安全攻防
morning
Microsoft Azure DevOps MCP 缺陷让隐藏的公关评论劫持 AI 审核代理
2026-07-22
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Azure DevOps 拉取请求中的一条不可见评论可以让审阅者自己的 AI 编码代理对他们不利，将其推入攻击者无权访问的项目，并悄悄泄露其发现的内容。该缺陷存在于微软官方的 Azure DevOps MCP 服务器中，它之所以有效，是因为它的一个工具返回拉取请求描述，而没有该公司拥有的提示注入护栏
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