[$4500] MetaのManus AIに存在したRCE（リモートコード実行）脆弱性
この記事で分かること
MetaのManus AIに存在したRCE脆弱性の詳細と、その影響範囲が報告されている。具体的には、脆弱性の原因となった実装箇所と、攻撃者がリモートコード実行に至るまでの手順、および対策方法が示される。
詳細要約
AIエージェント「Manus AI」に重大な脆弱性が発見され、攻撃者がリモートから任意のコードを実行可能な状態だった。実際のリスクとして、悪意あるプロンプトを送り込むことで、AIが本来アクセスすべきでないシステムファイルや外部サーバーへ不正操作を仕掛けられる点が問題。対策としては、AIエージェントが実行するコードやアクセス先を厳格に制限するサンドボックス環境の導入が必須となる。