# Meta's Muse ima zero-day. Presuda: REVERT.

Published: 2026-09-23

Jučerašnji pečat na Meta's Muse bio je NEEDS REVIEW. Preko noći recenzija je stigla dvaput: Patrick Wardle je pokazao da bilo koja lokalna aplikacija ili jedna zalijepljena naredba terminala može preusmjeriti Museovu točku za transkripciju i odnijeti token računa, a Peter James je pitao Muse za vlastiti datotečni sustav i dobio 6.8 GB istog (kodno ime Hatch, Codex CLI na slici). Metini odgovori: nema odgovora Arsu, i "Nije primjenjivo" iz bug bountyja. Presuda: REVERT.

Canonical: https://thedailydiff.dev/bs/video/2026-09-22-muse-zero-day/

## Šta ovaj video pokriva

- Jučerašnja presuda, noćna recenzija
- Sedmica: Amazonov zid, Wardleov 0-day, zip od 6.8 GB
- 0-day: prekidač za tamni režim pored vašeg tokena
- ClickFix: jedna zalijepljena naredba, diktiranje u Metinom oblaku
- Izvoz: 6.8 GB, kodno ime Hatch, Codex CLI unutra

## Poglavlja

- 0:00 Jučerašnja presuda, noćna recenzija
- 0:22 Sedmica: Amazonov zid, Wardleov 0-day, zip od 6.8 GB
- 0:38 0-day: prekidač za tamni režim pored vašeg tokena
- 1:22 ClickFix: jedna zalijepljena naredba, diktiranje u Metinom oblaku
- 1:45 Izvoz: 6.8 GB, kodno ime Hatch, Codex CLI unutra
- 2:51 Nije primjenjivo: tri stranke, jedna sedmica, jedno poricanje
- 3:22 AMD: matrica sa 65.535 lica
- 4:26 Apple: Reklame u postavkama koje ne možete zatvoriti
- 4:58 Presuda: REVERT, dvije recenzije u jednom danu

## Prevedeni transkript

Prevedeno iz originalne engleske naracije. Dostupan zvuk i titlovi kontroliše YouTube.

### Jučerašnja presuda, noćna recenzija

0:00 Jučer sam stavio pečat na Meta's Muse NEEDS REVIEW. Preko noći, jedna zalijepljena naredba preuzela je Muse račun, a Muse je spakirao svoj vlastiti tvrdi disk za istraživača, šest cijelih osam gigabajta. U ovom videu, zero-day, izvoz i AMD čip koji nikada ne daje nulu. Utorak je, 22. septembar, i ovo je The Daily Diff. Dakle, evo razlike.

### Sedmica: Amazonov zid, Wardleov 0-day, zip od 6.8 GB

0:22 U nedjelju navečer Amazon je ogradio Muse. Dvanaest sati kasnije Patrick Wardle objavio je zero-day u Muse Mac aplikaciji. U ponedjeljak, Peter James je pitao Muse za vlastiti datotečni sustav i dobio ga je. Također ove sedmice, AMD-ovi slučajni brojevi preskaču nulu, a Apple je stavio reklame u Postavke koje ne možete zatvoriti.

### 0-day: prekidač za tamni režim pored vašeg tokena

0:38 Prvo, zero-day. Muse na Macu ima više dozvola nego vaša banka. Vaše datoteke, vaša kamera, vaš WhatsApp. Apple je proveo deceniju gradeći zidove oko toga, a Muse vas traži da otvorite svaka vrata prvog dana, jer to je proizvod. Patrick Wardle je napisao The Art of Mac Malware. Otkrio je da bilo koja aplikacija na Macu, ili bilo koja terminalska naredba, bez ikakvih dozvola, može promijeniti dugu listu nedokumentiranih Muse

1:00 postavki. Većina je bezopasna, poput tamnog režima. Jedna je adresa servera gdje se vaš glas transkribira. Usmjerite tu adresu na svoj server i dobit ćete transkripciju, plus token koji se prijavljuje na Muse račun. Wardleova linija je da umjesto pisanja Mac stealer-a, jednostavno iskoristite samog AI asistenta. Njegovi dokazi koncepta pisali su datoteke i snimali fotografije web kamerom. Isporuka je ClickFix, napad gdje vam lažna stranica greške govori da

### ClickFix: jedna zalijepljena naredba, diktiranje u Metinom oblaku

1:26 zalijepite jednu naredbu, i dovoljno ljudi to učini da ima ime. Pola Hacker Newsa kaže da to nije zero-day, to je idiotizam star kao vrijeme. Istina, i to je također razlog zašto token za prijavu ne bi trebao živjeti iza tamnog režima prekidača. Diktiranje je moglo ostati na Macu. Meta je odabrala oblak, gdje ga Meta može zabilježiti. Drugo, izvoz.

