我们发现了什么
发生了什么 GitBook 遭到了一场利用 AI 智能体实施的复杂且高度定向的攻击。发生了什么 GitBook 遭到了一场利用 AI 智能体实施的复杂且高度定向的攻击。
- 来源：Hacker News（发现于 2026-11-04）
- 证据等级：D · 发现产品或需求信号，暂未获得可核验的商业证据。
- 商业模式：API / Usage-based
- 主题：独立产品
- 初筛评分：25.6/100 · 收录 1 次
证据，比故事更重要。
规则清洗与初筛，未经人工商业核验。原文语境、实际客户和付费情况仍需自行验证。
引用与数字披露
来源类型（原作者自述／第三方测算／媒体转引）需采集端标注，本版尚未落字段。
- 作者
- 未标注
- 抓取日期
- 来源类型
- 未标注
- 币种
- 未标注
- 口径
- 未标注
- 披露主体
- 未标注
- 披露日期
- 未标注
中文辅助译文（全文）
我们就 Gitbook 可用性问题向支持团队提交了工单，收到了以下回复。到目前为止，我们仍未看到任何面向客户的官方沟通或安全事件通知。抱歉格式混乱，因为这是用手机粘贴的，我已尽力整理。更新：GitBook 安全事件更新 您好 <$name>， GitBook 应用、GitBook API 和已发布文档现已恢复可用。在我们将所有服务恢复至完全正常性能的过程中，少数服务可能仍会降级。发生了什么 GitBook 遭遇了一场利用 AI 智能体实施的高度复杂且针对性极强的攻击。11 月 2 日 19:00 CET，攻击者未经授权访问了我们部分基础设施凭证。我们立即检测到此次攻击，并迅速采取行动，阻止影响进一步扩大。为确保我们的基础设施完全安全，我们随后将 GitBook 应用和需要身份验证的文档站点下线。我们尽可能长时间地保持公开发布的内容在线，并使用缓存数据。我们立即采取的措施 阻止了攻击者，并修补了相关漏洞 替换了整个基础设施中的所有凭证和密钥 只有在确信服务安全后才恢复服务 使平台上每位客户的 API 令牌失效 您的数据 我们的调查显示，攻击者可能已经访问了以下内容： Git Sync 密钥。 GitBook API 令牌。 用于将外部工具连接到 GitBook 的第三方 API 令牌。 您的站点访问者向 GitBook Assistant 提出的问题。现阶段，我们没有发现任何证据表明您在 GitBook 中的内容被修改。您现在需要做什么 * 轮换所有现有的 GitBook API 令牌。事件期间，我们已撤销所有个人 API 令牌。
轮换用于将其他工具连接到 GitBook 的任何第三方 API 令牌或密钥。 如果您发布了使用密钥的集成，请轮换这些密钥。 如果您使用 GitBook MCP 服务器，请重新进行身份验证。请联系您的 GitBook 组织管理员协助完成此流程。接下来我们将采取的措施 持续监控情况，以防进一步攻击。 为我们的平台引入更多安全措施。 撰写完整的事后复盘报告，并将在不久后发布，其中将包含有关此次事件的更多详细信息。* 如果您有任何其他问题，请联系您的客户经理或我们的支持团队。您也可以查看 status.gitbook.com 了解最新动态 感谢您的耐心等待，对于此次中断，我们再次深表歉意 GitBook 团队
译文由上游机器翻译生成，可能有误；判断请以英文原文为准。
英文原文（来源本站未改写）
We opened a ticket with support about Gitbook availability issues and got this in reply.We have yet to see any official customer communication or breach notification.Apologies for the formatting, did the best I could as it's a mobile paste.Update: GitBook security incident update Hey <$name>, The GitBook app, the GitBook API, and published docs are available again.A few services may still be degraded as we finish restoring everything to full performance. What happened GitBook has been the target of a sophisticated, highly targeted attack using AI agents.At 19:00 CET, November 2, the attacker gained unauthorized access to some of our infrastructure credentials.
We detected the attack immediately and acted swiftly to block further impact.To make sure our infrastructure was fully secure, we then took the GitBook app and authenticated docs sites offline.
We kept publicly published content live for as long as possible, using cached data. What we did immediately Blocked the attacker and closed the vulnerabilities involved Replaced every credential and secret across our infrastructure Brought services back only once we were confident they were secure Invalidated every customer’s API tokens on our platform Your data Our investigation shows that the attacker may have accessed the following: Git Sync secrets. GitBook API tokens. Third-party API tokens used to connect external tools to GitBook. Questions asked to GitBook Assistant by your site visitors.
At this stage, we have found no evidence that any of your content in GitBook was modified. What you need to do now Rotate any existing GitBook API tokens.We revoked all personal API tokens during the incident. Rotate any third-party API tokens or secrets you use to connect other tools to GitBook. If you have published integrations that use secrets, rotate those secrets. If you use the GitBook MCP server, re-authenticate it.
Please contact your GitBook organization’s admin to assist with this process. What we are doing next Monitoring the situation in case of further attacks. Introducing further security measures to our platform. Writing a full post mortem that will be published soon with more detailed information about the incident. If you have any further questions, please reach out to your account manager or our support team.You can also check status.gitbook.com for updates Thank you for your patience, and we apologize again for the disruption The GitBook team
这条还缺什么证据？
下面每条都由本条已有字段推出（等级、理由、商业模式、来源次数、是否演示）， 本站不生成推测性结论；通用验证方法放在方法论页。
- 可核验的收入或付费证据查官网定价页与付费口径；第三方数据源（如 GetLatka）只作旁证，需标注来源与时点。
- 只有单一来源找一手站点或其他渠道是否重复出现同一产品；社区热帖数量不等于商业进展。
通用验证清单（谁有这个问题／谁愿意付费／一个人能交付哪一小步）见我们的筛选方法。