正在開啟 SecureFlowAzure DevOps MCP：隱藏 PR 指示誘導審查代理跨專案讀取與外傳
案例摘要與來源

AIDEFEND SecureFlow / SecureFlow 案例索引

Manifold Security aidefend-sf0058

Azure DevOps MCP：隱藏 PR 指示誘導審查代理跨專案讀取與外傳

  • 自主式 agent
  • 資料外洩

Manifold Security 驗證：Azure DevOps PR 說明中的 HTML 註解雖不顯示在網頁介面，官方 MCP 伺服器的 PR 工具仍原文傳回。Claude Code 與 Copilot CLI 審查代理因此使用審查者憑證，執行攻擊者無權進入的專案管線、讀取私有 Wiki，並把內容貼到攻擊者看得到的 PR 留言。MSRC 已收案處理；原文沒有證實修補完成。

對應的威脅技術

  • AML.T0051.001 LLM Prompt Injection: Indirect
  • AML.T0053 AI Agent Tool Invocation
  • AML.T0086 Exfiltration via AI Agent Tool Invocation

來源

更新日期