Azure DevOps MCP：AI 审阅代理注入的新攻击向量
Azure DevOps 的 MCP（Model Context Protocol）集成中的一个漏洞允许在拉取请求中隐藏的评论劫持负责审查的 LLM 代理。
Jul 23, 2026 7 2
Azure DevOps MCP：PR 中的隐形评论会误导 AI 审核代理
一个隐藏在Azure DevOps拉取请求中的简单评论，可能会让AI代码审查助手反噬其主——并让其窃取攻击者原本无权访问的项目。该漏洞藏身于微软官方MCP服务器中。
Jul 22, 2026 8 2