GitBook SSO缺陷遭利用，客户令牌及文档可能泄露
GitBook于2026年11月2日遭遇入侵，攻击者访问了其基础设施凭据。攻击者利用SSO登录缺陷创建员工会话，随后通过GitHub App和Cloudflare凭据访问了生产基础设施。客户API令牌、集成密钥、文档以及输入AI助手的问题等可能泄露，公司将所有客户数据视为已泄露。GitBook暂停服务约16小时，更换了凭据，并使客户API令牌失效。
核心信息
- 受害机构
- GitBook
- 事件类型
- 黑客入侵
- 发生·发现日期
- 2026-11-02
- 损失规模
- 客户API及集成令牌、Git Sync密钥、文档和AI助手提问可能泄露，服务中断约16小时
- 原因·手法
- 攻击者利用SSO登录缺陷创建员工会话，随后使用GitHub App和Cloudflare凭据访问生产基础设施
- 地区
- 美国
经过
- 攻击者访问了GitBook基础设施凭据，服务暂时中断。
- 公司披露了利用AI智能体实施的定向攻击，以及令牌、密钥等可能泄露的情况，并撤销了个人API令牌。
- 通过SSO登录缺陷冒充员工、访问生产基础设施的路径及约16小时的服务中断情况被披露。
- 公司将所有客户数据视为已泄露并更换凭据的应对措施被披露。
相关报道 16 篇
- Crypto Docs Host GitBook Hit by AI Agent Security Breach, Urges Users to Rotate Keys
- GitBook: an AI-agent attack reached infrastructure credentials
- GitBook Users Told to Rotate API Tokens After AI-Agent Attack
- GitBook Says AI Agents Attacked It: Rotate API Tokens, Git Sync Secrets and Re-Authenticate the MCP Server
- GitBook AI Agent Breach: Rotate Your API Keys Now
- GitBook Says an Attacker Using AI Agents Took Infrastructure Credentials: What to Rotate Now
- Einbruch bei GitBook: Angreifer könnten API-Token und Zugangsdaten erbeutet haben
- GitBook Infrastructure Breach: What Teams With GitBook Tokens and Git Sync Should Do Now
- Hackers Breach GitBook Using AI Agents
- Documentation Service GitBook Discloses Unauthorized Access
- GitBook says an attacker used a flaw in its SSO login flow to act as staff, reached production via a GitHub App and a Cloudflare API key, and could access customer data; it took the platform offline for about 16 hours and revoked all API tokens
- Security incident | November 2026
- GitBook urges token resets after AI-powered cyberattack
- GitBook cyberattack: SSO login flaw led attacker to production secrets
- GitBook says AI-assisted breach exposed tokens and Assistant queries
- GitBook SSO Flaw Led to Intrusion and Exposed Customer Secrets
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。