# Meta Muse'il on nullpäev. Otsus: REVERT.

Published: 2026-09-23

Eile oli Meta Muse'il tempel NEEDS REVIEW. Öösel saabus ülevaade kahel korral: Patrick Wardle näitas, et mis tahes kohalik rakendus või kleepitud terminalikäsk saab Muse'i transkriptsiooni lõpp-punkti ümber suunata ja konto tunnusmärgi varastada, ning Peter James küsis Muse'ilt oma failisüsteemi ja sai 6,8 GB sellest (koodnimi Hatch, pildil Codex CLI). Meta vastused: Arsile vastust ei tulnud, ja veapreemia programmist tuli "Not Applicable". Otsus: REVERT.

Canonical: https://thedailydiff.dev/et/video/2026-09-22-muse-zero-day/

## Mida see video hõlmab

- Eilne otsus, öine ülevaade
- Nädal: Amazoni sein, Wardle'i 0-päev, 6,8 GB zip
- 0-päev: tumeda režiimi lüliti teie tunnusmärgi kõrval
- ClickFix: üks kleebitud käsk, dikteerimine Meta pilves
- Eksport: 6,8 GB, koodnimi Hatch, Codex CLI sees

## Peatükid

- 0:00 Eilne otsus, öine ülevaade
- 0:22 Nädal: Amazoni sein, Wardle'i 0-päev, 6,8 GB zip
- 0:38 0-päev: tumeda režiimi lüliti teie tunnusmärgi kõrval
- 1:22 ClickFix: üks kleebitud käsk, dikteerimine Meta pilves
- 1:45 Eksport: 6,8 GB, koodnimi Hatch, Codex CLI sees
- 2:51 Not Applicable: kolm osapoolt, üks nädal, üks eitus
- 3:22 AMD: matriits 65 535 näoga
- 4:26 Apple: seadete reklaamid, mida ei saa sulgeda
- 4:58 Otsus: REVERT, kaks ülevaadet ühel päeval

## Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

### Eilne otsus, öine ülevaade

0:00 Eile tembeldasin Meta Muse'i NEEDS REVIEW. Üleöö võttis üks kleebitud käsk Muse'i konto üle, ja Muse pakkis uurijale oma kõvaketta kokku, kuus koma kaheksa gigabaiti. Selles videos on nullpäev, eksport ja AMD kiip, mis kunagi ei veere nulli. On teisipäev, 22. september, ja see on The Daily Diff. Nii et siin on erinevus.

### Nädal: Amazoni sein, Wardle'i 0-päev, 6,8 GB zip

0:22 Pühapäeva õhtul eraldas Amazon Muse'i. Kaksteist tundi hiljem avaldas Patrick Wardle Muse Maci rakenduses nullpäeva vea. Esmaspäeval palus Peter James Muse'ilt oma failisüsteemi ja sai selle kätte. Samuti sel nädalal jätab AMD juhuslikud numbrid nulli vahele ja Apple pani reklaamid Seadetesse, mida te ei saa sulgeda.

### 0-päev: tumeda režiimi lüliti teie tunnusmärgi kõrval

0:38 Esiteks nullpäev. Muse Macis on rohkem õigusi kui teie pangal. Teie failid, teie kaamera, teie WhatsApp. Apple kulutas kümne aastaid nende ümber seinte ehitamisele ja Muse palub teil avada iga värava esimesel päeval, sest see on toode. Patrick Wardle kirjutas The Art of Mac Malware. Ta leidis, et mis tahes Maci rakendus või mis tahes terminalikäsk, ilma igasuguste õigusteta, saab muuta pikka loetelu dokumentideta Muse'i

1:00 seadistusi. Enamik on kahjutud, näiteks tume režiim. Üks on serveri aadress, kuhu teie hääl transkribeeritakse. Suunake see aadress oma serveri poole ja saate transkriptsiooni, lisaks tunnusmärgi, mis logib sisse Muse'i kontole. Wardle'i seisukoht on, et Maci varastaja kirjutamise asemel, lihtsalt kasutate AI-abilist ennast. Tema kontseptsioonide tõestused kirjutasid faile ja tegid veebikaamera fotosid. Kohaletoimetamine on ClickFix, rünnak, kus võltsitud vealeht käsib teil

### ClickFix: üks kleebitud käsk, dikteerimine Meta pilves

1:26 kleepida üks käsk, ja piisavalt inimesi teeb seda, et sellel on nimi. Pool Hacker Newsist ütleb, et see ei ole nullpäev, see on rumalus sama vana kui aeg. Tõsi, ja ka see, miks sisselogimistunnusmärk ei peaks elama tumeda režiimi lüliti taga. Dikteerimine oleks võinud Macis jääda. Meta valis pilve, kus Meta saab seda logida. Teiseks eksport.

