GitBook 基础设施遭未授权访问，已撤销所有个人 API 令牌

GitBook 基础设施凭证于 11 月 2 日遭未授权访问，平台已撤销所有个人 API 令牌，并要求用户轮换连接其他工具的第三方令牌及密钥。攻击使用了 AI 代理，攻击者可能访问集成令牌、Git Sync 密钥、API 令牌及访客向 GitBook Assistant 提交的问题，目前未发现客户内容被修改的证据。GitBook 已阻断攻击者并修复相关漏洞，应用、API 和已发布文档已恢复访问，部分服务仍可能受到影响。