Tóm tắt Salt Labs, bộ phận nghiên cứu của Salt Security, đã biến nền tảng agentic AI Manus thành một đường dẫn tới remote code execution chỉ bằng một email. Nạn nhân không cần bấm link, không tải file
Summary Salt Labs, the research arm of Salt Security, turned the agentic AI platform Manus into a path to remote code execution with a single email. The victim did not have to click a link, download a
Risk Summary You ask a web agent to summarize the reviews on a product page. A fake review planted by an attacker makes it click "Buy Now" instead, and an order goes through. No malware, no phishing,
Tóm tắt rủi ro Bạn bảo một web agent: "tóm tắt giúp tôi các review trên trang này". Một review giả do kẻ tấn công đăng lên khiến agent bấm nhầm nút "Buy Now", và đơn hàng được đặt. Không malware, khôn
