إذا كنت قد قمت بالتداول مؤخرًا، فلا بد أنك شعرت بهذا: المعلومات أصبحت أكثر فأكثر، لكن الحكم أصبح أصعب. في المجموعة، هناك آراء يومية، وعلى وسائل التواصل الاجتماعي هناك "فرص" يومية، لكن في اللحظة التي تقرر فيها الشراء، لا يزال سؤالك في قلبك: هل هذا ضوضاء أم إشارة؟ نحن نعمل على منصة crypto100w، لأننا نريد حل هذه المسألة. ليس مجرد إعطائك مجموعة من التحليلات "التي تبدو رائعة"، بل نقدم لك ثلاث وظائف أساسية يمكن أن تحسن بشكل مباشر جودة اتخاذ القرار.
عندما تكون المعلومات السوقية متاحة بكثرة، وتكون الفرص عابرة، فإن ما تحتاجه ليس مجرد المزيد من البيانات، بل قرارات أسرع وأكثر استقرارًا وقابلية للتفسير. مرحبًا بك في Crypto 100W، منصة جديدة تساعدك على التقاط إشارات السوق بشكل أسرع، واتخاذ قرارات التداول بشكل أكثر استقرارًا. الآن، قم بالتسجيل فورًا وادخل إلى لوحة التحكم، أضف اختياراتك، واضبط التنبيهات، واستمتع بتجربة الذكاء الاصطناعي لتفسير المعلومات بنقرة واحدة. في سوق التشفير المعقد، استخدم أدوات أكثر احترافية، واتخذ قرارات أكثر ثباتًا. شكرًا لمشاهدتك. هذه المنصة مخصصة فقط للأبحاث والتعليم، ولا تشكل نصيحة استثمارية، يرجى تقييم المخاطر بحذر.
لأول مرة، تمكّن «وكيل ذكي» على نطاق واسع من التسلل إلى الواجهة الخلفية لوثائق أحد المشاريع.
أفادت PANews في 4 نوفمبر، بحسب إعلان رسمي من GitBook، بأن المهاجمين شنّوا هجوماً دقيقاً للغاية باستخدام وكلاء الذكاء الاصطناعي، وحصلوا على بيانات اعتماد لبعض البنية التحتية في الساعة الثانية فجراً يوم 3 نوفمبر بتوقيت بكين. وقد تكون رموز التكامل ومفاتيح Git Sync ورموز API، إلى جانب أسئلة زوار الموقع الموجّهة إلى GitBook Assistant، قد تسرّبت.
قالت GitBook إنها لم ترصد أي تلاعب بمحتوى العملاء، وأبطلت جميع رموز API الشخصية واستبدلت جميع بيانات الاعتماد. واستُعيدت الخدمات المعنية في الساعة 23:21 يوم 3 نوفمبر بتوقيت بكين. كما أوصت المستخدمين بتدوير رموز ومفاتيح GitBook وواجهات API التابعة لجهات خارجية، وإعادة المصادقة على خادم GitBook MCP. وكانت PancakeSwap قد أوقفت مؤقتاً، على خلفية الحادثة، وثائقها المستضافة على GitBook.
سيناريوهان محتملان: الأول أن تُكمل المشاريع تدوير الرموز وتدقيق الصلاحيات، وتتحقق من المفاتيح القديمة في مستودعات GitHub وأنظمة CI/CD والخدمات التابعة لجهات خارجية؛ والثاني أن يتسبب تسرب بيانات الاعتماد لاحقاً فعلاً في خسائر مالية أو أضرار في التعليمات البرمجية لدى أحد المشاريع. أي الجانبين يقلقك أكثر: صلاحيات الوثائق أم سير العمل المؤتمت؟
المصدر: PANews
الصورة 1: تعرض GitBook لهجوم باستخدام وكلاء ذكيين، وتوصي المستخدمين بتدوير مفاتيح API · لقطة شاشة من صفحة المصدر مصدر الصورة: https://www.panewslab.com/zh/articles/01a1a271-1594-7052-9427-1c932a0acedb