GitBookによると、AIエージェントを使った攻撃者が11月2日午後7時（CET、UTC午後6時、米東部時間午後1時）に、一部のインフラ認証情報へ不正アクセスした。同社はインシデントを検知して封じ込め、認証済みアプリケーションとドキュメントサイトをオフラインにするとともに、攻撃者を遮断し、関与した脆弱性を修正したほか、インフラ全体のすべての認証情報と秘密情報を更新した。GitBookは個人用APIトークンをすべて無効化し、11月3日午後4時21分（CET）までにアプリケーション、API、公開ドキュメントを復旧したが、一部サービスは引き続き機能が低下する可能性がある。アクセスされた可能性がある情報には、インテグレーション用トークン、Git Syncの秘密情報、APIトークン、GitBook Assistantに訪問者が送信した質問が含まれる。GitBookは顧客コンテンツが改変された証拠は見つかっていないとしたが、顧客数や影響を受けた記録件数の推計は示さなかった。顧客には、GitBookおよび第三者の認証情報を更新し、公開済みインテグレーションで使用する秘密情報を差し替え、GitBook MCPサーバーへの接続を再認証するよう指示した。このインシデントに先立ち、Trade.xyzのドキュメントを巡る別の不正活動も報告されていた。Google Threat Intelligence GroupとMandiantは、他の侵入事案でAIを活用したツールが使われた事例を記録している。GitBookは、セキュリティー対策を追加し、さらなる攻撃を監視するとともに、インシデント後の詳細な報告書を準備していると述べた。