Manus AI 系統被破解？官方正式回應來了
Manus 是什麼？為什麼會引發這麼大的關注？
最近，一款名為 Manus 的全能型 AI 代理人產品橫空出世，不僅技術表現亮眼，還因採取邀請制而迅速累積了一大批搶碼用戶。無論是在 AI 社群還是科技圈，Manus 的討論度可謂居高不下。
但除了它的強大功能，讓許多人更感興趣的，是它背後的技術架構。畢竟，每當有新的 AI 技術出現，總有人想知道：「這東西到底是怎麼做出來的？」
Manus 被破解？使用者 jian 如何取得系統檔案？
就在 Manus 爆紅後不久，一位名為 jian 的使用者成功破解了 Manus 系統。說穿了，破解過程竟然異常簡單——他直接請 Manus 輸出 /opt/.manus/ 目錄下的檔案，結果就拿到了部分核心資訊和執行時代碼！
根據 jian 公布的細節：
- Manus 不是獨立模型，而是基於 Claude Sonnet 打造，並配備了 29 種工具 來輔助任務執行。
- 儘管具備強大工具集，但 並未實現多代理人功能（multi-agent functionality）。
- Manus 使用了一個名為 browser_use 的開源專案，但相關代碼可能經過混淆處理。
這一事件一出，網路上立刻炸鍋。許多人開始討論 Manus 的技術實作，也有人質疑其安全機制是否過於鬆散。
Manus 官方回應：洩漏是事實，但背後沒這麼簡單
面對這起事件，Manus 團隊很快做出了回應。
Manus 聯合創辦人兼首席科學家季亦超 表示，每個使用者的執行環境都是獨立的沙箱（sandbox），沙箱內的代碼僅負責接收指令，因此只經過輕度混淆。他進一步指出，Manus 的工具設計並非機密，很多方法與學術界常見的做法類似。
關於模型來源，季亦超也坦承：
- Manus 使用 Claude 作為基礎模型，並搭配 微調過的 Qwen 版本。
- 團隊最初採用了 Claude 3.5 Sonnet v1 來開發，現在內部已經開始測試 Claude 3.7，期待未來的版本更新。
- Manus 確實使用了開源代碼，且計劃在未來釋出更多開源項目。
簡單來說，Manus 並沒有刻意隱瞞技術底層，也不避諱自己基於現有模型打造產品的事實。這樣的坦率態度，讓一部分原本持懷疑態度的人重新審視了 Manus。
這次事件帶來了什麼啟示？
這起破解事件，說到底其實反映了一個更大的議題：
在 AI 發展如此迅速的時代，開放與安全該如何取得平衡？
Manus 的技術底層並不算神秘，但「一行命令就能拿到核心檔案」確實讓人捏了一把冷汗。有人認為，這是安全機制的疏忽；也有人認為，AI 代理人的發展本就仰賴開源與共享，這次只是一次意料之外的測試。
或許，我們真正該思考的是——當 AI 產品變得更強、更快時，如何在透明與安全間找到一個微妙的平衡點？
