# يوجد ثغرة يوم صفر في Meta's Muse. الحكم: REVERT.

Published: 2026-09-23

تصنيف الأمس لـ Meta's Muse كان NEEDS REVIEW. خلال الليل، وصل التقييم مرتين: أظهر باتريك واردل أن أي تطبيق محلي أو أمر طرفية واحد يمكنه إعادة توجيه نقطة نهاية النسخ في Muse والوصول إلى رمز الحساب، وطلب بيتر جيمس من Muse نظام ملفاته الخاص وحصل على 6.8 غيغابايت منه (الاسم الرمزي Hatch، Codex CLI في الصورة). ردود ميتا: لا رد على Ars، و"غير قابل للتطبيق" من مكافأة الأخطاء. الحكم: REVERT.

Canonical: https://thedailydiff.dev/ar/video/2026-09-22-muse-zero-day/

## ما يغطيه هذا الفيديو

- حكم الأمس، مراجعة الليلة
- الأسبوع: جدار أمازون، ثغرة يوم صفر لواردل، ملف مضغوط بحجم 6.8 غيغابايت
- ثغرة يوم صفر: تبديل الوضع الداكن بجانب رمز الدخول الخاص بك
- ClickFix: أمر واحد ملصق، إملاء في سحابة ميتا
- التصدير: 6.8 غيغابايت، الاسم الرمزي Hatch، Codex CLI بالداخل

## الفصول

- 0:00 حكم الأمس، مراجعة الليلة
- 0:22 الأسبوع: جدار أمازون، ثغرة يوم صفر لواردل، ملف مضغوط بحجم 6.8 غيغابايت
- 0:38 ثغرة يوم صفر: تبديل الوضع الداكن بجانب رمز الدخول الخاص بك
- 1:22 ClickFix: أمر واحد ملصق، إملاء في سحابة ميتا
- 1:45 التصدير: 6.8 غيغابايت، الاسم الرمزي Hatch، Codex CLI بالداخل
- 2:51 غير قابل للتطبيق: ثلاثة أطراف، أسبوع واحد، إنكار واحد
- 3:22 AMD: الشريحة ذات 65,535 وجهًا
- 4:26 آبل: إعلانات الإعدادات التي لا يمكنك إغلاقها
- 4:58 الحكم: REVERT، مراجعتان في يوم واحد

## النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

### حكم الأمس، مراجعة الليلة

0:00 بالأمس صنفت Meta's Muse على أنها NEEDS REVIEW. خلال الليل، سيطر أمر واحد ملصق على حساب Muse، وقام Muse بضغط محركه الصلب الخاص لباحث، ستة فاصل ثمانية غيغابايت. في هذا الفيديو، ثغرة يوم صفر، التصدير، وشريحة AMD التي لا تُنتج أبدًا صفرًا. إنه الثلاثاء 22 سبتمبر، وهذا هو The Daily Diff. إليكم الاختلاف.

### الأسبوع: جدار أمازون، ثغرة يوم صفر لواردل، ملف مضغوط بحجم 6.8 غيغابايت

0:22 مساء الأحد، قامت أمازون بحظر Muse. بعد اثني عشر ساعة، نشر باتريك واردل ثغرة يوم صفر في تطبيق Muse على Mac. الاثنين، طلب بيتر جيمس من Muse نظام ملفاته الخاص وحصل عليه. أيضًا هذا الأسبوع، أرقام AMD العشوائية تتخطى الصفر، ووضعت آبل إعلانات في الإعدادات لا يمكنك إغلاقها.

### ثغرة يوم صفر: تبديل الوضع الداكن بجانب رمز الدخول الخاص بك

0:38 أولاً، ثغرة يوم صفر. يتمتع Muse على Mac بصلاحيات أكثر من بنكك. ملفاتك، كاميرتك، واتساب الخاص بك. أمضت آبل عقدًا من الزمن في بناء جدران حول تلك الأشياء، ويطلب منك Muse فتح كل بوابة في اليوم الأول، لأن هذا هو المنتج. كتب باتريك واردل The Art of Mac Malware. وجد أن أي تطبيق على Mac، أو أي أمر طرفية، بدون أي صلاحيات على الإطلاق، يمكنه تغيير قائمة طويلة من إعدادات Muse غير الموثقة.

