案例 gitbook-ai-agent-attackAI 辅助恶意软件全球
GitBook 披露 AI 智能体攻击，部分基础设施凭据暴露
GitBook 披露，2026 年 11 月 2 日，一名攻击者（该公司称其在一次定向攻击中使用了 AI 智能体）未经授权访问了其部分基础设施和部分基础设施凭据。该公司称没有证据表明客户内容被篡改，并敦促用户轮换密钥。攻击者的身份以及 AI 智能体具体是如何被使用的均未披露。
高利用 AI 的攻击状态: contained; service restored 3 Nov 2026已核实案例档案
- 报道日期
- 2026年11月3日
- 地点
- 全球
- 目标
- GitBook 基础设施凭据
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知
- 行为者类型
- 未知
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GitBook 披露，2026 年 11 月 2 日，一名攻击者（该公司称其在一次定向攻击中使用了 AI 智能体）未经授权访问了其部分基础设施和部分基础设施凭据。该公司称没有证据表明客户内容被篡改，并敦促用户轮换密钥。攻击者的身份以及 AI 智能体具体是如何被使用的均未披露。
影响: 集成令牌、Git Sync 密钥、API 令牌以及访问者向 GitBook Assistant 发送的问题可能已暴露；未发现客户内容被篡改。已发布的文档站点和应用受到干扰，PancakeSwap 暂时下线了其托管在 GitBook 上的文档。
谁发起了攻击
行为者: 未知
归因: 未归因；GitBook 称该攻击由 AI 智能体实施。
动机: 未知
如何发生
攻击途径: 由 AI 智能体驱动的入侵；具体方法未知。
根本原因: 未知
时间线
- BlockBeats 报道
应对
GitBook 撤销了所有个人 API 令牌并更换了凭据，于 11 月 3 日恢复服务，并建议用户轮换 GitBook 及第三方 API 令牌和密钥，并对 GitBook MCP server 重新进行身份验证。
当前状态: contained; service restored 3 Nov 2026
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- BlockBeats news.google.com
- Decrypt decrypt.co
- GitBook status (Pulsetic) pulsetic.com
引用此案例
GitBook 披露 AI 智能体攻击，部分基础设施凭据暴露. AI Threat Watch, 案例 gitbook-ai-agent-attack, 2026年11月3日. https://aithreat.io/zh/cases/gitbook-ai-agent-attack/
相关案例
同类事件，按时间由新到旧。