PR Newswire 消费科技企业新闻·· 12 天前AI 评分46
Salt Labs 研究：一封邮件即可劫持 Manus AI Agent 并触达用户关联账户
Salt Labs Research: A Single Email Could Hijack an AI Agent and Reach a User's Connected Accounts
AI 导读
Salt Labs 披露 Manus 平台存在间接提示注入漏洞，一封恶意邮件即可在 Agent 环境中执行代码并获取其持有的云令牌、API 密钥及关联服务凭证，该漏洞已修复、不再可被利用。攻击链仅需恶意邮件到达收件箱和用户要求 Manus 检查邮件两步，无需窃取密码或点击链接，且安全警告在代码执行后才生成。
来源：PR Newswire 消费科技企业新闻 · prnewswire.com