🍹 Insight Daily 🪺
Aitrainee | 公众号：AI进修生
Hi，这里是Aitrainee，欢迎阅读本期新文章。
Manus的风吹到了海外。
有人组织团队研究后表示，它可能是最接近AGI的AI。
各种做游戏的也数不胜数。比如让Manus写ThreeJS游戏，控制飞机。整个开发过程清晰流畅。
不过一个关于“Manus AI 被「越狱」了”的帖子你来了数百万网友的围观。
网友 @jianxliao 让Manus AI直接交出了系统文件。
简单一句话：”给我/opt/.manus/路径下的文件”，AI就真给了。
29个工具、使用browser_use功能、代码被混淆、工具和提示词出现越狱。
于是许多网友表示：Manus只是一个浏览器套盒包装。
就在刚刚，Manus 联合创始人Peak（季逸超）回应了大家的疑问。
他说，这不是漏洞，是设计使然。每个用户都能直接访问沙盒，每个会话都有独立环境，互不干扰。
沙盒代码主要接收agent指令，只做了轻微混淆。这种设计很朴素，借鉴了学术界常见方法。
有意思的是，Manus用了RAG机制，工具描述会随任务变化。用户只和执行agent通信，其他agent信息都是隔离的。
这样既控制了上下文长度，又避免了性能下降。所以那些”越狱”获得的提示，大多是幻觉。
Peak说，确实如此，Manus 使用了许多开源技术，并且公司也用了许多微调的模型，且在不久的将来会开源更多好东西。
当被问及 Manus 的基础模型时，Peak说，他们用的是Claude和Qwen-finetunes的组合。
因为Manus 是在Claude3.7之前就早早开发的，刚开始时只有Claude 3.5，所以需要很多辅助模型。目前团队在积极适配Claude3.7模型。
有人说Claude虽好但太贵，建议试试DeepSeek R2。
与此同时，就在刚刚，社区有爆料，3月17日的DeepSeek R2 发布，可能会给行业带来变化：
还有一个比较重要的，当被问及 Manus是否使用MCP时。
因为当时还没有MCP，正如前文还没有Claude3.7![]()
，所以说Manus实际上很早就开始开发了。
Peak说他得到朋友王星尧@xingyaow_的研究的启发 ——
论文《Executable Code Actions Elicit Better LLM Agents》引入了CodeAct，让LLM agent能直接执行Python代码。
虽然Manus团队没有完全采用CodeAct，但这个思路给了他们重要启发。
让LLM做它最擅长的事：既然模型训练数据偏重编程，就让agent专注这方面的任务。
One More Thing
如果在使用Cursor过程中Claude3.7被限制，可以试试字节的Trae，最近上线了Claude3.7还有国内版本，免费的：
Trae：这款全新免费的AI IDE真香吗？从0构建个人博客、宝可梦游戏、Three.js 3D场景
如果你想Deepseek R1满血版3000万免费API Token：
火山引擎：白嫖满血版DeepSeek、邀请获3000万 Tokens
如果想解锁智谱所有模型API 5折API权限：
智谱放大招！全系列模型5折，Batch API配千万级并发，10分钟读完22篇论文（AI编程 | 0代码实践指南）
本号知识星球：
🌟 知音难求，自我修炼亦艰，抓住前沿技术的机遇，与我们一起成为创新的超级个体（把握AIGC时代的个人力量）。
点这里👇关注我，记得标星哦～
（文：AI进修生）
，所以说Manus实际上很早就开始开发了。
