GitBook 基础设施遭入侵，吊销 API 令牌并要求轮换关联密钥
GitBook 确认基础设施凭据遭未授权访问；集成令牌、Git Sync 密钥、API 令牌及访客向 Assistant 提出的问题可能被访问。客户 API 令牌已失效，需轮换关联密钥并重新认证 MCP。应用、API 及已发布文档已恢复可用，但部分服务仍降级，调查继续。
- 披露时间
- 2026年11月3日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 使用 GitBook API 令牌、集成、Git Sync、Assistant 或 MCP 的客户
- GitBook · SaaS · credentials
- 在野利用
- 已发现
- GitBook 确认基础设施凭据遭未授权访问。
发生了什么
GitBook 称，攻击者于 11 月 2 日 19:00 CET（18:00 UTC）获得基础设施凭据。公司将定向攻击归于 AI 智能体，但没有指明框架或攻击者，也没有公开 CVE、利用细节、指标或受影响客户数量。确认的平台访问支持 L4；所列客户资料类别仍属可能被访问，并非已确认每个组织都受影响。
11 月 3 日 16:21 CET 公告取代 13:15 CET 时“暂不需操作”的立场：轮换现有 GitBook 及关联第三方凭据、已发布集成密钥，并重新认证 MCP。GitBook 称已阻断攻击者、关闭漏洞并更换基础设施凭据。公司未发现客户内容被修改的证据，但这不能排除读取或后续发现。应用、API 及已发布文档已恢复可用，部分仍降级；完整复盘待发布。尚无证据证明与 WorkOS／ARTEX 或其他近期事件有关。
案发时间线
11月2日 18:00 UTC
攻击者访问基础设施凭据
原文为 19:00 CET（18:00 UTC）；GitBook 称立即检测到攻击，随后预防性下线部分服务。
11月3日 12:15 UTC
初始公告确认平台遭入侵
13:15 CET 公告称数据影响仍在调查，当时尚不要求客户操作。
11月3日 15:21 UTC
新指引要求轮换凭据
16:21 CET 更新取代此前无需操作的指引，列出可能暴露类别，称服务已重新可用，但仍有降级。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- GitBook 11 月 3 日原始安全事件公告一手来源完整 13:15／16:21 CET 更新：确认基础设施访问，令牌、密钥及提问可能暴露，吊销令牌、要求轮换及 MCP 重新认证，恢复仍不完整。
- GitBook 原始状态事件历史一手来源记录预防性中断、应用和公开内容恢复及剩余降级。页面时间未明确时区，因此不据此换算时间线。