# Metaren Muse-k zero-day bat du. Epaia: REVERT.

Published: 2026-09-23

Atzoko Meta's Muse-ren zigilua NEEDS REVIEW zen. Gauean, berrikuspena bi aldiz iritsi zen: Patrick Wardle-k erakutsi zuen edozein tokiko aplikazio edo itsatsitako terminal komando batek Muse-ren transkripzio-amaierako puntua birbideratu eta kontuaren token-a eraman dezakeela, eta Peter James-ek Muse-ri bere fitxategi-sistema eskatu zion eta 6.8 GB lortu zituen (Hatch kode-izena, Codex CLI irudian). Metaren erantzunak: Arsi ez zion erantzun, eta "Ez da aplikagarria" bug bounty-tik. Epaia: REVERT.

Canonical: https://thedailydiff.dev/eu/video/2026-09-22-muse-zero-day/

## Bideo honek zer jorratzen duen

- Atzoko epaia, gaueko berrikuspena
- Astea: Amazonen harresia, Wardle-ren 0-day, 6.8 GB-ko zip bat
- 0-day: modu iluneko etengailu bat zure tokenaren ondoan
- ClickFix: itsatsitako komando bat, diktaketa Metaren hodeian
- Esportazioa: 6.8 GB, Hatch kode-izena, Codex CLI barruan

## Kapituluak

- 0:00 Atzoko epaia, gaueko berrikuspena
- 0:22 Astea: Amazonen harresia, Wardle-ren 0-day, 6.8 GB-ko zip bat
- 0:38 0-day: modu iluneko etengailu bat zure tokenaren ondoan
- 1:22 ClickFix: itsatsitako komando bat, diktaketa Metaren hodeian
- 1:45 Esportazioa: 6.8 GB, Hatch kode-izena, Codex CLI barruan
- 2:51 Ez da aplikagarria: hiru alderdi, aste bat, ukapen bat
- 3:22 AMD: 65.535 aurpegi dituen dadoa
- 4:26 Apple: ezin itxi ditzakezun Ezarpenen iragarkiak
- 4:58 Epaia: REVERT, bi berrikuspen egun berean

## Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

### Atzoko epaia, gaueko berrikuspena

0:00 Atzo Meta's Muse NEEDS REVIEW bezala zigilatu nuen. Gauean, itsatsitako komando batek Muse kontu bat hartu zuen, eta Musek bere disko gogorra ikertzaile bati ziptu zion, sei puntu zortzi gigabyte. Bideo honetan, zero-day, esportazioa, eta inoiz ez den AMD txipa zero. Asteartea da, irailaren 22a, eta hau The Daily Diff da. Beraz, hona hemen diff-a.

### Astea: Amazonen harresia, Wardle-ren 0-day, 6.8 GB-ko zip bat

0:22 Igande gauean Amazon-ek Muse itxi zuen. Hamabi ordu geroago Patrick Wardle-k zero-day bat argitaratu zuen Muse Mac aplikazioan. Astelehenean, Peter James-ek Muse-ri bere fitxategi-sistema eskatu zion eta lortu zuen. Asteburu honetan ere, AMDren ausazko zenbakiek zero saltatu dute, eta Applek iragarkiak jarri zituen Ezarpenetan ezin dituzu itxi.

### 0-day: modu iluneko etengailu bat zure tokenaren ondoan

0:38 Lehenik, zero-day. Mac-eko Muse-k zure bankuak baino baimen gehiago ditu. Zure fitxategiak, zure kamera, zure WhatsApp. Applek hamarkada bat eman zuen horien inguruan harresiak eraikitzen, eta Musek irekitzeko eskatzen dizu ate guztiak lehen egunean, hori baita produktua. Patrick Wardle-k The Art of Mac Malware idatzi zuen. Aurkitu zuen Mac-eko edozein aplikaziok, edo edozein terminal komandok, inolako baimenik gabe, dokumentatu gabeko Muse ezarpenen zerrenda luze bat alda dezakeela

1:00 ezarpenak. Gehienak kaltegabeak dira, modu iluna bezala. Bata, zure ahotsa transkribatzen den zerbitzariaren helbidea da. Helbide hori zure zerbitzarira bideratu eta transkripzioa jasoko duzu, gehi Muse kontuan saioa hasteko tokena. Wardle-ren esanetan, Mac lapurtzaile bat idatzi beharrean, AI laguntzailea bera aprobetxatzen duzu. Bere kontzeptu-frogak fitxategiak idatzi eta webcam argazkiak atera zituen. Entrega ClickFix bat da, errore-orri faltsu batek esaten dizun erasoa

### ClickFix: itsatsitako komando bat, diktaketa Metaren hodeian

1:26 komando bat itsatsi, eta jende askok egiten du hori izena izateko. Hacker News-eko erdiek diote hori ez dela zero-day bat, hori idiokeria dela, hain zaharra nola denbora. Egia da, eta horregatik ere ez luke login token batek modu iluneko baten atzean egon behar aldatu. Diktaketa Mac-en egon zitekeen. Metak hodeia aukeratu zuen, non Metak erregistratu dezakeen. Bigarrenik, esportazioa.

