GitBook披露安全事件：AI代理入侵暴露核心基础设施

GitBook于11月4日发布详细事故复盘，揭示其在11月2日遭遇一次由人工智能代理主导的复杂网络攻击。攻击者利用身份验证流程中的严重缺陷，伪造内部员工会话，结合未正确配置的GitHub应用，成功窃取代码仓库权限及Cloudflare API密钥。

攻击路径清晰：从会话伪造到系统权限掌控

根据时间线显示，攻击者于UTC时间11月2日16:32首次获取员工会话凭证并下载源码，17:48进入生产环境，完成对关键系统的渗透。尽管团队在19:58完成SSO漏洞修复，并于20:32实施账号隔离与服务下线，但攻击窗口期已造成实质性影响。

影响范围明确：核心密钥与客户数据暴露风险

调查确认，攻击者在当晚及次日凌晨共两次访问生产环境，触及包括API令牌、集成密钥、会话签名密钥在内的多类敏感信息。文档站点认证权限、GitHub与GitLab仓库内容均被读取，部分客户资料存在可访问性风险。不过，账单详情、用户密码及IP地址未遭泄露，且无证据表明客户内容被篡改。

应对措施全面：全量密钥轮换与系统重建

基于事件性质，GitBook判定为针对单一客户的定向攻击，但采取最严标准处理所有客户数据可能暴露的风险。公司已执行全量基础设施密钥轮换，作废旧有API令牌，并完成服务恢复。此次事件由CEO Sara Tandowsky与联合创始人兼CTO Samy Pessé共同署名发布，强调技术防御体系需持续升级以应对外部威胁演进。