# Meta's Muse ima zero-day. Presuda: REVERT.

Published: 2026-09-23

Jučerašnja ocjena za Meta's Muse bila je NEEDS REVIEW. Preko noći recenzija je stigla dvaput: Patrick Wardle je pokazao da bilo koja lokalna aplikacija ili jedna zalijepljena naredba terminala može preusmjeriti Museovu točku transkripcije i odnijeti token računa, a Peter James je pitao Muse za vlastiti datotečni sustav i dobio 6,8 GB (kodno ime Hatch, Codex CLI na slici). Metini odgovori: nema odgovora Arsu, i "Nije primjenjivo" iz bug bounty programa. Presuda: REVERT.

Canonical: https://thedailydiff.dev/hr/video/2026-09-22-muse-zero-day/

## Što ovaj video pokriva

- Jučerašnja presuda, sinoćnja recenzija
- Tjedan: Amazonov zid, Wardleov 0-day, zip od 6,8 GB
- 0-day: preklopnik za tamni način rada pored vašeg tokena
- ClickFix: jedna zalijepljena naredba, diktiranje u Meta oblaku
- Izvoz: 6,8 GB, kodno ime Hatch, Codex CLI unutra

## Poglavlja

- 0:00 Jučerašnja presuda, sinoćnja recenzija
- 0:22 Tjedan: Amazonov zid, Wardleov 0-day, zip od 6,8 GB
- 0:38 0-day: preklopnik za tamni način rada pored vašeg tokena
- 1:22 ClickFix: jedna zalijepljena naredba, diktiranje u Meta oblaku
- 1:45 Izvoz: 6,8 GB, kodno ime Hatch, Codex CLI unutra
- 2:51 Nije primjenjivo: tri stranke, jedan tjedan, jedno poricanje
- 3:22 AMD: kocka s 65.535 lica
- 4:26 Apple: reklame u postavkama koje ne možete zatvoriti
- 4:58 Presuda: REVERT, dvije recenzije u jednom danu

## Prevedeni transkript

Prevedeno iz izvornog engleskog pripovijedanja. Dostupni zvuk i titlovi kontroliraju se putem YouTubea.

### Jučerašnja presuda, sinoćnja recenzija

0:00 Jučer sam Meta's Muse označio kao NEEDS REVIEW. Preko noći, jedna zalijepljena naredba preuzela je Muse račun, a Muse je spakirao svoj vlastiti tvrdi disk za istraživača, šest točka osam gigabajta. U ovom videu, zero-day, izvoz i AMD čip koji nikad ne ispada nula. Utorak je, 22. rujna, a ovo je The Daily Diff. Dakle, evo razlike.

### Tjedan: Amazonov zid, Wardleov 0-day, zip od 6,8 GB

0:22 U nedjelju navečer Amazon je ogradio Muse. Dvanaest sati kasnije Patrick Wardle objavio je zero-day u Muse Mac aplikaciji. U ponedjeljak, Peter James zatražio je od Muse vlastiti datotečni sustav i dobio ga. Također ovaj tjedan, AMD-ovi nasumični brojevi preskaču nulu, a Apple je stavio oglase u Postavke koje ne možete zatvoriti.

### 0-day: preklopnik za tamni način rada pored vašeg tokena

0:38 Prvo, zero-day. Muse na Macu ima više dopuštenja nego vaša banka. Vaše datoteke, vaša kamera, vaš WhatsApp. Apple je proveo desetljeće gradeći zidove oko toga, a Muse traži od vas da otvorite svaku kapiju prvog dana, jer to je proizvod. Patrick Wardle napisao je The Art of Mac Malware. Otkrio je da bilo koja aplikacija na Macu, ili bilo koja naredba terminala, bez ikakvih dopuštenja, može promijeniti dugačak popis nedokumentiranih Muse

1:00 postavki. Većina je bezopasna, poput tamnog načina rada. Jedna je adresa poslužitelja gdje se vaš glas transkribira. Usmjerite tu adresu na svoj poslužitelj i primit ćete transkripciju, plus token koji se prijavljuje na Muse račun. Wardleova poanta je da umjesto pisanja Mac stealer-a, jednostavno iskoristite samog AI pomoćnika. Njegovi dokazi koncepta pisali su datoteke i snimali fotografije web kamerom. Isporuka je ClickFix, napad gdje vam lažna stranica pogreške govori da

### ClickFix: jedna zalijepljena naredba, diktiranje u Meta oblaku

1:26 zalijepite jednu naredbu, i dovoljno ljudi to učini da to ima ime. Pola Hacker Newsa kaže da to nije zero-day, to je idiotizam star kao vrijeme. Istina, a također i zašto se token za prijavu ne bi trebao nalaziti iza preklopnika za tamni način rada. Diktiranje je moglo ostati na Macu. Meta je odabrala oblak, gdje ga Meta može bilježiti. Drugo, izvoz.

