币界网消息，GitBook于11月4日发布事故复盘报告。报告指出，11月2日，攻击者利用SSO登录流程漏洞伪造员工会话，通过配置错误的GitHub应用获取内部代码仓库与Cloudflare API密钥，进而访问生产环境密钥。时间线显示，11月3日00:32取得员工会话与源码，01:48进入生产环境，03:58修复漏洞，04:32隔离账号并下线应用，11:56完成密钥轮换，服务恢复，停机约16小时。攻击者在此期间可触及GitBook API令牌、集成令牌与密钥、会话签名密钥等，但账单信息、密码、IP地址未泄露，未发现客户内容被修改的证据。调查指向针对单一客户的定向攻击，GitBook已轮换全部基础设施及客户密钥，并作废旧API令牌，称攻击由AI代理驱动。报告由CEO Sara Tandowsky与CTO Samy Pessé署名。