Gitbook 遭入侵

我们就 Gitbook 的可用性问题向客服提交了工单，并收到了以下回复。我们尚未看到任何面向客户的官方通告或入侵通知。抱歉格式有些凌乱，这是用手机粘贴的，我已经尽力了。 更新：GitBook 安全事件进展 你好，<$name>： GitBook 应用、GitBook API 和已发布的文档现已恢复可用。在我们完成全面恢复工作、使所有服务恢复正常性能之前，少数服务的性能可能仍会受到影响。 *发生了什么* GitBook 遭遇了一次利用 AI 智能体实施的复杂且高度定向的攻击。11 月 2 日欧洲中部时间（CET）19:00，攻击者未经授权获取了我们部分基础设施的凭据。我们立即检测到了此次攻击，并迅速采取行动，阻止影响进一步扩大。 为确保基础设施完全安全，我们随后将 GitBook 应用和需要身份验证的文档站点下线。我们利用缓存数据，尽可能长时间地维持公开发布内容的在线访问。 *我们立即采取的措施* * 阻断攻击者的访问，并修复相关漏洞。 * 更换整个基础设施中的所有凭据和密钥。 * 仅在确认服务安全后才恢复上线。 * 使平台上所有客户的 API 令牌失效。 *你的数据* 调查显示，攻击者可能访问了以下信息： * Git Sync 密钥。 * GitBook API 令牌。 * 用于将外部工具连接到 GitBook 的第三方 API 令牌。 * 你的站点访客向 GitBook Assistant 提出的问题。 截至目前，我们尚未发现任何证据表明你在 GitBook 中的内容遭到修改。 *你现在需要做什么* * 更换所有现有的 GitBook API 令牌。我们已在事件期间撤销了所有个人 API 令牌。 * 更换用于将其他工具连接到 GitBook 的所有第三方 API 令牌或密钥。 * 如果你发布了使用密钥的集成，请更换这些密钥。 * 如果你使用 GitBook MCP 服务器，请重新进行身份验证。请联系你所在 GitBook 组织的管理员，协助完成此流程。 *我们接下来会做什么* * 持续监控情况，防范进一步攻击。 * 为平台引入更多安全措施。 * 撰写完整的事后分析报告，并将于近期发布，提供有关此次事件的更多详细信息。 * 如果你还有任何问题，请联系你的客户经理或我们的支持团队。你也可以访问 status.gitbook.com 查看最新进展。 感谢你的耐心等待，我们再次为此次服务中断致歉。 GitBook 团队 评论链接：https://news.ycombinator.com/item?id=50354336 得分：4 评论数：0