นักวิจัยจาก Salt Labs พบช่องโหว่ใน AI agent Manus ที่ถูกแฮ็กได้ผ่านอีเมลซ่อนคำสั่ง (prompt injection) โดยใช้ JSFuck ซ่อนโค้ด JavaScript ทำให้ Manus รันโค้ดที่ไม่ได้รับอนุญาต แม้ระบบจะแจ้งเตือนหลังเกิดเหตุแต่ยังไม่ทันป้องกันความเสียหาย ช่องโหว่นี้เกิดจากการที่ Manus ไม่สามารถแยกแยะคำสั่งซ่อนอยู่ในข้อมูลอีเมลได้ ทำให้ผู้ใช้ที่ให้ AI ควบคุมอีเมลหรือแอปอื่นๆ เสี่ยงถูกเจาะระบบ นักวิจัยชี้ว่าแม้ Manus จะมีกลไกตรวจจับ แต่ยังไม่เพียงพอต่อการป้องกันการโจมตีที่ซับซ้อน บริษัท Meta ได้ซ่อมแซมช่องโหว่นี้หลังรับรายงานจาก Salt Labs แต่ยังมีความกังวลว่าผู้ไม่ประสงค์ดีอาจใช้เทคนิคใหม่ๆ โจมตีได้เช่นกัน นักวิจัยแนะนำให้ตรวจสอบการเข้าถึงข้อมูลของ AI agent อย่างเข้มงวด ข้อมูลจาก Menlo ระบุว่าผู้ใช้ 36% ให้ AI ควบคุมอีเมล 33% ใช้เบราว์เซอร์ 31% ใช้แอปแชท ซึ่งเพิ่มโอกาสการโจมตีผ่านช่องทางเหล่านี้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว