安全研究员发现利用 JSFuck 混淆绕过 Manus AI 护栏的漏洞

2026 年 10 月 5 日，DEV Community 报道称 Salt Labs 研究员发现了一个针对 Manus AI 的新型注入攻击漏洞。攻击者通过使用纯标点的 JSFuck 混淆代码将恶意指令隐藏其中，成功绕过了旨在拦截明文注入的系统护栏，导致 AI 代理直接读取并执行了隐藏的代码。目前该漏洞的后续修复进展和官方回应尚未在材料中披露。