Microsoft Azure DevOps MCP hibája lehetővé teszi, hogy rejtett PR-ok megverjék az AI értékelő ügynököket.
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
Egyetlen láthatatlan hozzászólás egy Azure DevOps húzáskérésben fordíthatja a véleményező saját AI kódolási ügynökjét ellenségbe, és arra késztetheti, hogy olyan projektekben dolgozzon, ahová a támadó nem fér hozzá, és …
Egyetlen láthatatlan hozzászólás egy Azure DevOps vonalkérésben megfordíthatja egy értékelő saját AI kódolási ügynökeit, és arra késztetheti, hogy olyan projektekben dolgozzon, amelyekre a támadónak nincs jogosultsága, miközben titokban megosztja, amit megtalál. A hiba a Microsoft hivatalos Azure DevOps MCP szerverben van, és működik, mert az egyik eszköze nem tartalmaz olyan védelmi mechanizmust, amely megakadályozza a felhasználó által megadott parancsok használatát.