最近幾天，一個(gè)叫「Manus」的通用 AI Agent 產(chǎn)品刷屏網(wǎng)絡(luò)。

它能完成復(fù)雜的文件處理、數(shù)據(jù)分析、代碼編寫(xiě)等多種任務(wù)。剛上線不久，大家紛紛在線求購(gòu)邀請(qǐng)碼，都想親自上手一試這個(gè)突然火起來(lái)的智能體。

還在苦苦等待邀請(qǐng)碼的小伙伴，可以轉(zhuǎn)向開(kāi)源復(fù)刻版本的體驗(yàn)了。例如，MetaGPT 團(tuán)隊(duì)開(kāi)發(fā)的開(kāi)源復(fù)刻版 OpenManus，完全免費(fèi)且無(wú)需邀請(qǐng)碼，支持本地運(yùn)行。此外，CAMEL-AI 團(tuán)隊(duì)也推出了 Manus 的開(kāi)源復(fù)刻版本 OWL。這些開(kāi)源項(xiàng)目都可以作為 Manus 平替。

除了產(chǎn)品性能，大家比較好奇的還有 Manus 背后到底用到了哪些技術(shù)。

就在幾個(gè)小時(shí)前，X 用戶 jian 對(duì) Manus AI 系統(tǒng)進(jìn)行了破解，只用一句話，就讓 Manus 全盤拖出運(yùn)行代碼。

具體來(lái)說(shuō)，jian 只是簡(jiǎn)單的要求 Manus 輸出「/opt/.manus/」目錄下的文件。Manus 就「吐」出了一些重要信息以及沙盒運(yùn)行時(shí)代碼。

Manus鏈接：https://manus.im/share/lLR5uWIR5Im3k9FCktVu0k?replay=1

Manus 正在輸出一些信息

從 jian 發(fā)布的內(nèi)容我們可以得出：

• Manus 并不是一個(gè)獨(dú)立的模型，基于 Claude Sonnet 構(gòu)建；
• Manus 配備了 29 種工具來(lái)輔助完成各種任務(wù)，如數(shù)據(jù)分析；
• 沒(méi)有配備多智能體功能；
• 使用了 browser_use 這個(gè)開(kāi)源項(xiàng)目，但這部分代碼可能被混淆了。

Manus 工具和系統(tǒng)提示詞也一起被破解了：

Manus 工具和系統(tǒng)提示詞地址：

https://gist.github.com/jlia0/db0a9695b3ca7609c9b1a08dcbf872c9

官方回應(yīng)了

對(duì)此，Manus AI 聯(lián)合創(chuàng)始人&首席科學(xué)家季逸超表示：實(shí)際上并沒(méi)有那么復(fù)雜——每個(gè)用戶都可以直接訪問(wèn)沙盒（見(jiàn)截圖中的方法）。

具體來(lái)說(shuō)：

• 每個(gè)會(huì)話都有自己的沙盒，與其他會(huì)話完全隔離。用戶可以通過(guò) Manus 的界面直接進(jìn)入沙盒。
• 沙盒中的代碼僅用于接收智能體的命令，因此只是輕度混淆。
• 工具的設(shè)計(jì)并不是秘密——Manus 智能體的動(dòng)作空間設(shè)計(jì)與常見(jiàn)的學(xué)術(shù)方法并沒(méi)有太大區(qū)別。由于 RAG 機(jī)制，通過(guò)越獄獲取的工具描述會(huì)在不同任務(wù)中有所變化。
• 多智能體實(shí)現(xiàn)是Manus的關(guān)鍵功能之一。與  Manus 交流時(shí)，你只與執(zhí)行智能體進(jìn)行通信，而該智能體本身并不了解知識(shí)智能體、規(guī)劃智能體或其他智能體的細(xì)節(jié)。這確實(shí)有助于控制上下文長(zhǎng)度。這也是為什么通過(guò)越獄獲取的提示大多是幻覺(jué)。
• Manus確實(shí)使用了 @browser_use 的開(kāi)源代碼。實(shí)際上，他們使用了許多不同的開(kāi)源技術(shù)，這也是為什么 Manus 在發(fā)布視頻中特別提到，沒(méi)有開(kāi)源社區(qū)，Manus 就不存在。
• Manus 團(tuán)隊(duì)一直有開(kāi)源傳統(tǒng)，并且也一直在 HuggingFace 上分享后訓(xùn)練模型。他們將在不久的將來(lái)開(kāi)源許多東西。

當(dāng)被問(wèn)到 Manus 基本模型是 Claude 還是其他模型時(shí)。季逸超表示：

他們使用了 Claude 和不同的 Qwen 微調(diào)版本。在 Manus 開(kāi)發(fā)初期，他們只獲得了 Claude 3.5 Sonnet v1 版本（不支持長(zhǎng)思維鏈，即推理 token），因此需要很多輔助模型來(lái)補(bǔ)充這部分功能?，F(xiàn)在，Claude 3.7 看起來(lái)非常有潛力，他們正在內(nèi)部測(cè)試，并會(huì)及時(shí)更新

網(wǎng)友評(píng)論

對(duì)于上文提到的 Manus 使用了browser_use 開(kāi)源代碼，「Browser Use」官方評(píng)價(jià)道：「事實(shí)證明，Manus 只是另一個(gè) Browser Use 包裝器?！?/span>

不過(guò)，也有人質(zhì)疑 jian 的發(fā)現(xiàn)，該網(wǎng)友表示自己已經(jīng)拿到了 Manus 的邀請(qǐng)碼，并讓 Manus 輸出 /opt/.manus 目錄內(nèi)容為一個(gè) zip 文件。但遺憾的是，該網(wǎng)友沒(méi)有看到任何提示模版。不過(guò)從 Manus 官方回應(yīng)來(lái)看，現(xiàn)在公布的越獄內(nèi)容還是可信的。

不管結(jié)果如何，有 Manus 使用權(quán)限的小伙伴可以前去驗(yàn)證一番。不過(guò)，Manus 這次被「越獄」也提醒我們，在加強(qiáng) AI 功能的同時(shí)，安全性也是一個(gè)不容忽略的問(wèn)題。