AI 智能体入侵 GitBook：全量 API 令牌被紧急撤销

据 Woofun AI 消息，文档协作平台 在确认遭遇安全漏洞后，紧急撤销了平台内所有的个人 API 令牌，以阻断潜在的数据泄露路径。

此次安全事件的核心在于攻击者动用了 AI 智能体进行自动化渗透，而非传统的人工黑客手段。据 Woofun AI 整理，该攻击可能导致两类关键数据暴露：一是用户配置的集成凭证，二是文档访问者在交互过程中提交的查询信息。

这种利用 AI 代理进行的高频、隐蔽式探测，使得常规的安全防御机制难以及时响应，迫使 GitBook 采取全量撤销令牌的极端措施来确保存量数据的安全边界。

随着 AI 技术在网络攻防两端的应用深化，自动化攻击已成为 Web3 及传统 SaaS 平台面临的新常态威胁。这是继多家头部交易所遭遇类似智能体攻击后，文档基础设施领域再次暴露出的系统性安全短板，预示着未来身份验证机制需向更动态的零信任架构演进。