GitBook 遭攻击后撤销所有个人 API 令牌

11 月 4 日，据 GitBook 官方公告，其基础设施凭证于 11 月 2 日遭未授权访问，平台已撤销所有个人 API 令牌，并要求用户轮换连接其他工具的第三方令牌及密钥。

GitBook 称，攻击使用了 AI 代理，攻击者可能访问集成令牌、Git Sync 密钥、API 令牌及访客向 GitBook Assistant 提交的问题，目前未发现客户内容被修改的证据。公司称已阻断攻击者并修复相关漏洞，其应用、API 和已发布文档已恢复访问，部分服务仍可能受到影响。