可以悄然将合法合约地址替换为攻击者控制的地址、修改跨链桥说明以错误转移资金，或将官方支持链接替换为钓鱼端点。此类改动可能在用户报告损失之前一直未被察觉，而到那时交易已不可逆转。

作为背景，一些精密的国家关联威胁行为体已表明，针对开发者基础设施的供应链攻击载体在被发现之前可造成数十亿美元的损失。AI 驱动的攻击通过实现快速、精准的大规模修改进一步加剧了这一风险。智能体可以识别文档页面中包含合约地址或钱包提示的具体段落，仅修改这些元素以规避宽泛的模式匹配检测，并在监测系统标记改动时进行回滚。这种精准操作能力使得针对文档的 AI 智能体驱动攻击比批量内容替换更难被检测。

加密用户的实用验证步骤

无论内容托管在何种平台上，与任何加密项目文档交互的用户都应养成多源验证的习惯。在签署任何交易之前，文档中列出的合约地址应与项目的 GitHub 置顶仓库进行比对，或通过区块浏览器在链上进行核验。经过第三方审计的项目通常会将审计机构发布的报告作为次要地址参考；若某个文档页面无法追溯至链上部署事件，则审计报告中的地址优先于该页面内容。

GitBook 事件还凸显了加密行业在文档管理上的结构性矛盾。随着 AI 工具融入攻击者工作流程，为金融协议托管关键运营内容的文档平台，需要获得与智能合约代码或托管基础设施同等的安全审查。版本受控、经密码学签名的文档——即编辑需绑定链上身份的多方批准——是行业已开始探索的一种架构应对方案。

对于在 GitBook 等平台上构建的团队而言，此次事件强化了启用编辑通知警报、将写入权限限制给经过验证的贡献者账号，以及以不可变格式（如固定的 IPFS 哈希）维护规范文档镜像副本的必要性。遇到提示立即进行链上操作的文档时，无论来源看起来多么权威，用户都应暂停操作，并通过项目官方社区渠道进行核验。

由于此次公开披露的核心是 GitBook 将事件归因于智能体驱动行为，值得关注的后续进展包括哪些文档空间受到影响以及平台如何应对——如果发布，这些信息将通过 GitBook 官方渠道以及文档托管于其基础设施的各个加密项目的通告对外披露。

AI 智能体能力与加密行业高价值文档基础设施的融合，使得这种验证纪律成为基线安全实践，而非可选的预防措施。

来源：AI Crypto Core

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在做出决策之前，请务必自行研究。