たった1通のメールで乗っ取られる恐れ 人気AIエージェント「Manus」に深刻な脆弱性
研究者がManusのプロンプトインジェクション対策を回避し、JSFuckによる難読化でコード実行に成功メールに仕込まれた隠しプロンプトは、Manusが不審な動きを検知する前にデコードされ、実行された脆弱性は修正済み。サードパーティーへの広範なアクセス権を持つAIエージェントのリスクが浮き彫りにManusに対するメ
研究者がManusのプロンプトインジェクション対策を回避し、JSFuckによる難読化でコード実行に成功メールに仕込まれた隠しプロンプトは、Manusが不審な動きを検知する前にデコードされ、実行された脆弱性は修正済み。サードパーティーへの広範なアクセス権を持つAIエージェントのリスクが浮き彫りにManusに対するメ
人気AIプラットフォーム「Manus」に存在した、シンプルながら強力なプロンプトインジェクション脆弱性が、データ窃取や侵害への扉を開きかねない状態になっていました。この事例は、プロンプトインジェクションが依然としてユーザーにとって現実的なリスクであり続けていることを改めて示しています。Manusはエージェント型のAIア