# મેટાના મ્યુઝમાં ઝીરો-ડે છે. ચુકાદો: REVERT.

Published: 2026-09-23

ગઈકાલે મેટાના મ્યુઝ પરનો સ્ટેમ્પ NEEDS REVIEW હતો. રાતોરાત સમીક્ષા બે વાર આવી: પેટ્રિક વોર્ડલે બતાવ્યું કે કોઈપણ સ્થાનિક એપ્લિકેશન અથવા એક પેસ્ટ કરેલો ટર્મિનલ કમાન્ડ મ્યુઝના ટ્રાન્સક્રિપ્શન એન્ડપોઇન્ટને રીડાયરેક્ટ કરી શકે છે અને એકાઉન્ટ ટોકન સાથે નીકળી શકે છે, અને પીટર જેમ્સ મ્યુઝને તેની પોતાની ફાઇલસિસ્ટમ માટે પૂછ્યું અને તેનું 6.8 GB મેળવ્યું (કોડનેમ હેચ, છબીમાં કોડેક્સ CLI). મેટાના જવાબો: આર્સને કોઈ જવાબ નહીં, અને બગ બાઉન્ટીમાંથી "લાગુ પડતું નથી". ચુકાદો: REVERT.

Canonical: https://thedailydiff.dev/gu/video/2026-09-22-muse-zero-day/

## આ વીડિયોમાં શું આવરી લેવામાં આવ્યું છે

- ગઈકાલનો ચુકાદો, રાતોરાતની સમીક્ષા
- અઠવાડિયું: એમેઝોનની દીવાલ, વોર્ડલનો 0-દિવસ, 6.8 GB ઝીપ
- 0-દિવસ: તમારા ટોકન પાસે ડાર્ક-મોડ ટૉગલ
- ક્લિકફિક્સ: એક પેસ્ટ કરેલો કમાન્ડ, મેટાના ક્લાઉડમાં ડિક્ટેશન
- નિકાસ: 6.8 GB, કોડનેમ હેચ, અંદર કોડેક્સ CLI

## પ્રકરણો

- 0:00 ગઈકાલનો ચુકાદો, રાતોરાતની સમીક્ષા
- 0:22 અઠવાડિયું: એમેઝોનની દીવાલ, વોર્ડલનો 0-દિવસ, 6.8 GB ઝીપ
- 0:38 0-દિવસ: તમારા ટોકન પાસે ડાર્ક-મોડ ટૉગલ
- 1:22 ક્લિકફિક્સ: એક પેસ્ટ કરેલો કમાન્ડ, મેટાના ક્લાઉડમાં ડિક્ટેશન
- 1:45 નિકાસ: 6.8 GB, કોડનેમ હેચ, અંદર કોડેક્સ CLI
- 2:51 લાગુ પડતું નથી: ત્રણ પક્ષો, એક અઠવાડિયું, એક ઇનકાર
- 3:22 AMD: 65,535 સપાટીઓ ધરાવતો ડાઇ
- 4:26 Apple: તમે બંધ કરી શકતા નથી તેવી સેટિંગ્સની જાહેરાતો
- 4:58 ચુકાદો: REVERT, એક જ દિવસમાં બે સમીક્ષાઓ

## અનુવાદિત ટ્રાન્સક્રિપ્ટ

મૂળ અંગ્રેજી કથામાંથી અનુવાદિત. ઉપલબ્ધ ઑડિઓ અને કૅપ્શન્સ YouTube દ્વારા નિયંત્રિત થાય છે.

### ગઈકાલનો ચુકાદો, રાતોરાતની સમીક્ષા

0:00 ગઈકાલે મેં મેટાના મ્યુઝ પર NEEDS REVIEW સ્ટેમ્પ લગાવ્યો. રાતોરાત, એક પેસ્ટ કરેલા કમાન્ડે મ્યુઝ એકાઉન્ટનો કબજો લઈ લીધો, અને મ્યુઝે તેની પોતાની હાર્ડ ડ્રાઈવ એક સંશોધક માટે ઝીપ કરી, છ પોઈન્ટ આઠ ગીગાબાઈટ્સ. આ વીડિયોમાં, ઝીરો-ડે, નિકાસ, અને AMD ચિપ જે ક્યારેય રોલ થતી નથી શૂન્ય. મંગળવાર, 22 સપ્ટેમ્બર છે, અને આ છે The Daily Diff. તો અહીં diff છે.

