GitBook表示，攻击者利用AI代理在土耳其时间11月2日晚上9点（即中欧时间晚上7点、协调世界时晚上6点和美国东部时间下午1点）未经授权访问了部分基础设施凭证。这家文档服务提供商发现并阻止了入侵，暂时关闭了需要身份验证的应用程序和文档网站，修复了相关漏洞，并更换了其基础设施中的所有凭证和机密信息。GitBook使客户应用程序接口（API）令牌失效，并于11月3日中欧时间下午4点21分恢复了其应用程序、API服务和已发布文档，但部分服务可能仍会出现性能下降。可能被访问的信息包括集成令牌、Git Sync机密信息、API令牌以及提交给GitBook Assistant的问题。GitBook表示，没有发现客户文档被修改的证据，也没有确认信息表明该事件导致了加密货币损失。GitBook要求客户轮换GitBook及第三方凭证，更换集成所使用的机密信息，并重新验证GitBook MCP服务器连接。此次事件发生在另一宗涉及Trade.xyz文档的未经授权活动报告之后，而Google威胁情报小组和Mandiant也记录了其他入侵活动中使用AI驱动工具的情况。GitBook表示，公司正在增加安全措施、监控进一步攻击，并准备完整的事件后报告。