Manus被破解了？曝出系統(tǒng)提示詞和背后大模型，CTO也回復(fù)了
最近幾天，一個叫「Manus」的通用 AI Agent 產(chǎn)品刷屏網(wǎng)絡(luò)。
它能完成復(fù)雜的文件處理、數(shù)據(jù)分析、代碼編寫等多種任務(wù)。剛上線不久，大家紛紛在線求購邀請碼，都想親自上手一試這個突然火起來的智能體。
還在苦苦等待邀請碼的小伙伴，可以轉(zhuǎn)向開源復(fù)刻版本的體驗了。例如，MetaGPT 團(tuán)隊開發(fā)的開源復(fù)刻版 OpenManus，完全免費(fèi)且無需邀請碼，支持本地運(yùn)行。此外，CAMEL-AI 團(tuán)隊也推出了 Manus 的開源復(fù)刻版本 OWL。這些開源項目都可以作為 Manus 平替。
除了產(chǎn)品性能，大家比較好奇的還有 Manus 背后到底用到了哪些技術(shù)。
就在幾個小時前，X 用戶 jian 對 Manus AI 系統(tǒng)進(jìn)行了破解，只用一句話，就讓 Manus 全盤拖出運(yùn)行代碼。
具體來說，jian 只是簡單的要求 Manus 輸出「/opt/.manus/」目錄下的文件。Manus 就「吐」出了一些重要信息以及沙盒運(yùn)行時代碼。
Manus鏈接：https://manus.im/share/lLR5uWIR5Im3k9FCktVu0k?replay=1
Manus 正在輸出一些信息
從 jian 發(fā)布的內(nèi)容我們可以得出：
- Manus 并不是一個獨立的模型，基于 Claude Sonnet 構(gòu)建；
- Manus 配備了 29 種工具來輔助完成各種任務(wù)，如數(shù)據(jù)分析；
- 沒有配備多智能體功能；
- 使用了 browser_use 這個開源項目，但這部分代碼可能被混淆了。
Manus 工具和系統(tǒng)提示詞也一起被破解了：
Manus 工具和系統(tǒng)提示詞地址：
https://gist.github.com/jlia0/db0a9695b3ca7609c9b1a08dcbf872c9
官方回應(yīng)了
對此，Manus AI 聯(lián)合創(chuàng)始人&首席科學(xué)家季逸超表示：實際上并沒有那么復(fù)雜——每個用戶都可以直接訪問沙盒（見截圖中的方法）。
具體來說：
- 每個會話都有自己的沙盒，與其他會話完全隔離。用戶可以通過 Manus 的界面直接進(jìn)入沙盒。
- 沙盒中的代碼僅用于接收智能體的命令，因此只是輕度混淆。
- 工具的設(shè)計并不是秘密——Manus 智能體的動作空間設(shè)計與常見的學(xué)術(shù)方法并沒有太大區(qū)別。由于 RAG 機(jī)制，通過越獄獲取的工具描述會在不同任務(wù)中有所變化。
- 多智能體實現(xiàn)是Manus的關(guān)鍵功能之一。與 Manus 交流時，你只與執(zhí)行智能體進(jìn)行通信，而該智能體本身并不了解知識智能體、規(guī)劃智能體或其他智能體的細(xì)節(jié)。這確實有助于控制上下文長度。這也是為什么通過越獄獲取的提示大多是幻覺。
- Manus確實使用了 @browser_use 的開源代碼。實際上，他們使用了許多不同的開源技術(shù)，這也是為什么 Manus 在發(fā)布視頻中特別提到，沒有開源社區(qū)，Manus 就不存在。
- Manus 團(tuán)隊一直有開源傳統(tǒng)，并且也一直在 HuggingFace 上分享后訓(xùn)練模型。他們將在不久的將來開源許多東西。
當(dāng)被問到 Manus 基本模型是 Claude 還是其他模型時。季逸超表示：
他們使用了 Claude 和不同的 Qwen 微調(diào)版本。在 Manus 開發(fā)初期，他們只獲得了 Claude 3.5 Sonnet v1 版本（不支持長思維鏈，即推理 token），因此需要很多輔助模型來補(bǔ)充這部分功能。現(xiàn)在，Claude 3.7 看起來非常有潛力，他們正在內(nèi)部測試，并會及時更新
網(wǎng)友評論
對于上文提到的 Manus 使用了browser_use 開源代碼，「Browser Use」官方評價道：「事實證明，Manus 只是另一個 Browser Use 包裝器。」
不過，也有人質(zhì)疑 jian 的發(fā)現(xiàn)，該網(wǎng)友表示自己已經(jīng)拿到了 Manus 的邀請碼，并讓 Manus 輸出 /opt/.manus 目錄內(nèi)容為一個 zip 文件。但遺憾的是，該網(wǎng)友沒有看到任何提示模版。不過從 Manus 官方回應(yīng)來看，現(xiàn)在公布的越獄內(nèi)容還是可信的。
不管結(jié)果如何，有 Manus 使用權(quán)限的小伙伴可以前去驗證一番。不過，Manus 這次被「越獄」也提醒我們，在加強(qiáng) AI 功能的同時，安全性也是一個不容忽略的問題。
