幣界網消息，GitBook於11月4日發布事故復盤報告。報告指出，11月2日，攻擊者利用SSO登錄流程漏洞偽造員工會話，通過配置錯誤的GitHub應用程序獲取內部代碼庫與Cloudflare API密鑰，進而訪問生產環境密鑰。時間線顯示，11月3日00:32取得員工會話與源碼，01:48進入生產環境，03:58修復漏洞，04:32隔離賬戶並下線應用程序，11:56完成密鑰輪換，服務恢復，停機約16小時。攻擊者在此期間可觸及GitBook API令牌、集成令牌與密鑰、會話簽名密鑰等，但賬單信息、密碼、IP地址未泄露，未發現客戶內容被修改的證據。調查指向針對單一客戶的定向攻擊，GitBook已輪換全部基礎設施及客戶密鑰，並作廢API令牌，稱攻擊由AI代理驅動。報告由CEO Sara Tandowsky與CTO Samy Pess簽署。