这款热门AI智能体可能被一封邮件黑掉——后果或将是灾难性的

📋总体概括

安全研究人员披露，热门AI智能体Manus的防护机制可被一封精心构造的邮件绕过，攻击者通过简单的提示注入手法就能诱导这个自主执行任务的AI代理做出未授权操作。由于Manus这类代理能直接接管浏览器、读写文件并代替用户执行多步骤任务，一旦被注入恶意指令，后果可能远超普通聊天机器人的信息泄露，涉及账户操作、数据外发等严重风险，凸显了AI代理时代安全防线的脆弱。