GitBook: AI 지능체 공격을 받아, 사용자에게 API 키를 교체할 것을 권장합니다

GitBook 공식 발표에 따르면, 암호화 프로젝트에서 자주 사용되는 문서 플랫폼 GitBook이 공격자가 AI 인공지능을 이용해 고도로 표적화된 공격을 감행하여, 베이징 시간 11월 3일 오전 2시에 일부 기본 인프라 자격 증명을 탈취했다고 밝혔습니다. 통합 토큰, Git Sync 키, API 토큰 및 웹사이트 방문자가 GitBook Assistant에 제기한 질문이 유출될 수 있습니다.

GitBook은 현재 고객 콘텐츠가 변조된 사실은 발견되지 않았으며, 모든 개인 API 토큰을 취소하고 모든 자격 증명을 변경했다고 전했습니다. 관련 서비스는 베이징 시간 11월 3일 오후 11시 21분에 복구되었습니다. GitBook은 사용자에게 GitBook 및 제3자 API 토큰과 키를 교체하고 GitBook MCP 서버를 재인증할 것을 권장합니다. 이전에 PancakeSwap은 이 사건으로 인해 GitBook에 호스팅된 문서를 일시적으로 중단했습니다.