Azure DevOps MCP: новый вектор инъекции в агенты ИИ-рецензентов
Уязвимость в интеграции MCP (Model Context Protocol) Azure DevOps позволяет скрытому комментарию в запросе на слияние перенаправить агента LLM, который его анализирует.
Jul 23, 2026 7 2
Azure DevOps MCP: невидимый комментарий в PR сбивает с толку ИИ-ассистента рецензента
Простой скрытый комментарий в запросе на вытягивание Azure DevOps может обратить агента ИИ для ревью кода против него самого — и заставить его выкачивать проекты, к которым у атакующего обычно нет доступа. Уязвимость находится в официальном сервере MCP от Microsoft.
Jul 22, 2026 8 2