我们就GitBook可用性问题向支持团队提交了工单，收到的回复如下。我们至今尚未看到任何官方客户通知或数据泄露通告。格式排版请见谅，这是用手机粘贴的，我已经尽力了。更新：GitBook安全事件更新

你好，

GitBook应用、GitBook API以及已发布的文档现已恢复可用。在我们完成全部恢复工作、使各项服务恢复到最佳性能期间，少数服务可能仍处于降级状态。

发生了什么

GitBook遭遇了一次使用AI agent发起的复杂且高度针对性的攻击。

欧洲中部时间11月2日19:00，攻击者未经授权获取了我们部分基础设施的凭据。我们立即检测到攻击，并迅速采取行动阻止了进一步影响。

为确保我们的基础设施完全安全，我们随后将GitBook应用和需认证的文档站点下线。我们利用缓存数据，尽可能长时间地保持公开发布的内容在线。

我们立即采取的措施

• 阻止了攻击者并封堵了相关漏洞
• 更换了我们基础设施中的所有凭据和密钥
• 只有在确认服务安全后才恢复上线
• 使平台上每位客户的API token失效

你的数据

我们的调查显示，攻击者可能访问了以下内容：

• Git Sync密钥。
• GitBook API token。
• 用于将外部工具连接到GitBook的第三方API token。
• 你网站访客向GitBook Assistant提出的问题。

目前，我们未发现任何证据表明你在GitBook中的任何内容被修改。

你现在需要做什么

• 轮换所有现有的GitBook API token。我们已在事件期间撤销所有个人API token。
• 轮换你用于将其他工具连接到GitBook的所有第三方API token或密钥。
• 如果你发布过使用密钥的集成，请轮换这些密钥。
• 如果你使用GitBook MCP server，请重新进行认证。

请联系你所在GitBook组织的管理员协助完成此过程。

我们接下来会做什么

• 持续监控事态，以防进一步攻击。
• 为我们的平台引入更多安全措施。
• 撰写一份完整的事后复盘报告，将很快发布，其中包含关于此次事件的更多详细信息。
• 如果你有任何其他问题，请联系你的客户经理或我们的支持团队。你也可以查看status.gitbook.com获取更新。

感谢你的耐心，我们再次为此次服务中断致歉。

GitBook团队

评论URL：https://news.ycombinator.com/item?id=50354336 点数：4

评论数：0