Documentation platform GitBook disclosed that attackers used AI agents to launch a targeted attack on November 3 at 2:00 AM Beijing time, obtaining infrastructure credentials. The breach potentially exposed integration tokens, Git Sync keys, API tokens, and visitor queries submitted to GitBook Assistant.
GitBook confirmed no tampering with customer content occurred. The company revoked all personal API tokens, replaced compromised credentials, and restored services by 11:21 PM Beijing time the same day. Users are advised to rotate their GitBook and third-party API keys and re-authenticate the GitBook MCP server. PancakeSwap had temporarily taken its documentation offline during the incident.
GitBook Hit by AI-Powered Attack, Leaks API Keys and Integration Tokens
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.
