# Meta se Muse het 'n nul-dag. Uitspraak: REVERT. Published: 2026-09-23 Gister se stempel op Meta se Muse was NEEDS REVIEW. Oornag het die resensie twee keer aangekom: Patrick Wardle het gewys dat enige plaaslike toepassing of 'n geplakte terminaalopdrag Muse se transkripsie-eindpunt kan herlei en met die rekeningtoken kan wegloop, en Peter James het Muse vir sy eie lêerstelsel gevra en 6.8 GB daarvan gekry (kodenaam Hatch, Codex CLI in die beeld). Meta se antwoorde: geen antwoord aan Ars nie, en "Nie van toepassing nie" van die foutbeloning. Uitspraak: REVERT. Canonical: https://thedailydiff.dev/af/video/2026-09-22-muse-zero-day/ ## Wat hierdie video dek - Gister se uitspraak, oornag se hersiening - Die week: Amazon se muur, Wardle se 0-dag, 'n 6.8 GB zip - Die 0-dag: 'n donker-modus skakelaar langs jou token - ClickFix: een geplakte opdrag, diktee in Meta se wolk - Die uitvoer: 6.8 GB, kodenaam Hatch, Codex CLI binne ## Hoofstukke - 0:00 Gister se uitspraak, oornag se hersiening - 0:22 Die week: Amazon se muur, Wardle se 0-dag, 'n 6.8 GB zip - 0:38 Die 0-dag: 'n donker-modus skakelaar langs jou token - 1:22 ClickFix: een geplakte opdrag, diktee in Meta se wolk - 1:45 Die uitvoer: 6.8 GB, kodenaam Hatch, Codex CLI binne - 2:51 Nie van toepassing nie: drie partye, een week, een ontkenning - 3:22 AMD: die dobbelsteen met 65,535 kante - 4:26 Apple: Instellings-advertensies wat jy nie kan sluit nie - 4:58 Uitspraak: REVERT, twee resensies in een dag ## Vertaalde transkripsie Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer. ### Gister se uitspraak, oornag se hersiening 0:00 Gister het ek Meta se Muse NEEDS REVIEW gestempel. Oornag het een geplakte opdrag 'n Muse-rekening oorgeneem, en Muse het sy eie hardeskyf vir 'n navorser gezip, ses komma agt gigagrepe. In hierdie video, die nul-dag, die uitvoer, en die AMD-skyfie wat nooit rol nie nul. Dit is Dinsdag, 22 September, en dit is The Daily Diff. So hier is die diff. ### Die week: Amazon se muur, Wardle se 0-dag, 'n 6.8 GB zip 0:22 Sondagaand het Amazon Muse afgesluit. Twaalf uur later het Patrick Wardle 'n nul-dag in die Muse Mac-toepassing gepubliseer. Maandag het Peter James Muse vir sy eie lêerstelsel gevra en dit gekry. Ook hierdie week, AMD se ewekansige getalle slaan nul oor, en Apple het advertensies in Instellings gesit wat jy nie kan sluit nie. ### Die 0-dag: 'n donker-modus skakelaar langs jou token 0:38 Eerstens, die nul-dag. Muse op die Mac het meer regte as jou bank. Jou lêers, jou kamera, jou WhatsApp. Apple het 'n dekade lank mure rondom dié gebou, en Muse vra jou om elke hek op dag een oop te maak, want dit is die produk. Patrick Wardle het The Art of Mac Malware geskryf. Hy het gevind dat enige toepassing op die Mac, of enige terminaalopdrag, sonder enige regte hoegenaamd, 'n lang lys ongedokumenteerde Muse-instellings kan verander. 1:00 Die meeste is onskadelik, soos donker modus. Een is die bedieneradres waar jou stem getranskribeer word. Wys daardie adres na jou eie bediener en jy ontvang die transkripsie, plus die token wat by die Muse-rekening aanmeld. Wardle se stelling is dat in plaas daarvan om 'n Mac-dief te skryf, jy die KI-assistent self benut. Sy bewysstukke het lêers geskryf en webkamerafoto's geneem. Die aflewering is 'n ClickFix, die aanval waar 'n vals foutbladsy jou sê om ### ClickFix: een geplakte opdrag, diktee in Meta se wolk 1:26 een opdrag te plak, en genoeg mense doen dit dat dit 'n naam het. Die helfte van Hacker News sê dit is nie 'n nul-dag nie, dit is idiotisme so oud soos die tyd. Waar, en ook hoekom 'n aanmeldtoken nie agter 'n donker modus-skakelaar moet leef nie. Diktee kon op die Mac gebly het. Meta het die wolk gekies, waar Meta dit kan aanteken. Tweedens, die uitvoer. ### Die uitvoer: 6.8 GB, kodenaam Hatch, Codex CLI binne 1:46 Peter James, wat 'n koderingsinstrument genaamd Mouse bou, het Muse gevra om elke lêer wat dit kon sien te argiveer en dit na sy Google Drive te stuur. Muse het gesê seker. Twee komma sewe gigagrepe saamgepers, ses komma agt uitgepak, die wortellêerstelsel van die Linux-masjien waarop sy agent woon. Meta se interne naam vir Muse is Hatch. Die tuismappie bevat 'n siel-lêer, 'n identiteitlêer en 'n geheuelêer. Dan honderd en dertien sub-agent transkripsies en ongeveer twintig handleidings vir 2:13 betalings, geloofsbriewe en blaaiergebruik. 