Manus AI系统提示词泄露事件，官方作出回应

通用 AI 智能体产品 Manus 刚上线不久，即便吸引了大量用户争相申请邀请码。在产品性能备受瞩目的同时，公众对 Manus 背后的技术也表现出浓厚的兴趣。

除了多个团队开始尝试复刻 Manus 之外，近日一名名为 jian 的用户成功对 Manus 系统进行了破解，简单请求 Manus 输出 "/opt/.manus/" 目录下的文件，竟然获取了一些重要信息和运行代码。

根据 jian 发布的信息，Manus 并非一个独立的模型，而是基于 Claude Sonnet 构建的。此外，Manus 配备了29种辅助工具，但未实现多智能体功能。值得注意的是，Manus 还利用了名为 browser_use 的开源项目，尽管相关代码可能经过了混淆处理。

对此，Manus 团队迅速做出回应。Manus 的联合创始人兼首席科学家季逸超指出，用户实际上可以直接访问沙盒，每个会话均在独立的沙盒中运行，彼此间完全隔离。沙盒中的代码仅用于接收命令，因此仅经历了轻度的混淆处理。季逸超还强调，Manus 的工具设计并不秘密，整体设计与常见的学术方法类似。此外，Manus 确实使用了开源代码，并表示将在未来开放更多内容。

在谈及 Manus 所使用的基础模型时，季逸超提到，团队采用了 Claude 及不同版本的 Qwen 进行微调。他们在开发初期获得了 Claude3.5Sonnet v1 版本，目前正在进行 Claude3.7 的内部测试，并期待其更新的潜力。

泄露的文件地址: https://gist.github.com/jlia0/db0a9695b3ca7609c9b1a08dcbf872c9

泄露的过程: https://manus.im/share/lLR5uWIR5Im3k9FCktVu0k?replay=1