Microsoft Azure DevOps MCP 漏洞：隐藏的 PR 评论可劫持 AI 审查代理
Azure DevOps 拉取请求中一条不可见的评论，就能让审查者自己的 AI 编程代理反过来被攻击者利用，使其进入攻击者本身无权访问的项目，并悄悄泄露其发现的内容。该漏洞存在于微软官方的 Azure DevOps MCP 服务器中，原因是其某个工具在返回拉取请求描述时，未应用微软已在其他工具上部署的提示注入防护措施。
标签： MCP服务器
Read More