### અઠવાડિયું: એમેઝોનની દીવાલ, વોર્ડલનો 0-દિવસ, 6.8 GB ઝીપ

0:22 રવિવારે રાત્રે એમેઝોને મ્યુઝને બંધ કરી દીધું. બાર કલાક પછી પેટ્રિક વોર્ડલે મ્યુઝ મેક એપ્લિકેશનમાં ઝીરો-ડે પ્રકાશિત કર્યો. સોમવારે, પીટર જેમ્સે મ્યુઝને તેની પોતાની ફાઇલસિસ્ટમ માટે પૂછ્યું અને તે મેળવ્યું. આ અઠવાડિયે, AMD ના રેન્ડમ નંબરો શૂન્યને છોડી દે છે, અને Apple એ સેટિંગ્સમાં જાહેરાતો મૂકી છે જે તમે બંધ કરી શકતા નથી.

### 0-દિવસ: તમારા ટોકન પાસે ડાર્ક-મોડ ટૉગલ

0:38 પ્રથમ, ઝીરો-ડે. મેક પર મ્યુઝને તમારી બેંક કરતાં વધુ પરવાનગીઓ છે. તમારી ફાઇલો, તમારો કેમેરો, તમારું WhatsApp. Apple એ દસકા સુધી તેની આસપાસ દીવાલો બનાવવામાં વિતાવ્યો, અને મ્યુઝ તમને ખોલવા કહે છે પહેલા દિવસે દરેક ગેટ, કારણ કે તે જ ઉત્પાદન છે. પેટ્રિક વોર્ડલે ધ આર્ટ ઑફ મેક મૉલવેર લખ્યું. તેણે શોધી કાઢ્યું કે મેક પરની કોઈપણ એપ્લિકેશન, અથવા કોઈપણ ટર્મિનલ કમાન્ડ, કોઈપણ પરવાનગી વિના, અદસ્તાવેજીકૃત મ્યુઝની લાંબી સૂચિ બદલી શકે છે

1:00 સેટિંગ્સ. મોટાભાગના હાનિકારક છે, જેમ કે ડાર્ક મોડ. એક તે સર્વર સરનામું છે જ્યાં તમારો અવાજ ટ્રાન્સક્રાઇબ થાય છે. તે સરનામાને તમારા પોતાના સર્વર પર નિર્દેશ કરો અને તમને ટ્રાન્સક્રિપ્શન પ્રાપ્ત થશે, વત્તા ટોકન જે મ્યુઝ એકાઉન્ટમાં લોગ ઇન કરે છે. વોર્ડલની લાઇન એ છે કે મેક સ્ટીલર લખવાને બદલે, તમે ફક્ત AI સહાયકનો જ ઉપયોગ કરો છો. તેના પ્રૂફ્સ ઑફ કોન્સેપ્ટે ફાઇલો લખી અને વેબકેમ ફોટા લીધા. ડિલિવરી એક ક્લિકફિક્સ છે, તે હુમલો જ્યાં એક નકલી ભૂલ પૃષ્ઠ તમને કહે છે

### ક્લિકફિક્સ: એક પેસ્ટ કરેલો કમાન્ડ, મેટાના ક્લાઉડમાં ડિક્ટેશન

1:26 એક કમાન્ડ પેસ્ટ કરો, અને પૂરતા લોકો તે કરે છે કે તેનું નામ છે. હેકર ન્યૂઝના અડધા લોકો કહે છે કે તે ઝીરો-ડે નથી, તે જૂનવાણી મૂર્ખતા છે સમય. સાચું, અને એટલા માટે પણ લૉગિન ટોકન ડાર્ક મોડ પાછળ ન હોવું જોઈએ ટૉગલ. ડિક્ટેશન મેક પર રહી શકતું હતું. મેટાએ ક્લાઉડ પસંદ કર્યું, જ્યાં મેટા તેને લૉગ કરી શકે છે. બીજું, નિકાસ.

