# Meta's Muse er með núll-dags veikleika. Niðurstaða: REVERT.

Published: 2026-09-23

Stimpillinn í gær á Meta's Muse var NEEDS REVIEW. Yfir nóttina kom umsögnin tvisvar: Patrick Wardle sýndi fram á að hvaða forrit sem er á staðnum eða ein afrituð skipun í skipanalínunni getur beint Muse's afritunar-endapunkti annað og stolið auðkennislykli reikningsins, og Peter James bað Muse um sitt eigið skráakerfi og fékk 6.8 GB af því (kóðanafn Hatch, Codex CLI á myndinni). Svör Meta: ekkert svar til Ars, og „Not Applicable“ frá bug bounty. Niðurstaða: REVERT.

Canonical: https://thedailydiff.dev/is/video/2026-09-22-muse-zero-day/

## Það sem þetta myndband fjallar um

- Niðurstaða gærdagsins, umsögn næturinnar
- Vikan: Veggur Amazon, 0-dags veikleiki Wardle, 6.8 GB þjappað skjal
- 0-dags veikleikinn: rofi fyrir dökkan ham við hliðina á auðkennislykli þínum
- ClickFix: ein afrituð skipun, raddsetning í skýi Meta
- Útflutningurinn: 6.8 GB, kóðanafn Hatch, Codex CLI innifalið

## Kaflar

- 0:00 Niðurstaða gærdagsins, umsögn næturinnar
- 0:22 Vikan: Veggur Amazon, 0-dags veikleiki Wardle, 6.8 GB þjappað skjal
- 0:38 0-dags veikleikinn: rofi fyrir dökkan ham við hliðina á auðkennislykli þínum
- 1:22 ClickFix: ein afrituð skipun, raddsetning í skýi Meta
- 1:45 Útflutningurinn: 6.8 GB, kóðanafn Hatch, Codex CLI innifalið
- 2:51 Not Applicable: þrír aðilar, ein vika, ein afneitun
- 3:22 AMD: teningurinn með 65.535 hliðar
- 4:26 Apple: Stillingarauglýsingar sem þú getur ekki lokað
- 4:58 Niðurstaða: REVERT, tvær umsagnir á einum degi

## Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

### Niðurstaða gærdagsins, umsögn næturinnar

0:00 Í gær stimplaði ég Meta's Muse NEEDS REVIEW. Yfir nóttina tók ein afrituð skipun yfir Muse reikning, og Muse þjappaði sínum eigin harða diski fyrir rannsakanda, 6.8 gígabæti. Í þessu myndbandi, núll-dags veikleikinn, útflutningurinn, og AMD flísinn sem aldrei snýst núll. Það er þriðjudagur, 22. september, og þetta er The Daily Diff. Svo hér er munurinn.

### Vikan: Veggur Amazon, 0-dags veikleiki Wardle, 6.8 GB þjappað skjal

0:22 Sunnudagskvöldið múraði Amazon Muse af. Tólf tímum síðar birti Patrick Wardle núll-dags veikleika í Muse Mac forritinu. Á mánudag bað Peter James Muse um sitt eigið skráakerfi og fékk það. Einnig í þessari viku sleppa slembitölur AMD núlli, og Apple setti auglýsingar í Stillingar sem þú getur ekki lokað.

### 0-dags veikleikinn: rofi fyrir dökkan ham við hliðina á auðkennislykli þínum

0:38 Fyrst, núll-dags veikleikinn. Muse á Mac hefur meiri heimildir en bankinn þinn. Skrárnar þínar, myndavélin þín, WhatsApp þinn. Apple eyddi áratug í að byggja veggi í kringum þetta, og Muse biður þig um að opna hvert hlið á fyrsta degi, því það er varan. Patrick Wardle skrifaði The Art of Mac Malware. Hann fann að hvaða forrit sem er á Mac, eða hvaða skipun í skipanalínu sem er, án nokkurra heimilda, getur breytt löngum lista af óskráðum Muse

1:00 stillingum. Flestar eru skaðlausar, eins og dökkur hamur. Eitt er netþjónaheimilisfangið þar sem röddin þín er umrituð. Beindu þessu heimilisfangi á eigin netþjón og þú færð umritunina, auk auðkennislykilins sem skráir sig inn á Muse reikninginn. Lína Wardle er sú að í stað þess að skrifa Mac þjóf, þú nýtir bara gervigreindaraðstoðarmanninn sjálfan. Sönnunarverkefni hans skrifuðu skrár og tóku vefmyndamyndir. Afhendingin er ClickFix, árásin þar sem fölsuð villusíða segir þér að

### ClickFix: ein afrituð skipun, raddsetning í skýi Meta

1:26 líma eina skipun, og nógu margir gera það að það hefur nafn. Helmingur Hacker News segir að þetta sé ekki núll-dags veikleiki, þetta er heimska jafn gömul og tíminn. Satt, og einnig hvers vegna innskráningarauðkenni ætti ekki að vera á bak við dökkan ham rofa. Raddsetning hefði getað verið á Mac. Meta valdi skýið, þar sem Meta getur skráð það. Í öðru lagi, útflutningurinn.

