Salt Labs encontró una forma de ejecutar código oculto en Manus mediante un correo electrónico

Investigadores de seguridad de Salt Labs encontraron una forma de hacer que Manus ejecutara código oculto en un correo electrónico, lo que dejó al descubierto una debilidad en el tratamiento de contenido no confiable por parte del agente de IA. Según el reportaje, la técnica ya se ha corregido.

Salt Labs probó la integración de Manus con Gmail al enviar un correo con una instrucción oculta. Manus la identificó como maliciosa, pero los investigadores afirmaron que el agente también interpretó el contenido del mensaje como instrucciones. Un mecanismo de seguridad detuvo la acción.

Después, los investigadores probaron otros métodos, incluida la codificación Base64, antes de recurrir a JSFuck, un método inusual para ofuscar JavaScript. Incluyeron en un correo una carga sencilla codificada con JSFuck. Salt Labs dijo que Manus la trató como contenido que debía decodificar y mostrar, pero ejecutó JavaScript en el servidor. Los investigadores informaron que la carga se ejecutó correctamente.

Según Salt Labs, Manus avisó al propietario solo después de que se ejecutara el código. Los investigadores dijeron que comunicaron el problema mediante el programa de recompensas por errores de Meta y que ya se ha corregido y dejó de ser explotable.

El informe señala que el riesgo aumenta cuando los agentes de IA pueden acceder a servicios conectados. El informe de Menlo sobre la IA de consumo de 2026 indica que los usuarios habían dado a los agentes acceso al correo electrónico (36%), los navegadores web (33%), las aplicaciones de mensajería (31%), el almacenamiento en la nube (29%) y los calendarios (27%). El acceso a aplicaciones de salud (23%) y cuentas financieras (20%) era menos habitual.

Salt Labs afirmó que las protecciones deben abarcar tanto las instrucciones y el comportamiento del modelo como las acciones de los agentes mediante las herramientas, API y sistemas a los que pueden acceder.