### નિકાસ: 6.8 GB, કોડનેમ હેચ, અંદર કોડેક્સ CLI

1:46 પીટર જેમ્સ, જે માઉસ નામનું કોડિંગ ટૂલ બનાવે છે, મ્યુઝને તે જોઈ શકે તેવી દરેક ફાઇલને આર્કાઇવ કરવા અને તેના પર મોકલવા કહ્યું ગૂગલ ડ્રાઇવ. મ્યુઝે હા પાડી. બે પોઈન્ટ સાત ગીગાબાઈટ્સ કમ્પ્રેસ્ડ, છ પોઈન્ટ આઠ અનપેક્ડ, તેના એજન્ટ રહે છે તે લિનક્સ મશીનની રૂટ ફાઇલસિસ્ટમ. મ્યુઝ માટે મેટાનું આંતરિક નામ હેચ છે. હોમ ફોલ્ડરમાં એક સોલ ફાઇલ, એક ઓળખ ફાઇલ અને એક મેમરી ફાઇલ હોય છે. પછી એકસો તેર સબ-એજન્ટ ટ્રાન્સક્રિપ્ટ્સ અને લગભગ વીસ મેન્યુઅલ

2:13 ચુકવણીઓ, ઓળખપત્રો અને બ્રાઉઝરનો ઉપયોગ. એક ગોઠવણી ફાઇલ મેટાએ જાહેર ન કરેલા કનેક્ટર્સની સૂચિ આપે છે, જેમ કે સ્લેક, ડ્રોપબોક્સ અને પોલીમાર્કેટ. છબીમાં OpenAI નો કોડેક્સ CLI પણ છે, દેખીતી રીતે તેના સિવાય કોઈ ઉપયોગ નથી સેન્ડબોક્સ ટૂલ, જે મેટાએ ffmpeg ચલાવવા માટે ઉધાર લીધું હતું. મેટાનો મુખ્ય એજન્ટ ટ્રંકમાં OpenAI ના કોડિંગ એજન્ટને લઈ જાય છે, પ્રતિસ્પર્ધી ડીલરશીપના સ્પેર ટાયરની જેમ. ત્યાં SSH કી ફાઇલો હતી, અજાણી, અને એક રાત્રિની નોકરી જેને ડ્રીમ કહેવાય છે

2:40 તમારી વાર્તાલાપ વાંચે છે અને તમારા વિશે નોંધો લખે છે. તેના સપનામાં નોંધ્યું કે તેણે અનિચ્છનીય NFL સ્કોર્સ માટે પૂછ્યું ન હતું. સેન્ડબોક્સ પોતે જ પકડાયો, તે કહે છે, અને તેણે ખોદવાનું બંધ કર્યું કારણ કે તે ઉત્પાદન છે. તેણે તેને મેટાના બગ બાઉન્ટી સાથે ફાઇલ કર્યું.

### લાગુ પડતું નથી: ત્રણ પક્ષો, એક અઠવાડિયું, એક ઇનકાર

2:52 મેટાએ તેને લાગુ પડતું નથી તરીકે ચિહ્નિત કર્યું. હેકર ન્યૂઝના અડધા લોકો સહમત છે, તે તમારી પોતાની VM છે. પછી લોંચ પોસ્ટ વાંચો. મેટા કહે છે કે એક અલગ સેન્ટિનલ એજન્ટ મશીન છોડતી દરેક વસ્તુને મંજૂરી આપે છે. સેન્ટિનલે મશીનમાંથી બહાર નીકળતા મશીનના ત્રણ ગીગાબાઈટ ઝીપને મંજૂરી આપી. મેટા કહે છે કે મ્યુઝ તમારા પાસવર્ડ્સ ક્યારેય જોતું નથી. વોર્ડલનો પ્રોક્સી ટોકન જુએ છે, જે પાસવર્ડ છે.

3:10 એમેઝોન કહે છે કે મ્યુઝ ગ્રાહકના ઓળખપત્રોને કેપ્ચર અને સ્ટોર કરતું હોય તેવું લાગે છે. આર્સે મેટાને પ્રશ્નો ઇમેઇલ કર્યા અને કંઈ મળ્યું નહીં. ત્રણ પક્ષો, એક અઠવાડિયું, અને એકમાત્ર જે કહે છે કે કોઈ સમસ્યા નથી તે જ છે તેનું વેચાણ કરે છે. હવે તે ચિપ જે શૂન્ય રોલ નહીં કરે.

