GitBook 是眾多加密貨幣項目廣泛使用、用於發布技術指南、智能合約參考和新手入門說明的文檔平台，該公司表示，一場由 AI 智慧體驅動的攻擊影響了託管於其基礎設施上的加密項目文檔。此次披露極為罕見——文檔供應商正式將事件歸因於 AI 編排的行動，這立即引發了關於自主智慧體如何被武器化以攻擊加密生態系統中面向開發者的基礎設施的疑問。

GitBook 對此次攻擊的說明

根據多個新聞搜尋索引的報導，GitBook 將此事件歸因於一場由 AI 智慧體驅動的攻擊。公司的聲明明確將此次攻擊描述為自動化、智慧體驅動的行為，而非傳統的憑證外洩或人工入侵。

這一區別至關重要。AI 智慧體的運作規模和速度遠超人工驅動的攻擊，其在多個目標之間迭代的速度，超過了傳統安全監控標記異常的能力。

GitBook 是大量活躍加密協議的文檔支柱。項目利用該平台發布錢包連接指南、合約地址、審計報告和開發者 SDK。如果 AI 智慧體能夠篡改或污染這些內容，對遵循這些說明的用戶造成的下游信任損害將是立竿見影且難以量化的。

為何文檔基礎設施是高價值目標

加密項目的文檔並非被動內容；它發揮著營運基礎設施的功能。用戶依靠已發布的文檔在與協議互動前驗證合約地址、遵循跨鏈橋或兌換說明，以及識別官方支援渠道。被入侵的文檔頁面可以在保持官方來源視覺公信力的同時，將用戶導向惡意合約或釣魚介面。

隨著 AI 智慧體整合在各大加密平台擴展，這一攻擊面受到越來越多的關注——在每一步都缺乏人工審查的情況下，讀取文檔內容並據此行動的自動化系統數量成倍增加。

將 AI 智慧體作為攻擊載體而非攻擊目標，標誌著戰術上的轉變。部署自主智慧體的攻擊者可以探測文檔平台的注入點、測試篡改內容的可偵測性，並同時向多個項目分發被篡改的頁面。這種營運特徵與其他 AI 輔助入侵中觀察到的模式一致：智慧體層負責偵察和執行，而人類操作者則設定目標。

為何被入侵的文檔會帶來安全風險

用戶應遵循的關鍵驗證實務：

• **獨立驗證官方連結：**在互動之前，將任何合約地址或錢包連接 URL 與項目的官方社群渠道、GitHub 儲存庫或鏈上註冊資訊交叉比對。
• **謹慎對待錢包和交易提示：**要求用戶連接錢包、簽署訊息或向某地址發送資金的文檔，應在操作前透過至少兩個獨立來源進行驗證。
• **關注項目通訊以獲取事件更新：**追蹤項目官方帳號和社群渠道；當文檔完整性存疑時，團隊通常會發布通知。

文檔被篡改對用戶的風險

GitBook 披露的這一攻擊載體，對將文檔視為絕對依據的加密新手而言尤其危險。被篡改的文檔可以悄悄將合法合約地址替換為攻擊者控制的地址、修改跨鏈橋說明使資金被錯誤轉移，或將官方支援連結替換為釣魚端點。此類篡改可能長期未被發現，直到有用戶報告損失，而此時交易已不可逆轉。

作為背景，複雜的國家級威脅行為者已證明，針對開發者基礎設施的供應鏈攻擊載體在被發現之前可造成數十億美元的損失。AI 驅動的攻擊透過實現大規模、快速的精準篡改，進一步加劇了這一風險。智慧體可以識別文檔頁面中哪些部分包含合約地址或錢包提示，僅修改這些元素以避開廣泛的模式比對偵測，並在監控系統標記編輯時回滾變更。這種精準操作能力使針對文檔的 AI 智慧體驅動攻擊比整體內容替換更難被偵測。

加密用戶的實用驗證步驟

無論內容託管於哪個平台，與任何加密項目文檔互動的用戶都應養成多來源驗證的習慣。在簽署任何交易之前，文檔中列出的合約地址應與項目置頂的 GitHub 儲存庫核對，或透過區塊瀏覽器在鏈上進行驗證。經過第三方審計的項目通常會將審計方發布的報告作為次要地址參考；該報告中的地址優先於任何無法追溯到鏈上部署事件的文檔頁面。

GitBook 事件也凸顯了加密行業在文檔管理上的結構性矛盾。隨著 AI 工具被嵌入攻擊者工作流程，託管金融協議關鍵營運內容的文檔平台，需要獲得與智能合約程式碼或託管基礎設施同等級的安全審查。版本控制、密碼學簽署的文檔——即編輯需要與鏈上身分綁定的多方批准——是行業已開始探索的一種架構應對方案。

對於在 GitBook 等平台上構建的團隊而言，此次事件強化了啟用編輯通知警報、限制已驗證貢獻者帳戶的寫入權限，以及以不可變格式（如固定的 IPFS 雜湊）維護權威文檔鏡像副本的必要性。遇到提示立即進行鏈上操作的文檔時，用戶應暫停操作，並透過項目的官方社群渠道進行驗證，無論該來源看起來多麼權威。

由於公開披露的重點在於 GitBook 對智慧體驅動行為的歸因，值得關注的具體後續進展是：哪些文檔空間受到影響以及平台如何應對的詳細資訊——這些資訊一旦發布，將透過 GitBook 的官方渠道以及文檔託管於其基礎設施上的各加密項目的通知對外公開。

AI 智慧體能力與加密行業高價值文檔基礎設施的交會，使這種驗證紀律成為基本的安全實務，而非可選的預防措施。

來源：AI Crypto Core

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣和數位資產市場具有重大風險。在做出決策前，請務必自行研究。