### Izvoz: 6.8 GB, kodno ime Hatch, Codex CLI unutra

1:46 Peter James, koji razvija alat za kodiranje pod nazivom Mouse, zamolio je Muse da arhivira svaku datoteku koju je mogao vidjeti i pošalje je na njegov Google Drive. Muse je rekao, naravno. Dva cijela sedam gigabajta kompresirano, šest cijelih osam raspakirano, root datotečni sustav Linux mašine na kojoj živi njegov agent. Metino interno ime za Muse je Hatch. Početna mapa sadrži datoteku duše, datoteku identiteta i datoteku memorije. Zatim sto trinaest transkripata podagenata i oko dvadeset priručnika za

2:13 plaćanja, akreditive i korištenje preglednika. Konfiguracijska datoteka navodi konektore koje Meta nije najavila, poput Slacka, Dropboxa i Polymarketa. Slika također isporučuje OpenAI-ov Codex CLI, očigledno neiskorišten osim za njegov sandbox alat, koji je Meta posudila za pokretanje ffmpeg-a. Metin vodeći agent nosi OpenAI-ev agenta za kodiranje u prtljažniku, poput rezervne gume iz suparničkog prodajnog salona. Bile su tu SSH ključne datoteke, neprovjerene, i noćni zadatak nazvan san koji

2:40 čita vaše razgovore i piše bilješke o vama. Njegov san je primijetio da nije tražio neželjene NFL rezultate. Sandbox se sam držao, kaže on, i prestao je kopati jer je to produkcija. Prijavio je to Metinom programu nagrađivanja za bugove.

### Nije primjenjivo: tri stranke, jedna sedmica, jedno poricanje

2:52 Meta je to označila kao Nije primjenjivo. Pola Hacker Newsa se slaže, to je vaša vlastita VM. Onda pročitajte post o lansiranju. Meta kaže da poseban Sentinel agent odobravanje svega što napušta mašinu. Sentinel je odobrio zip od tri gigabajta mašine koja napušta mašinu. Meta kaže da Muse nikada ne vidi vaše lozinke. Wardleov proxy vidi token, što je lozinka.

3:10 Amazon kaže da Muse izgleda hvata i pohranjuje korisničke akreditive. Ars je e-poštom poslao pitanja Meti i nije dobio ništa. Tri stranke, jedna sedmica, i jedina koja kaže da nema problema je ona koja ga prodaje. Sada čip koji neće dati nulu.

### AMD: matrica sa 65.535 lica

3:24 U maju je brazilski programer asemblera po imenu Jessé crtao stupčaste grafikone slučajnih brojeva i primijetio da njegov AMD Ryzen nikada nije dao nulu. Šesnaest-bitni brojevi, dakle oko šezdeset pet hiljada lica na kocki. Nakon jedanaest sati, jedno lice koje se nikada nije pojavilo bila je nula. Intel daje nule cijeli dan. Ove sedmice Hacker News je to reproducirao na Zen 2 i pronašao mehanizam. Čip proizvodi nule. Samo podiže zastavicu 'pokušajte ponovo' svaki put kada je vrijednost nula,

3:51 tako da svaki ispravan program pokušava ponovo i nikada je ne vidi. Neko u AMD-u je napisao, ako je nula, prijavi grešku. Matrica sa šezdeset pet hiljada pet stotina trideset pet lica, prodaje se kao poštena. Je li to bitno? Pristranost jedan prema šezdeset pet hiljada neće probiti vaš TLS, a Linux ionako miješa izvore. Ali Zen 2 je lansiran 2019. s obrnutom greškom, uvijek vraćajući sve jedinice,

4:12 popravljeno mikro-kodom. I prošle godine AMD-ovo vlastito savjetovanje za Zen 5 reklo je programerima da tretiraju nulu kao grešku i pokušaju ponovo. Greška, zapisana kao popravak. AMD-ov odgovor Jesséu, prije četiri mjeseca, zvučao je kao ChatGPT. I Apple. Korisnici iPhonea pronalaze banere na vrhu Postavki koji promoviraju

### Apple: Reklame u postavkama koje ne možete zatvoriti

4:30 iCloud plus, Apple Music probne verzije i AppleCare, s crvenom značkom dok ne poduzmete nešto. Često nema gumba za odbacivanje. Dva izlaza su čekanje sedmicama, ili plaćanje. Ljudi koji već plaćaju za iCloud plus vide reklamu za iCloud plus, što bi Apple nazvao greškom, a ja bih nazvao pregledom. Glavni komentar na temi kaže da Apple s reklamama nije Apple koji je imao ukus. Ako radije ovo pročitate nego da me čujete kako to govorim, razlika stiže u vašu pristiglu poštu svako jutro, besplatno na the daily diff dot dev,

4:56 link ispod. Dakle, današnja presuda o Museu.

### Presuda: REVERT, dvije recenzije u jednom danu

4:59 REVERT. Jučer sam rekao da treba revizija. Revizija se dogodila dvaput u jednom danu, a odgovor dobavljača je bio tišina i Nije primjenjivo. Pretplatite se, kliknite zvonce i recite mi u komentarima da li biste to drugačije označili. I to je razlika za danas. Ja sam Niko iz Axrisija. Spajajte odgovorno.

## Izvori

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com