### Izvoz: 6,8 GB, kodno ime Hatch, Codex CLI unutra

1:46 Peter James, koji razvija alat za kodiranje nazvan Mouse, zatražio je od Muse da arhivira svaku datoteku koju vidi i pošalje je na njegov Google Drive. Muse je rekao naravno. Dva točka sedam gigabajta komprimirano, šest točka osam raspakirano, korijenski datotečni sustav Linux stroja na kojem živi njegov agent. Metino interno ime za Muse je Hatch. Početna mapa sadrži datoteku duše, datoteku identiteta i memorijsku datoteku. Zatim stotinu i trinaest transkripata pod-agenata i dvadesetak priručnika za

2:13 plaćanja, vjerodajnice i korištenje preglednika. Konfiguracijska datoteka navodi konektore koje Meta nije objavila, poput Slacka, Dropboxa i Polymarketa. Slika također isporučuje OpenAI-jev Codex CLI, očito nekorišten osim za njegov sandbox alat, koji je Meta posudila za pokretanje ffmpeg-a. Metin vodeći agent nosi OpenAI-jev agent za kodiranje u prtljažniku, poput rezervne gume od suparničkog prodavača. Bile su tu datoteke SSH ključeva, neprovjerene, i noćni posao nazvan san koji

2:40 čita vaše razgovore i piše bilješke o vama. Njegov san je zabilježio da nije tražio neželjene NFL rezultate. Sandbox se držao, kaže, i prestao je kopati jer je produkcijski. Prijavio je to Metinom bug bounty programu.

### Nije primjenjivo: tri stranke, jedan tjedan, jedno poricanje

2:52 Meta je to označila kao Nije primjenjivo. Pola Hacker Newsa se slaže, to je vaš vlastiti VM. Zatim pročitajte objavu o lansiranju. Meta kaže da poseban agent Sentinel odobri sve što napusti stroj. Sentinel je odobrio zip datoteku od tri gigabajta stroja koja napušta stroj. Meta kaže da Muse nikad ne vidi vaše lozinke. Wardleov proxy vidi token, koji je lozinka.

3:10 Amazon kaže da Muse izgleda hvata i pohranjuje korisničke vjerodajnice. Ars je Meti poslao pitanja e-poštom i nije dobio ništa. Tri stranke, jedan tjedan, i jedina koja kaže da nema problema je ona koja ga prodaje. Sada čip koji neće ispasti nula.

### AMD: kocka s 65.535 lica

3:24 U svibnju je brazilski asemblerski programer po imenu Jessé crtao stupčaste dijagrame nasumičnih brojeva i primijetio da njegov AMD Ryzen nikada nije ispao nula. Šesnaestbitni brojevi, dakle oko šezdeset pet tisuća lica na kocki. Nakon jedanaest sati, jedino lice koje se nikad nije pojavilo bila je nula. Intel cijeli dan ispušta nule. Ovaj tjedan Hacker News reproducirao je to na Zen 2 i pronašao mehanizam. Čip proizvodi nule. Samo podigne zastavicu za pokušaj ponovno svaki put kad je vrijednost nula,

3:51 tako da svaki ispravan program ponavlja i nikad je ne vidi. Netko u AMD-u je napisao, ako je nula, prijavi neuspjeh. Kocka sa šezdeset pet tisuća pet stotina trideset pet lica, prodaje se kao poštena. Je li to bitno? Pristranost jedan prema šezdeset pet tisuća neće slomiti vaš TLS, a Linux ionako miješa izvore. Ali Zen 2 je lansiran 2019. s obrnutom greškom, uvijek vraćajući sve jedinice,

4:12 popravljeno mikro-kodom. A prošle godine AMD-ovo vlastito savjetovanje za Zen 5 reklo je programerima da tretiraju nulu kao neuspjeh i pokušaju ponovno. Greška, zapisana kao popravak. AMD-ov odgovor Jesséu, prije četiri mjeseca, zvučao je kao ChatGPT. I Apple. Korisnici iPhonea pronalaze natpise na vrhu Postavki koji promiču

### Apple: reklame u postavkama koje ne možete zatvoriti

4:30 iCloud plus, probne verzije Apple Musica i AppleCare, s crvenom značkom dok ne poduzmete akciju. Često nema gumba za odbacivanje. Dva načina su čekanje tjednima ili plaćanje. Ljudi koji već plaćaju za iCloud plus vide oglas za iCloud plus, što bi Apple nazvao greškom, a ja bih nazvao pregledom. Glavni komentar na niti kaže da Apple s oglasima nije Apple koji je imao ukus. Ako ovo radije čitate nego slušate mene kako to govorim, diff stiže u vaš inbox svako jutro, besplatno na thedaily diff dot dev,

4:56 link ispod. Dakle, današnja presuda o Museu.

### Presuda: REVERT, dvije recenzije u jednom danu

4:59 REVERT. Jučer sam rekao needs review. Recenzija se dogodila dvaput u jednom danu, a odgovor prodavatelja bio je tišina i Nije primjenjivo. Pretplatite se, pritisnite zvono i recite mi u komentarima biste li to označili drugačije. I to je razlika za danas. Ja sam Niko iz Axrisija. Spajajte odgovorno.

## Izvori

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com