Documentation platform GitBook disclosed that attackers used AI agents to launch a targeted attack on November 3 at 2:00 AM Beijing time, obtaining infrastructure credentials. The breach potentially exposed integration tokens, Git Sync keys, API tokens, and visitor queries submitted to GitBook Assistant.
GitBook confirmed no tampering with customer content occurred. The company revoked all personal API tokens, replaced compromised credentials, and restored services by 11:21 PM Beijing time the same day. Users are advised to rotate their GitBook and third-party API keys and re-authenticate the GitBook MCP server. PancakeSwap had temporarily taken its documentation offline during the incident.
GitBook Hit by AI-Powered Attack, Leaks API Keys and Integration Tokens
면책 조항: Phemex 뉴스에서 제공하는 콘텐츠는 정보 제공 목적으로만 제공됩니다. 제3자 기사에서 출처를 얻은 정보의 품질, 정확성 또는 완전성을 보장하지 않습니다.이 페이지의 콘텐츠는 재무 또는 투자 조언이 아닙니다.투자 결정을 내리기 전에 반드시 스스로 조사하고 자격을 갖춘 재무 전문가와 상담하시기 바랍니다.
