Azure DevOps 풀 리퀘스트의 단일 보이지 않는 주석은 검토자의 자체 AI 코딩 에이전트를 그들에게 불리하게 만들 수 있으며, 공격자가 접근 권한이 없는 프로젝트로 들어가고 발견한 내용을 조용히 유출하게 할 수 있습니다.이 결함은 Microsoft의 공식 Azure DevOps MCP 서버에 있으며, 해당 회사가 가지고 있던 프롬프트 주입 방지책 없이 풀 리퀘스트 설명을 반환하는 도구 중 하나 때문에 작동합니다.