AI agent s vlastním číslem, e-mailem i peněženkou: Cue od Manusu je venku. Bojím se ho, a přesto ho chci

Stručně: Cue je nová aplikace od firmy Manus, kterou spustila 28. září 2026. Každý osobní agent v ní má vlastní e-mail, telefonní číslo, peněženku a počítač. Zatím je zdarma a jen na pozvánku. Několik dní před spuštěním navíc výzkumníci zveřejnili bezpečnostní chybu v samotném Manusu, a ta ukazuje, co se může stát, když agenti dostanou klíče od tvého digitálního života.

Autor: Ondřej Kaňa

Tip: pro další obsah sleduj naše sociální sítě
YouTube, Instagram, Facebook

Co je Cue

Většina AI asistentů ti odpovídá v okně chatu. Cue jde dál. Manus ho popisuje jako samostatnou aplikaci pro osobní agenty, kteří mají vlastní adresu, telefoní číslo, peněženku a pracovní počítač a mohou si předávat práci mezi sebou. Tvoje role je podle Manusu nastavit směr a udělat poslední rozhodnutí. 

Každý agent má svou roli a vlastní konverzaci a také vlastní paměť. Více agentů lze spojit ve skupinovém chatu, aby spolupracovali na jednom cíli. Jeden třeba hledá místo pro oslavu, druhý dělá užší výběr a třetí píše prezentaci. 

Co může agent udělat

Podle popisu v obchodě Google Play umí Cue tohle:

• volat, přijímat hovory, posílat zprávy a shrnovat konverzace
• odpovídat na e-maily, navazovat na ně a potvrzené termíny zapisovat do kalendáře
• hledat a srovnávat lety, hotely, restaurace a události, plánovat cesty a hlídat ceny
• rezervovat termíny (včetně návštěv u lékaře), služby a stoly v restauraci
• pracovat s aplikacemi, které mu povolíš: Gmail, Slack, Notion, Trip, Oura nebo MyFitnessPal

Zajímavý detail je, že agent v restauraci dokáže objednat jídlo po naskenování QR kódu. Cue tak přesahuje běžnou domácí automatizaci.

Co je nového v Manusu 2.0

Cue vyšlo spolu s Manusem 2.0. Podle zprávy Implicator.ai stojí nová verze na architektuře Cascade a přidává:

• Automations: úkoly se spouštějí událostmi, třeba novým e-mailem, kalendářem, zprávou ve Slacku nebo změnou v Notionu,
• Cloud Computer: placený počítač v cloudu, který pracuje dál, i když zavřeš notebook (cenu Manus neuvedl),
• Manus Studio: prostředí pro úpravu videí a tvorbu her,
• Computer Use: agent smí pracovat se schválenými soubory a aplikacemi ve viditelné relaci na ploše.

 Manus tvrdí, že Cascade spotřebuje o 23,2 % méně tokenů a o 28,2 % méně času a stojí o 32 % méně než předchozí systém. Nevysvětlil ale, jak test probíhal, a čísla nikdo nezávisle neověřil. Stejný zdroj také uvádí, že Manus staví na modelech Claude a Qwen od Alibaby a vlastní základní modely od nuly netrénuje.

Kolik Cue stojí a jak se k němu dostat

• Cena: v early access je Cue zdarma a vyžaduje pozvánku. Cenu po skončení této fáze Manus nezveřejnil.
• Pozvánka: startovní kód je MEETCUE, ale je omezený a platí, kdo dřív přijde. Kdo se dostane dovnitř, dostane další kódy ke sdílení.
• Platformy: web, desktop a mobil, iOS verze čeká na schválení App Store. Aplikaci najdeš i v Google Play jako Cue by Manus.
• Telefonní čísla: Manus je přidal dvě hodiny po spuštění, zatím jen ve vybraných zemích a někde jen pro hlasové hovory. Jestli budou dostupná v Česku, jsem nezjistil. 

Bezpečnostní chyba, která přišla čtyři dny před startem

Tady je část, kterou bys neměl přeskočit. 24. září 2026 zveřejnil web Dark Reading zprávu výzkumníků ze Salt Labs o zranitelnosti v Manusu. Šlo o takzvaný indirect prompt injection neboli nepřímé vložení instrukcí. Útočník schová pokyn pro AI do obsahu, který agent později čte, třeba do e-mailu.

Postup výzkumníků vypadal takto:

1. Otestovali e-mail s jednoduchým pokynem ke spuštění příkazu a Manus zobrazil bezpečnostní varování.
2. Zkoušeli různé způsoby, jak pokyn zamaskovat. Manus je postupně rozpoznával, až narazili na obskurní techniku obfuskace JavaScriptu zvanou JSFuck.
3. S její pomocí se jim podařilo spustit zkušební kód. Varování se sice zobrazilo, ale až poté, co se kód provedl.
4. Následně použili chybu ke vzdálenému spuštění kódu a otevřeli si v prostředí oběti příkazovou relaci, tzv. reverse shell.
5. V ní našli přihlašovací údaje a tokeny k aplikacím, které oběť s Manusem propojila. Útočník by tak mohl získat přístup třeba k Gmailu, Dropboxu nebo GitHubu.

