B
今週中
Azure DevOpsのMCP（Model Context Protocol）サーバーにおける脆弱性がManifold Securityによって公開されました
📌 一言でいうと
Azure DevOpsのMCP（Model Context Protocol）サーバーにおける脆弱性がManifold Securityによって公開されました。攻撃者がプルリクエスト（PR）のコメントにHTMLコメント形式で隠し命令を埋め込むことで、レビュー担当者のAIエージェントを操作し、権限のないプロジェクトへアクセスさせることが可能です。Microsoftの修正パッチが提供されるまで、AIエージェントの設定見直しなどの対策が推奨されています。
🔍該当判定
- Azure DevOpsを利用してソースコードを管理している
- Azure DevOpsのプルリクエスト（PR）にAIエージェント（AIレビューツール等）を連携させている
- Microsoft公式のAzure DevOps MCPサーバーをAIエージェント経由で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Microsoftの公式パッチがリリースされるまで、AIエージェントに過剰な権限を与えないように設定を制限し、信頼できないソースからのPR内容をAIに処理させる際の監視を強化してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Azure DevOps MCPサーバーの脆弱性への対応について
お疲れさまです。Azure DevOpsのAIエージェント連携（MCP）に関する脆弱性の情報共有です。
■ 概要
Azure DevOpsのPR説明欄にHTMLコメント（<!-- -->）を用いて隠し命令を埋め込むことで、レビューを行うAIエージェントを操作し、攻撃者が本来アクセス権を持たないプロジェクトへ誘導させる攻撃手法が報告されました。
■ 影響範囲
- Azure DevOps MCPサーバーを利用してAIエージェントを運用している環境
■ 対応手順
1. AIエージェントに付与している権限を最小限に制限し、不要なプロジェクトへのアクセス権を削除してください。
2. Microsoftから修正パッチが提供されるまで、AIによる自動レビュー結果を過信せず、人間によるダブルチェックを徹底してください。
■ 参考情報
- Manifold Security 公開レポート
対応優先度: 高
対応期限: パッチ適用まで継続的に監視
お疲れさまです。Azure DevOpsのAIエージェント連携（MCP）に関する脆弱性の情報共有です。
■ 概要
Azure DevOpsのPR説明欄にHTMLコメント（<!-- -->）を用いて隠し命令を埋め込むことで、レビューを行うAIエージェントを操作し、攻撃者が本来アクセス権を持たないプロジェクトへ誘導させる攻撃手法が報告されました。
■ 影響範囲
- Azure DevOps MCPサーバーを利用してAIエージェントを運用している環境
■ 対応手順
1. AIエージェントに付与している権限を最小限に制限し、不要なプロジェクトへのアクセス権を削除してください。
2. Microsoftから修正パッチが提供されるまで、AIによる自動レビュー結果を過信せず、人間によるダブルチェックを徹底してください。
■ 参考情報
- Manifold Security 公開レポート
対応優先度: 高
対応期限: パッチ適用まで継続的に監視
Subject: [Security Advisory] Vulnerability in Azure DevOps MCP Server
Dear Team,
We are sharing information regarding a vulnerability in the Azure DevOps Model Context Protocol (MCP) server.
■ Overview
Attackers can embed hidden instructions in Pull Request (PR) descriptions using HTML comments. While invisible to human reviewers, these instructions are processed by AI agents, which can be manipulated into accessing projects the attacker is not authorized to access.
■ Scope
- Environments utilizing AI agents via the Azure DevOps MCP server.
■ Mitigation Steps
1. Restrict the permissions granted to AI agents to the absolute minimum required (Principle of Least Privilege).
2. Ensure human oversight of AI-generated review summaries until a formal patch is released by Microsoft.
■ Reference
- Manifold Security Disclosure
Priority: High
Deadline: Until official patch is applied
Dear Team,
We are sharing information regarding a vulnerability in the Azure DevOps Model Context Protocol (MCP) server.
■ Overview
Attackers can embed hidden instructions in Pull Request (PR) descriptions using HTML comments. While invisible to human reviewers, these instructions are processed by AI agents, which can be manipulated into accessing projects the attacker is not authorized to access.
■ Scope
- Environments utilizing AI agents via the Azure DevOps MCP server.
■ Mitigation Steps
1. Restrict the permissions granted to AI agents to the absolute minimum required (Principle of Least Privilege).
2. Ensure human oversight of AI-generated review summaries until a formal patch is released by Microsoft.
■ Reference
- Manifold Security Disclosure
Priority: High
Deadline: Until official patch is applied