### Útflutningurinn: 6.8 GB, kóðanafn Hatch, Codex CLI innifalið

1:46 Peter James, sem byggir forritunartól sem heitir Mouse, bað Muse um að geyma allar skrár sem það gat séð og senda þær á Google Drive hans. Muse sagði já. 2.7 gígabæti þjappað, 6.8 óþjappað, rótarskákerfi Linux vélarinnar sem umboðsmaður hans býr á. Innra nafn Meta fyrir Muse er Hatch. Heimamappan geymir sálarskrá, auðkennisskrá og minnisskrá. Síðan 113 undirumboðsritanir og um 20 handbækur fyrir

2:13 greiðslur, skilríki og notkun vafra. Stillingarskrá listar tengi sem Meta hefur ekki tilkynnt, eins og Slack, Dropbox og Polymarket. Myndin sendir einnig OpenAI's Codex CLI, greinilega ónotað nema fyrir sandkassatólið sitt, sem Meta lánaði til að keyra ffmpeg. Aðalumboðsmaður Meta ber kóðunarumboðsmann OpenAI í skottinu, eins og varadekk frá samkeppnisaðila. Það voru SSH lykilskrár, óprófaðar, og næturstarf sem kallað var draumur sem

2:40 les samtöl þín og skrifar athugasemdir um þig. Draumur hans benti á að hann hafði ekki beðið um óumbeðin NFL úrslit. Sandkassinn sjálfur hélt, segir hann, og hann hætti að pota því það er framleiðsla. Hann skráði það hjá Meta's bug bounty.

### Not Applicable: þrír aðilar, ein vika, ein afneitun

2:52 Meta merkti það Not Applicable. Helmingur Hacker News er sammála, þetta er þín eigin VM. Lestu síðan ræsingarpóstinn. Meta segir að sérstakur Sentinel umboðsmaður samþykkir allt sem fer frá vélinni. Sentinel samþykkti 3 gígabæta zip af vélinni sem fór frá vélinni. Meta segir að Muse sjái aldrei lykilorðin þín. Millistykki Wardle sér auðkennislykilinn, sem er lykilorðið.

3:10 Amazon segir að Muse virðist fanga og geyma skilríki viðskiptavina. Ars sendi Meta spurningar og fékk ekkert. Þrír aðilar, ein vika, og sá eini sem segir að það sé ekkert vandamál er sá sem selur það. Núna flísinn sem mun ekki sýna núll.

### AMD: teningurinn með 65.535 hliðar

3:24 Í maí var brasilískur forritari að nafni Jessé að teikna stöplarit af slembitölum og tók eftir að AMD Ryzen hans sýndi aldrei núll. Sextán bita tölur, þannig að um 65.000 hliðar á teningnum. Eftir ellefu klukkustundir var eina hliðin sem aldrei kom upp núll. Intel sýnir núll allan daginn. Í þessari viku endurgerði Hacker News þetta á Zen 2 og fann kerfið. Flísinn framleiðir núll. Hann hækkar bara „reyna aftur“ fánann í hvert skipti sem gildið er núll,

3:51 þannig að hvaða rétta forrit sem er reynir aftur og sér aldrei núll. Einhver hjá AMD skrifaði, ef núll, tilkynna bilun. Teningur með 65.535 hliðar, seldur sem sanngjarn. Skilur það máli? Einn á móti 65.000 skekkja mun ekki brjóta TLS þinn, og Linux blandar uppsprettum hvort sem er. En Zen 2 kom á markað árið 2019 með gagnstæða villu, alltaf að skila öllum einum,

4:12 lagfært með microcode. Og í fyrra ráðgjöf AMD sjálfs fyrir Zen 5 sagði hönnuðum að meðhöndla núll sem bilun og reyna aftur. Villan, skrifuð niður sem lagfæringin. Svar AMD til Jessé, fyrir fjórum mánuðum, var eins og ChatGPT. Og Apple. iPhone notendur eru að finna borðar efst í Stillingum sem ýta undir

### Apple: Stillingarauglýsingar sem þú getur ekki lokað

4:30 iCloud plus, Apple Music prufur og AppleCare, með rauðu merki þar til þú bregst við. Oft er enginn loka takki. Tvær leiðir út eru að bíða í vikur, eða borga. Fólk sem þegar borgar fyrir iCloud plus sér iCloud plus auglýsinguna, sem Apple myndi kalla villu og ég myndi kalla forskoðun. Efsta athugasemdin í þræðinum segir að Apple með auglýsingum sé ekki Apple sem hafði smekk. Ef þú vilt frekar lesa þetta en heyra mig segja það, munurinn lendir í pósthólfinu þínu á hverjum morgni, ókeypis á the daily diff dot dev,

4:56 hlekkurinn hér fyrir neðan. Svo, dómur dagsins um Muse.

### Niðurstaða: REVERT, tvær umsagnir á einum degi

4:59 REVERT. Í gær sagði ég NEEDS REVIEW. Umsögnin gerðist tvisvar á einum degi, og svar söluaðilans var þögn og Not Applicable. Gerast áskrifandi, ýttu á bjölluna, og segðu mér í athugasemdum hvort þú hefðir stimplað það öðruvísi. Og það er munurinn fyrir daginn í dag. Ég er Niko frá Axrisi. Sameinaðu á ábyrgan hátt.

## Heimildir

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com