1:00 معظمها غير ضار، مثل الوضع الداكن. أحدها هو عنوان الخادم حيث يتم نسخ صوتك. وجّه هذا العنوان إلى خادمك الخاص وستتلقى النسخ، بالإضافة إلى الرمز الذي يسجل الدخول إلى حساب Muse. خط واردل هو أنه بدلاً من كتابة برنامج سرقة Mac، فأنت ببساطة تستفيد من مساعد الذكاء الاصطناعي نفسه. أثبتت مفاهيمه كتابة الملفات والتقاط صور الويب كام. التسليم هو ClickFix، وهو الهجوم الذي تخبرك فيه صفحة خطأ مزيفة

### ClickFix: أمر واحد ملصق، إملاء في سحابة ميتا

1:26 بإلصاق أمر واحد، ويفعل ما يكفي من الناس ذلك حتى أصبح له اسم. يقول نصف Hacker News إن هذا ليس ثغرة يوم صفر، بل هو غباء قديم قدم الزمن. صحيح، وأيضًا لهذا السبب لا يجب أن يكون رمز تسجيل الدخول خلف تبديل الوضع الداكن. كان من الممكن أن يبقى الإملاء على Mac. اختارت ميتا السحابة، حيث يمكن لميتا تسجيله. ثانيًا، التصدير.

### التصدير: 6.8 غيغابايت، الاسم الرمزي Hatch، Codex CLI بالداخل

1:46 بيتر جيمس، الذي يبني أداة برمجة تسمى Mouse، طلب من Muse أرشفة كل ملف يمكنها رؤيته وإرساله إلى Google Drive الخاص به. قالت Muse بالتأكيد. اثنين فاصل سبعة غيغابايت مضغوطة، ستة فاصل ثمانية غير مضغوطة، نظام الملفات الجذر لجهاز Linux الذي يعيش عليه وكيله. الاسم الداخلي لميتا لـ Muse هو Hatch. المجلد الرئيسي يحمل ملف روح، وملف هوية، وملف ذاكرة. ثم مائة وثلاثة عشر نسخة وكيل فرعي وحوالي عشرين دليلًا

2:13 للمدفوعات، وبيانات الاعتماد، واستخدام المتصفح. يسرد ملف التكوين موصلات لم تعلن عنها ميتا، مثل Slack و Dropbox و Polymarket. تتضمن الصورة أيضًا OpenAI's Codex CLI، ويبدو أنه غير مستخدم باستثناء أداة الحماية الخاصة به، والتي استعارتها ميتا لتشغيل ffmpeg. يحمل وكيل ميتا الرائد وكيل برمجة OpenAI في الصندوق الخلفي، مثل إطار احتياطي من وكالة منافسة. كانت هناك ملفات مفاتيح SSH، غير مختبرة، ومهمة ليلية تسمى حلمًا

2:40 تقرأ محادثاتك وتكتب ملاحظات عنك. لاحظ حلمه أنه لم يطلب نتائج NFL غير مرغوب فيها. قال إن البيئة الافتراضية نفسها صمدت، وتوقف عن المداعبة لأنها إنتاجية. قدمها إلى مكافأة الأخطاء من ميتا.

### غير قابل للتطبيق: ثلاثة أطراف، أسبوع واحد، إنكار واحد

2:52 صنفتها ميتا على أنها غير قابلة للتطبيق. يتفق نصف Hacker News، إنه جهازك الافتراضي الخاص. ثم اقرأ منشور الإطلاق. تقول ميتا إن وكيل Sentinel منفصل يوافق على كل ما يغادر الجهاز. وافق Sentinel على ملف مضغوط بحجم ثلاثة غيغابايت للجهاز يغادر الجهاز. تقول ميتا إن Muse لا يرى كلمات مرورك أبدًا. وكيل واردل يرى الرمز، وهو كلمة المرور.