### Eksport: 6,8 GB, koodnimi Hatch, Codex CLI sees

1:46 Peter James, kes ehitab kodeerimisvahendit nimega Mouse, palus Muse'il arhiveerida kõik failid, mida ta nägi, ja saata need tema Google Drive'i. Muse ütles, et kindlasti. Kaks koma seitse gigabaiti tihendatult, kuus koma kaheksa lahti pakitult, tema agendi Linuxi masina juurfailisüsteem. Meta sisemine nimi Muse'ile on Hatch. Kodu kaustas on hinge fail, identiteedi fail ja mälu fail. Siis sada kolmteist alamagendi transkripti ja umbes kakskümmend käsiraamatut

2:13 maksete, mandaatide ja brauseri kasutuse kohta. Konfiguratsioonifailis on loetletud Meta poolt veel teatamata ühendajad, nagu Slack, Dropbox ja Polymarket. Pildis on ka OpenAI Codex CLI, ilmselt kasutamata, välja arvatud selle liivakasti tööriist, mida Meta laenas ffmpeg'i käivitamiseks. Meta lipulaeva agent kannab OpenAI kodeerimisagendi pagasiruumis, nagu varurehv rivaalitseva edasimüüja käest. Oli SSH võtmete faile, testimata, ja öine töökoht nimega unistus, mis

2:40 loeb teie vestlusi ja kirjutab märkmeid teie kohta. Tema unistus märkis, et ta ei olnud küsinud soovimatuid NFL-i tulemusi. Liivakast ise hoidis, ütleb ta, ja ta lõpetas torkimise, sest see on tootmine. Ta esitas selle Meta veapreemia programmile.

### Not Applicable: kolm osapoolt, üks nädal, üks eitus

2:52 Meta märkis selle Not Applicable. Pool Hacker Newsist nõustub, see on teie enda virtuaalmasin. Siis lugege käivituspostitust. Meta ütleb, et eraldi Sentinel agent kinnitab kõik, mis masinast lahkub. Sentinel kinnitas kolme gigabaidise zip-faili masinast lahkumise. Meta ütleb, et Muse ei näe kunagi teie paroole. Wardle'i puhverserver näeb tunnusmärki, mis on parool.

3:10 Amazon ütleb, et Muse näib jäädvustavat ja salvestavat klientide mandaate. Ars saatis Meta'le küsimused ja ei saanud midagi. Kolm osapoolt, üks nädal, ja ainus, kes ütleb, et probleemi pole, on see, kes seda müüb. Nüüd kiip, mis ei anna nulli.

### AMD: matriits 65 535 näoga

3:24 Mais joonistas Brasiilia assemblerprogrammeerija nimega Jessé tulpdiagramme juhuslikest numbritest ja märkas, et tema AMD Ryzen ei andnud kunagi nulli. Kuusteist bitti numbrid, nii et umbes kuuskümmend viis tuhat nägu täringul. Üheteistkümne tunni pärast oli ainus nägu, mis kunagi ei ilmunud, null. Intel annab nullid terve päeva. Sel nädalal kordas Hacker News seda Zen 2-l ja leidis mehhanismi. Kiip toodab nulle. See lihtsalt tõstab uuesti proovimise lipu iga kord, kui väärtus on null,

3:51 nii et iga õige programm proovib uuesti ega näe kunagi ühte. Keegi AMD-st kirjutas, kui null, teatage veast. Täring 65 535 näoga, müüdud kui aus. Kas see loeb? Üks 65 tuhande viga ei riku teie TLS-i, ja Linux segab nagunii allikaid. Kuid Zen 2 käivitati 2019. aastal vastupidise veaga, tagastades alati kõik ühed,

4:12 parandatud mikrokoodiga. Ja eelmisel aastal ütles AMD enda nõuanne Zen 5 kohta arendajatele, et nad peaksid käsitlema nulli kui viga ja proovima uuesti. Viga, mis on kirja pandud kui parandus. AMD vastus Jesséle, neli kuud tagasi, luges nagu ChatGPT. Ja Apple. iPhone'i kasutajad leiavad seadete ülaosast reklaamibännereid, mis pakuvad

### Apple: seadete reklaamid, mida ei saa sulgeda

4:30 iCloud plus, Apple Musicu prooviperioode ja AppleCare'i, punase märgisega kuni te tegutsete. Tihtipeale puudub sulgemisnupp. Kaks väljapääsu on nädalate ootamine või maksmine. Inimesed, kes juba maksavad iCloud plusi eest, näevad iCloud plusi reklaami, mida Apple nimetaks veaks ja mina nimetaksin eelvaateks. Teema parim kommentaar ütleb, et reklaamidega Apple ei ole see Apple, kellel oli maitse. Kui eelistate seda lugeda, mitte kuulda minu öeldut, erinevus saabub teie postkasti igal hommikul, tasuta saidil thedaily diff dot dev,

4:56 link allpool. Nii et tänane otsus Muse kohta.

### Otsus: REVERT, kaks ülevaadet ühel päeval

4:59 REVERT. Eile ütlesin, et vajab ülevaatamist. Ülevaatus toimus kaks korda ühe päeva jooksul ja müüja vastus oli vaikus ja Not Applicable. Telli, vajuta kella ja ütle kommentaarides, kas oleksid seda tembeldanud erinevalt. Ja see on tänane erinevus. Olen Niko Axrisist. Ühenda vastutustundlikult.

## Allikad

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com