Gitbook revokes all personal API tokens after AI agent security breach

Nền tảng tài liệu GitBook thông báo bị tấn công vào ngày 2 tháng 11 bởi một vụ vi phạm bảo mật liên quan đến các AI agent "tinh vi". GitBook đã vô hiệu hóa tất cả personal API token trên dịch vụ và hướng dẫn người dùng xoay vòng các secret của họ để ngăn chặn truy cập trái phép. GitBook cho biết kẻ tấn công có thể đã xâm phạm các secret Git sync và integration token. Vụ vi phạm này đặc biệt đáng chú ý vì nền tảng này được các dự án cryptocurrency sử dụng rộng rãi để lưu trữ tài liệu kỹ thuật.