安全研究員發現利用 JSFuck 混淆繞過 Manus AI 護欄的漏洞

2026 年 10 月 5 日，DEV Community 報道稱 Salt Labs 研究員發現了一個針對 Manus AI 的新型注入攻擊漏洞。攻擊者通過使用純標點的 JSFuck 混淆程式碼將惡意指令隱藏其中，成功繞過了旨在攔截明文注入的系統護欄，導致 AI 代理直接讀取並執行了隱藏的程式碼。目前該漏洞的後續修復進展和官方回應尚未在材料中披露。