Salt Labs uvedl, že Manus na jejich hlášení neodpověděl. Chybu potvrdil a opravil bug-bounty program Meta, která se v té době chystala Manus koupit.

Zdroj: Dark Reading, 24. 9. 2026. Zprávu zopakoval a doplnil i Implicator.ai.

Pro férovost: Chyba je opravená a týkala se Manusu, ne přímo Cue. Ukazuje ale, jak křehká je hranice mezi "agent čte můj e-mail" a "agent plní pokyny z e-mailu". Cue tuto hranici posouvá dál, protože agentům dává i telefon a peněženku. Yaniv Balmas ze Salt Labs varuje, že autoři agentních systémů se nesmí spoléhat jen na vestavěné pojistky a potřebují několik vrstev obrany.

Peněženka: co Manus zatím nevysvětlil

Agenti mohou platit v rozpočtu, který si nastavíš. Podle popisu v Google Play se nákupy dělají se tvým souhlasem. Jenže Manus nezveřejnil platební síť, způsob potvrzování transakcí ani postup u refundací. A oznámení podrobně nevysvětluje, jak schvaluješ jednotlivé platby, jak omezíš práci s e-mailem a telefonem ani jak akce po provedení zkontroluješ.

Praktický bezpečnostní checklist, než Cue vyzkoušíš

1. Rozpočet nastav na částku, o kterou se dokážeš smířit přijít. 
2. Připoj jen aplikace, které agent opravdu potřebuje. Podle chyby ze Salt Labs mohou tokeny propojených služeb skončit v cizích rukou.
3. Nech schvalování u citlivých akcí zapnuté (platby, odesílání e-mailů jménem tvým).
4. Nepoužívej hlavní e-mail a hlavní účty jako první testovací pole. Založ si zkušební.
5. Pravidelně kontroluj, co agenti udělali.

Širší kontext: Manus po rozchodu s Metou

Cue vyšlo krátce po tom, co se Manus osamostatnil. Peking zablokoval Meta akvizici za 2 miliardy dolarů a firmy se rozešly. Manus teď podle Bloombergu jedná o získání 500 milionů dolarů při ocenění 4 miliardy, ale kolo zatím nebylo uzavřeno. Cue má také konkurovat aplikaci Muse. Manus podle zakladatele Xiao Honga věří, že něco s vlastním číslem, e-mailem, platbami a počítačem a dostatečnou inteligencí by se dalo nazvat osobou.

Pro koho je Cue

• Ano: rád zkoušíš nové nástroje, cestuješ, vyřizuješ hodně e-mailů a rezervací a nevadí ti, že jde o early access.
• Zatím ne: hledáš stabilní hotový produkt s jasnou cenou, nebo bys mu potřeboval dát přístup k citlivým firemním účtům.

FAQ: Časté otázky o Cue od Manusu

Co je Cue od Manusu?
Samostatná aplikace pro osobní AI agenty od společnosti Manus. Každý agent může mít vlastní e-mail, telefonní číslo, peněženku a počítač.

Kdy Cue vyšlo?
28. září 2026, společně s Manusem 2.0.

Je Cue zdarma?
V early access ano, ale jen s pozvánkou. Cenu po skončení této fáze Manus nezveřejnil.

Jak získám pozvánku?
Manus zveřejnil startovní kód MEETCUE. Je omezený a platí, kdo dřív přijde. Noví uživatelé dostanou další kódy ke sdílení.

Umí Cue telefonovat?
Ano, agenti mohou mít vlastní číslo pro hovory a zprávy. Zatím ale jen ve vybraných zemích a někde jen hlasově.

Může agent platit za moje nákupy?
Podle Manusu ano, v rozpočtu, který nastavíš. Podrobnosti o potvrzování plateb a refundacích zatím nejsou zveřejněné.

Byl Manus zranitelný vůči útoku přes e-mail?
Ano. Salt Labs zveřejnil 24. 9. 2026 chybu typu prompt injection, která umožnila spustit kód v prostředí oběti. Chyba je opravená.

Kdo vlastní Manus?
Manus je firma se sídlem v Singapuru. Metina akvizice byla zablokována Pekingem a firmy se rozešly. Největším externím investorem je nyní Tencent.

Kde Cue stáhnu?
Na webu cue.im, v Google Play (Cue by Manus) a na desktopu. iOS verze čeká na schválení.

Verdikt

Cue je zatím nejodvážnější pokus o AI agenta, který má vlastní identitu, ne jen chatovací okno. Zároveň je to test důvěry: dostat agentovi telefon a peněženku je snadné, ale zabezpečit je už těžší. Vyzkoušej ho, ale s malým rozpočtem a omezenými oprávněními.¨

Zdroje: Dark Reading · Implicator.ai · Cue na Google Play · Pandaily · cue.im