3:10 تقول أمازون إن Muse يبدو أنه يلتقط ويخزن بيانات اعتماد العملاء. أرسلت Ars أسئلة إلى ميتا ولم تتلق شيئًا. ثلاثة أطراف، أسبوع واحد، والوحيد الذي يقول إنه لا توجد مشكلة هو الذي يبيعها. الآن الشريحة التي لن تنتج صفرًا.

### AMD: الشريحة ذات 65,535 وجهًا

3:24 في مايو، كان مبرمج تجميع برازيلي اسمه Jessé يرسم رسومًا بيانية للأرقام العشوائية ولاحظ أن AMD Ryzen الخاص به لم ينتج صفرًا أبدًا. أرقام 16 بت، أي حوالي خمسة وستين ألف وجه على النرد. بعد إحدى عشرة ساعة، الوجه الوحيد الذي لم يظهر أبدًا هو الصفر. تنتج Intel الأصفار طوال اليوم. هذا الأسبوع، أعاد Hacker News إنتاجها على Zen 2 ووجد الآلية. الشريحة تنتج الأصفار بالفعل. إنها فقط ترفع علامة "حاول مرة أخرى" في كل مرة تكون القيمة صفرًا،

3:51 لذلك أي برنامج صحيح يعيد المحاولة ولا يرى صفرًا أبدًا. كتب أحدهم في AMD، إذا كان صفرًا، أبلغ عن فشل. نرد بخمسة وستين ألفًا وخمسمائة وخمسة وثلاثين وجهًا، يُباع على أنه عادل. هل يهم ذلك؟ تحيز واحد من ستين ألفًا وخمسمائة وثلاثين لن يكسر TLS الخاص بك، ولينكس يمزج المصادر على أي حال. لكن Zen 2 أُطلق في عام 2019 مع خطأ معاكس، يعيد دائمًا جميع الوحدات،

4:12 تم إصلاحه بواسطة microcode. وفي العام الماضي، نصحت AMD في إشعارها الخاص بـ Zen 5 المطورين بالتعامل مع الصفر كفشل وإعادة المحاولة. الخطأ، مكتوبًا كحل. رد AMD على Jessé، قبل أربعة أشهر، بدا وكأنه ChatGPT. وآبل. يجد مستخدمو iPhone إعلانات في أعلى الإعدادات تروج لـ

### آبل: إعلانات الإعدادات التي لا يمكنك إغلاقها

4:30 iCloud plus، وتجارب Apple Music، و AppleCare، مع شارة حمراء حتى تتخذ إجراءً. غالبًا لا يوجد زر إغلاق. الخياران الوحيدان للخروج هما الانتظار لأسابيع، أو الدفع. الأشخاص الذين يدفعون بالفعل مقابل iCloud plus يرون إعلان iCloud plus، وهو ما تسميه آبل خطأً وأنا أسميه معاينة. أعلى تعليق على الموضوع يقول إن آبل التي تعرض الإعلانات ليست آبل التي كانت ذات ذوق. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، يصل الاختلاف إلى صندوق بريدك كل صباح، مجانًا على the daily diff dot dev،

4:56 الرابط أدناه. إذن، حكم اليوم على Muse.

### الحكم: REVERT، مراجعتان في يوم واحد

4:59 REVERT. بالأمس قلت إنها تحتاج إلى مراجعة. حدثت المراجعة مرتين في يوم واحد، وكان رد البائع صمتًا وغير قابل للتطبيق. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت ستصنفها بشكل مختلف. وهذا هو الاختلاف لهذا اليوم. أنا نيكو من Axrisi. الدمج بمسؤولية.

## المصادر

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com