### AMD: 65,535 સપાટીઓ ધરાવતો ડાઇ

3:24 મે મહિનામાં જેસ નામના બ્રાઝિલિયન એસેમ્બલી પ્રોગ્રામર બાર ચાર્ટ દોરી રહ્યા હતા રેન્ડમ નંબરો અને નોંધ્યું કે તેના AMD Ryzen એ ક્યારેય શૂન્ય રોલ કર્યું નથી. સોળ-બિટ નંબરો, તેથી ડાઇ પર લગભગ પાંસઠ હજાર સપાટીઓ. અગિયાર કલાક પછી, એકમાત્ર સપાટી જે ક્યારેય આવી ન હતી તે શૂન્ય હતી. ઇન્ટેલ આખો દિવસ શૂન્ય રોલ કરે છે. આ અઠવાડિયે હેકર ન્યૂઝે તેને Zen 2 પર ફરીથી બનાવ્યું અને પદ્ધતિ શોધી કાઢી. ચિપ શૂન્ય ઉત્પન્ન કરે છે. તે ફક્ત ત્યારે જ ફરી પ્રયાસ કરો ફ્લેગ ઉભા કરે છે જ્યારે મૂલ્ય શૂન્ય હોય,

3:51 તેથી કોઈપણ સાચો પ્રોગ્રામ ફરી પ્રયાસ કરે છે અને ક્યારેય એક પણ જોતો નથી. AMD માં કોઈએ લખ્યું, જો શૂન્ય, તો નિષ્ફળતાની જાણ કરો. પાંસઠ હજાર પાંચસો પાંત્રીસ સપાટીઓ ધરાવતો ડાઇ, ન્યાયી તરીકે વેચાય છે. શું તે મહત્વનું છે? પાંસઠ હજારમાંથી એક પક્ષપાત તમારી TLS ને તોડશે નહીં, અને લિનક્સ કોઈપણ રીતે સ્ત્રોતોને મિશ્રિત કરે છે. પરંતુ Zen 2 2019 માં વિપરીત બગ સાથે લોન્ચ થયું, હંમેશા બધા એક પાછા ફરતા,

4:12 માઇક્રોકોડ દ્વારા ઠીક કરાયું. અને ગયા વર્ષે AMD ના Zen 5 માટેના પોતાના સલાહકારે વિકાસકર્તાઓને શૂન્યને નિષ્ફળતા તરીકે ગણવા અને ફરી પ્રયાસ કરવા કહ્યું. બગ, ફિક્સ તરીકે લખાયેલો. જેસને AMD નો જવાબ, ચાર મહિના પહેલા, ChatGPT જેવો વાંચવામાં આવ્યો. અને Apple. iPhone વપરાશકર્તાઓ સેટિંગ્સની ટોચ પર બેનરો શોધી રહ્યા છે જે દબાણ કરે છે

### Apple: તમે બંધ કરી શકતા નથી તેવી સેટિંગ્સની જાહેરાતો

4:30 iCloud plus, Apple Music ટ્રાયલ્સ અને AppleCare, જ્યાં સુધી તમે કાર્ય ન કરો ત્યાં સુધી લાલ બેજ સાથે. ઘણીવાર કોઈ ડિસમિસ બટન હોતું નથી. બહાર નીકળવાના બે રસ્તા છે અઠવાડિયા રાહ જોવી, અથવા ચૂકવણી કરવી. જે લોકો પહેલેથી જ iCloud plus માટે ચૂકવણી કરે છે તેઓ iCloud plus જાહેરાત જુએ છે, જેને Apple બગ કહેશે અને હું તેને પૂર્વાવલોકન કહીશ. થ્રેડ પરની ટોચની ટિપ્પણી કહે છે કે જાહેરાતો સાથેનું Apple તે Apple નથી જેને સ્વાદ હતો. જો તમે મને કહેતા સાંભળવાને બદલે આ વાંચવાનું પસંદ કરો છો, diff દરરોજ સવારે તમારા ઇનબોક્સમાં આવે છે, the daily diff dot dev પર મફત,

4:56 નીચે લિંક. તો, મ્યુઝ પર આજનો ચુકાદો.

### ચુકાદો: REVERT, એક જ દિવસમાં બે સમીક્ષાઓ

4:59 REVERT. ગઈકાલે મેં NEEDS REVIEW કહ્યું હતું. સમીક્ષા એક જ દિવસમાં બે વાર થઈ, અને વિક્રેતાનો જવાબ હતો મૌન અને લાગુ પડતું નથી. સબ્સ્ક્રાઇબ કરો, બેલ દબાવો, અને ટિપ્પણીઓમાં મને કહો કે શું તમે તેને અલગ રીતે સ્ટેમ્પ કર્યું હોત અલગ રીતે. અને આ આજનો diff છે. હું Axrisi થી નિકો છું. જવાબદારીપૂર્વક મર્જ કરો.

## સ્ત્રોતો

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com