### Esportazioa: 6.8 GB, Hatch kode-izena, Codex CLI barruan

1:46 Peter James, Mouse izeneko kodeketa tresna bat eraikitzen duena, Muse-ri eskatu zion ikusten zituen fitxategi guztiak artxibatzeko eta bere Google Drive-ra bidaltzeko. Musek baiezkoa esan zuen. Bi puntu zazpi gigabyte konprimituta, sei puntu zortzi deskonprimituta, bere agentea bizi den Linux makinaren erroko fitxategi-sistema. Metaren barne-izena Muse-rako Hatch da. Hasierako karpetan arima-fitxategi bat, identitate-fitxategi bat eta memoria-fitxategi bat daude. Gero, ehun eta hamahiru azpi-agente transkripzio eta hogei eskuliburu inguru

2:13 ordainketak, kredentzialak eta nabigatzailearen erabilera. Konfigurazio fitxategi batek Metak iragarri ez dituen konektoreak zerrendatzen ditu, Slack, Dropbox eta Polymarket bezala. Irudian OpenAIren Codex CLI ere badator, itxuraz erabili gabe, bere sandbox tresnarako izan ezik, Meta-k ffmpeg exekutatzeko mailegatu zuena. Metaren agente nagusiak OpenAIren kodeketa agentea darama maleteroan, rival dealer-etik ordezko pneumatiko bat bezala. SSH gako fitxategiak zeuden, probatu gabeak, eta eguneroko lan bat, amets bat bezala deitzen zena,

2:40 zure elkarrizketak irakurtzen eta zuri buruzko oharrak idazten dituena. Bere ametsak adierazi zuen ez zuela eskatu eskatu gabeko NFL puntuaziorik. Sandbox-a bera mantendu zen, dio, eta zirikatzen utzi zuen, ekoizpena baita. Metaren bug bounty-rekin aurkeztu zuen.

### Ez da aplikagarria: hiru alderdi, aste bat, ukapen bat

2:52 Metak Ez da Aplikagarria gisa markatu zuen. Hacker News-en erdia ados dago, zure VM propioa da. Gero irakurri abiarazteko mezua. Metak dio Sentinel agente berezi batek makinatik irteten den guztia onartzen duela. Sentinel-ek hiru gigabyte-ko zip bat onartu zuen makinatik irteten zena. Metak dio Musek ez dituela inoiz zure pasahitzak ikusten. Wardle-ren proxy-ak tokena ikusten du, hori baita pasahitza.

3:10 Amazonek dio Musek bezeroaren kredentzialak harrapatu eta gorde ditzakeela. Ars-ek Metari galderak bidali zizkion eta ez zuen ezer jaso. Hiru alderdi, aste bat, eta arazorik ez dagoela dioen bakarra saltzen duena da. Orain, zeroa ez duen txipa.

### AMD: 65.535 aurpegi dituen dadoa

3:24 Maiatzean, Jessé izeneko programatzaile brasildar bat ausazko zenbakien barra-diagramak marrazten ari zen eta ohartu zen bere AMD Ryzen-ek ez zuela inoiz zeroa botatzen. Hamasei biteko zenbakiak, beraz, hirurogeita bost mila aurpegi inguru dadoan. Hamaika ordu igaro ondoren, inoiz agertu ez zen aurpegi bakarra zero zen. Intel-ek zeroak botatzen ditu egun osoan. Aste honetan Hacker News-ek Zen 2-n erreproduzitu zuen eta mekanismoa aurkitu zuen. Txipak zeroak sortzen ditu. Besterik gabe, berriro saiatzeko bandera altxatzen du balioa zero denean,

3:51 beraz, edozein programa zuzenek berriro saiatzen du eta ez du inoiz bat ikusten. AMDko norbaitek idatzi zuen, zero bada, akatsa jakinarazi. Hirurogeita bost mila bostehun eta hogeita hamabost aurpegi dituen dadoa, justu bezala saldua. Garrantzia al du? Hirurogeita bost milaren bateko sesgoak ez du zure TLS apurtuko, eta Linuxek iturriak nahasten ditu, hala ere. Baina Zen 2 2019an aurkako akatsarekin abiarazi zen, beti bat guztiak itzuliz,

4:12 mikrokodearen bidez konpondua. Eta iaz AMDren Zen 5erako aholkuak garatzaileei esan zien zeroa akats gisa tratatu eta berriro saiatzeko. Akatsa, konponbide gisa idatzita. AMDren Jessé-ri emandako erantzuna, duela lau hilabete, ChatGPT-ren antza zuen. Eta Apple. iPhone erabiltzaileek pankartak aurkitzen dituzte Ezarpenen goiko aldean iCloud plus, Apple Music probak eta AppleCare bultzatzen dituztenak, ekintza bat egin arte gorriz markatuta.

### Apple: ezin itxi ditzakezun Ezarpenen iragarkiak

4:30 iCloud plus, Apple Music probak eta AppleCare bultzatzen dituztenak, ekintza bat egin arte gorriz markatuta. Askotan ez dago baztertzeko botoirik. Bi bide daude: asteak itxarotea, edo ordaintzea. ICloud plus-a ordaintzen duten pertsonek iCloud plus-aren iragarkia ikusten dute, Applek akats bat deituko lukeena eta nik aurrebista bat deituko nukeena. Hari honetako iruzkin nagusiak dio iragarkiak dituen Apple ez dela lehengo Apple zaporea. Hau irakurri nahiago baduzu nire ahotsa entzun baino, diff-a zure sarrera-ontzira iristen da goizero, doan the daily diff dot dev-en,

4:56 beheko esteka. Beraz, gaurko epaia Muse-ri buruz.

### Epaia: REVERT, bi berrikuspen egun berean

4:59 REVERT. Atzo esan nuen berrikuspena behar zuela. Berrikuspena egun berean bi aldiz gertatu zen, eta saltzailearen erantzuna isilunea eta Ez da Aplikagarria izan zen. Harpidetu, kanpaia sakatu, eta esan iruzkinetan modu ezberdinean zigilatuko zenukeen. Eta hori da gaurko diff-a. Axrisi-ko Niko naiz. Fusionatu arduraz.

## Iturriak

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com