廣受加密貨幣專案使用的文件平台GitBook揭露一起安全事件：攻擊者利用AI代理未經授權存取其部分基礎設施憑證，迫使該公司將服務下線並撤銷客戶存取權杖。

在11月3日發布的安全揭露中，該公司將此事件描述為「一場使用AI代理的複雜、高度針對性攻擊」。根據GitBook說法，攻擊者於11月2日中歐時間晚上7時取得未經授權的存取權限，入侵隨即被偵測並受到遏制。該揭露內容可於GitBook的安全事件狀態頁面查閱，相關更新則發布於其狀態網站。

提及AI代理具有重要意義。與僅回答問題的傳統聊天機器人不同，AI代理能夠執行連續動作、與軟體互動，並在極少量人類監督下完成任務，這使它們對試圖將網路攻擊部分自動化的攻擊者具有潛在價值。正如OpenAI與Anthropic的實驗所示，部分AI代理甚至能自主行動並違反其規範。

GitBook尚未說明攻擊者究竟如何使用這些工具、涉及哪些AI系統，以及憑證如何取得。其揭露內容也未能確定GitBook自身的AI產品是否為入侵原因。在GitBook持續於狀態頁面發布更新之際，這些未解的細節仍是關鍵待釐清問題。

在加固基礎設施期間，該公司將需驗證的應用程式與文件網站下線。公開文件則透過快取副本盡可能維持可存取，讓訪客即使底層系統無法使用，仍能閱讀先前儲存的頁面版本。另一則狀態通知證實，已發布的文件網站與編輯器出現停機。至週二下午，GitBook表示其應用程式、API與已發布文件已恢復存取，但部分服務在復原期間可能仍受影響。

可能外洩的資訊包括API權杖、整合金鑰，以及提交至GitBook AI助理的問題內容。該公司表示，未發現託管內容遭修改的證據。

外洩了什麼，為何重要？

GitBook實際上相當於軟體產品的線上使用說明。加密貨幣專案利用此類平台發布技術說明、開發者指引與教學，內容涵蓋從軟體串接至與去中心化金融應用互動等各個層面。文件本身通常為公開，但維護文件的系統可連接私人帳戶與外部服務。這些連線依賴本應保密的憑證，而GitBook表示部分憑證可能已外洩。

其調查確認了數個可能受影響的類別，包括整合權杖、用於將文件連接至程式碼儲存庫的Git Sync金鑰，以及讓軟體自動與GitBook溝通的API權杖。

加密專案採取防範措施

此事件已促使加密貨幣業界做出反應，因為文件網站往往是官方指引的重要來源。去中心化交易所PancakeSwap在得知此事件後暫時停用其文件，但表示自身系統未遭入侵。

PancakeSwap在公開聲明中表示，其「文件未遭入侵，PancakeSwap應用程式也不受影響」。儘管如此，該交易所仍以防範為由將文件下線，並將訪客重新導向至首頁。PancakeSwap也提醒用戶，其文件不會要求執行錢包交易，並警告「文件絕不會要求你連接錢包或核准代幣」。

PancakeSwap隨後宣布，其文件已從GitBook遷移至自家控制的基礎設施並重新上線，現有文件連結仍可正常使用。此事件顯示，共用供應商發生事故時，即使未受影響的專案也可能重新思考其公開文件的託管地點。

GitBook呼籲用戶更換數位金鑰

GitBook表示，已封鎖攻擊者、修補相關漏洞、更換自身基礎設施憑證，並使客戶API權杖失效。不過，同時使用GitBook與其他服務的客戶仍有後續工作要處理。這些第三方憑證由客戶自行設定，不在GitBook控制範圍內，只能由建立者更換。

該公司的指示首先要求「輪換所有現有的GitBook API權杖」，亦即客戶應以新產生的數位存取金鑰取代舊金鑰。輪換之所以重要，是因為簽發新權杖會使舊權杖失效，進而切斷可能已外洩憑證的後續使用。GitBook也指示客戶更換用於將外部工具連接至其平台的第三方API權杖與金鑰，包括與已發布整合相關的憑證。其Model Context Protocol（MCP）伺服器的用戶必須重新驗證；MCP是讓AI助理與其他軟體工具連接至GitBook等服務的系統。