GitBook 遭攻擊後撤銷所有個人 API 令牌

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 4 日，據 GitBook 官方公告，其基礎設施憑証於 11 月 2 日遭未授權訪問，平台已撤銷所有個人 API 令牌，並要求用戶輪換連接其他工具的第三方令牌及密鈅。 GitBook 稱，攻擊使用了 AI 代理，攻擊者可能訪問集成令牌、Git Sync 密鈅、API 令牌及訪客向 GitBook Assistant 提交的問題，目前未發現客戶內容被脩改的証據。公司稱已阻斷攻擊者並脩復相關漏洞，其應用、API 和已發布文檔已恢復訪問，部分服務仍可能受到影響。