'n Konfigurasielêer lys verbindings wat Meta nie aangekondig het nie, soos Slack, Dropbox en Polymarket. Die beeld bevat ook OpenAI se Codex CLI, oënskynlik ongebruik behalwe vir sy sandbak-instrument, wat Meta geleen het om ffmpeg uit te voer. Meta se vlagskip-agent dra OpenAI se koderingsagent in die kattebak, soos 'n noodwiel van die mededingende handelaar. Daar was SSH-sleutellêers, ongetoets, en 'n nagtelike taak genaamd 'n droom wat jou gesprekke lees 2:40 en aantekeninge oor jou skryf. Sy droom het opgemerk dat hy nie ongevraagde NFL-tellings gevra het nie. Die sandbak self het gehou, sê hy, en hy het opgehou om te vroetel omdat dit produksie is. Hy het dit by Meta se foutbeloning ingedien. ### Nie van toepassing nie: drie partye, een week, een ontkenning 2:52 Meta het dit as Nie van toepassing nie gemerk. Die helfte van Hacker News stem saam, dit is jou eie VM. Lees dan die bekendstellingspos. Meta sê 'n aparte Sentinel-agent keur alles goed wat die masjien verlaat. Die Sentinel het 'n drie gigagrepe zip van die masjien goedgekeur wat die masjien verlaat. Meta sê Muse sien nooit jou wagwoorde nie. Wardle se proxy sien die token, wat die wagwoord is. 3:10 Amazon sê Muse blyk kliëntgeloofsbriewe vas te lê en te stoor. Ars het Meta vrae gestuur en niks gekry nie. Drie partye, een week, en die enigste een wat sê daar is geen probleem nie, is die een wat dit verkoop. Nou die skyfie wat nie 'n nul sal rol nie. ### AMD: die dobbelsteen met 65,535 kante 3:24 In Mei het 'n Brasiliaanse assembler-programmeerder genaamd Jessé strepiesgrafieke van ewekansige getalle geteken en opgemerk dat sy AMD Ryzen nooit 'n nul gerol het nie. Sestien-bis getalle, so ongeveer vyf en sestig duisend kante op die dobbelsteen. Na elf uur was die een kant wat nooit opgekom het nie, nul. Intel rol die hele dag nulle. Hierdie week het Hacker News dit op Zen 2 gereproduseer en die meganisme gevind. Die skyfie produseer wel nulle. Dit lig net die probeer-weer-vlag elke keer as die waarde nul is, 3:51 sodat enige korrekte program weer probeer en nooit een sien nie. Iemand by AMD het geskryf, as nul, rapporteer mislukking. 'n Dobbelsteen met vyf en sestig duisend vyf honderd vyf en dertig kante, verkoop as billik. Maak dit saak? 'n Een uit vyf en sestig duisend vooroordeel sal nie jou TLS breek nie, en Linux meng in elk geval bronne. Maar Zen 2 is in 2019 bekendgestel met die teenoorgestelde fout, wat altyd alles een terugbesorg het, 4:12 reggestel deur mikrokode. En verlede jaar het AMD se eie advies vir Zen 5 ontwikkelaars vertel om 'n nul as 'n mislukking te behandel en weer te probeer. Die fout, neergeskryf as die oplossing. AMD se antwoord aan Jessé, vier maande gelede, het soos ChatGPT gelees. En Apple. iPhone-gebruikers vind baniere bo-aan Instellings wat iCloud plus, Apple Music-proeflopies ### Apple: Instellings-advertensies wat jy nie kan sluit nie 4:30 en AppleCare adverteer, met 'n rooi kenteken totdat jy optree. Daar is dikwels geen afwys-knoppie nie. Die twee uitweë is weke wag, of betaal. Mense wat reeds vir iCloud plus betaal, sien die iCloud plus-advertensie, wat Apple 'n fout sal noem en ek 'n voorskou. Topkommentaar op die draad sê die Apple met advertensies is nie die Apple wat smaak gehad het nie. As jy dit eerder wil lees as om my dit te hoor sê, land die diff elke oggend gratis in jou inkassie by the daily diff dot dev, 4:56 skakel hieronder. So, vandag se uitspraak oor Muse. ### Uitspraak: REVERT, twee resensies in een dag 4:59 REVERT. Gister het ek gesê NEEDS REVIEW. Die resensie het twee keer in een dag gebeur, en die verskaffer se antwoord was stilte en Nie van toepassing nie. Teken in, druk die klokkie, en vertel my in die kommentaar of jy dit anders sou gestempel het. En dit is die diff vir vandag. Ek is Niko van Axrisi. Voeg verantwoordelik saam. ## Bronne - [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com - [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com - [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev - [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com - [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com - [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com - [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net - [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com - [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com - [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com