北京时间3月10日清晨，推特用户jianxliao发布推文称成功“越狱”了Manus AI的代码，据其透露，他只是简单地要求Manus提供"/opt/.manus/"目录下的文件，系统便直接提供了沙盒运行时代码，并揭示了Manus使用Claude Sonnet模型、配备29个工具且使用了browser_use开源项目等技术细节。

当天下午，Manus联合创始人兼首席科学家季逸超在原推文下迅速回应：“实际上，这并不复杂——沙盒对每个用户都是直接可访问的。”

他解释，每个Manus会话都有自己的沙盒，完全与其他会话隔离，用户可以通过Manus界面直接进入沙盒。沙盒中的代码仅用于接收来自Agent的命令，因此只是轻度混淆。

关于技术架构，季逸超指出，Manus Agent的行动空间设计与常见学术方法并无显著差异。他特别强调，「多Agent实现」是Manus的关键特性之一——用户只与执行Agent通信，该Agent本身不了解知识、规划器或其他Agent的详细信息，这有助于控制上下文长度，这也是为什么通过越狱获得的提示大多是“幻觉”。

季逸超承认Manus确实使用了browser_use的开源代码，这是一个在GitHub上拥有38.1k星标的浏览器控制工具。他表示：“我们使用了许多不同的开源技术，这也是为什么我在发布视频中特别提到，没有开源社区，Manus就不会存在。”

值得注意的是，Manus的一些规划技术源自季逸超于2024年10月在HuggingFace上开源的steiner-32b-preview模型。

关于Manus使用的模型，他表示用到了Claude和不同的阿里Qwen微调模型：“当我们开始构建Manus时，我们只获得了Claude 3.5 Sonnet v1（不是长链思维版本），所以需要许多辅助模型。现在Claude 3.7看起来很有前途，我们正在内部测试。”

季逸超最后强调，团队一直有开源传统，将在不久的将来开源不少“好东西”。