# Metas Muse-ს ნულოვანი დღის მოწყვლადობა აქვს. ვერდიქტი: REVERT.

Published: 2026-09-23

გუშინდელი შტამპი Metas Muse-ზე იყო NEEDS REVIEW. ღამით განხილვა ორჯერ მოვიდა: პატრიკ უორდლმა აჩვენა, რომ ნებისმიერ ლოკალურ აპს ან ტერმინალის ერთ ჩასმულ ბრძანებას შეუძლია Muse-ის ტრანსკრიფციის ენდპოინტის გადამისამართება და ანგარიშის ტოკენის გატაცება, ხოლო პიტერ ჯეიმსმა Muse-ს სთხოვა საკუთარი ფაილური სისტემა და მიიღო მისი 6.8 GB (კოდური სახელწოდება Hatch, Codex CLI სურათზე). Metas პასუხები: Ars-ისთვის პასუხი არ იყო, და "არ გამოიყენება" შეცდომების გამოსწორების პროგრამისგან. ვერდიქტი: REVERT.

Canonical: https://thedailydiff.dev/ka/video/2026-09-22-muse-zero-day/

## რას მოიცავს ეს ვიდეო

- გუშინდელი ვერდიქტი, ღამის მიმოხილვა
- კვირა: ამაზონის კედელი, უორდლის 0-დღე, 6.8 GB ზიპ არქივი
- 0-დღე: მუქი რეჟიმის გადამრთველი თქვენი ტოკენის გვერდით
- ClickFix: ერთი ჩასმული ბრძანება, კარნახი Meta-ს ღრუბელში
- ექსპორტი: 6.8 GB, კოდური სახელწოდება Hatch, Codex CLI შიგნით

## თავები

- 0:00 გუშინდელი ვერდიქტი, ღამის მიმოხილვა
- 0:22 კვირა: ამაზონის კედელი, უორდლის 0-დღე, 6.8 GB ზიპ არქივი
- 0:38 0-დღე: მუქი რეჟიმის გადამრთველი თქვენი ტოკენის გვერდით
- 1:22 ClickFix: ერთი ჩასმული ბრძანება, კარნახი Meta-ს ღრუბელში
- 1:45 ექსპორტი: 6.8 GB, კოდური სახელწოდება Hatch, Codex CLI შიგნით
- 2:51 არ გამოიყენება: სამი მხარე, ერთი კვირა, ერთი უარყოფა
- 3:22 AMD: კამათელი 65,535 გვერდით
- 4:26 Apple: პარამეტრების რეკლამები, რომელთა დახურვაც შეუძლებელია
- 4:58 ვერდიქტი: REVERT, ორი მიმოხილვა ერთ დღეში

## ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

### გუშინდელი ვერდიქტი, ღამის მიმოხილვა

0:00 გუშინ მე Metas Muse-ს მივანიჭე NEEDS REVIEW. ღამით, ერთმა ჩასმულმა ბრძანებამ ხელში ჩაიგდო Muse-ის ანგარიში, და Muse-მა მკვლევარს საკუთარი მყარი დისკი დააზიპა, ექვსი მთელი რვა გიგაბაიტი. ამ ვიდეოში ნულოვანი დღე, ექსპორტი და AMD ჩიპი, რომელიც არასდროს არ ტრიალებს ნულამდე. სამშაბათია, 22 სექტემბერი, და ეს არის The Daily Diff. ასე რომ, აქ არის განსხვავება.

### კვირა: ამაზონის კედელი, უორდლის 0-დღე, 6.8 GB ზიპ არქივი

0:22 კვირა ღამით ამაზონმა Muse გადაკეტა. თორმეტი საათის შემდეგ პატრიკ უორდლმა გამოაქვეყნა ნულოვანი დღის მოწყვლადობა Muse Mac აპლიკაციაში. ორშაბათს, პიტერ ჯეიმსმა Muse-ს საკუთარი ფაილური სისტემა სთხოვა და მიიღო. ასევე ამ კვირაში, AMD-ის შემთხვევითი რიცხვები ნულს გამოტოვებს, და Apple-მა რეკლამები განათავსა პარამეტრებში, რომელთა დახურვაც შეუძლებელია.

### 0-დღე: მუქი რეჟიმის გადამრთველი თქვენი ტოკენის გვერდით

0:38 პირველი, ნულოვანი დღე. Muse Mac-ზე უფრო მეტი ნებართვა აქვს, ვიდრე თქვენს ბანკს. თქვენი ფაილები, თქვენი კამერა, თქვენი WhatsApp. Apple-მა ათწლეული დახარჯა მათ გარშემო კედლების ასაშენებლად, და Muse გთხოვთ გახსნათ ყველა კარიბჭე პირველ დღეს, რადგან ეს არის პროდუქტი. პატრიკ უორდლმა დაწერა The Art of Mac Malware. მან აღმოაჩინა, რომ ნებისმიერ აპს Mac-ზე, ან ნებისმიერ ტერმინალის ბრძანებას, ყოველგვარი ნებართვის გარეშე, შეუძლია შეცვალოს Muse-ის დაუდასტურებელი პარამეტრების გრძელი სია.

1:00 უმეტესობა უვნებელია, მაგალითად, მუქი რეჟიმი. ერთი არის სერვერის მისამართი, სადაც თქვენი ხმა ტრანსკრიპირდება. მიუთითეთ ეს მისამართი თქვენს საკუთარ სერვერზე და მიიღებთ ტრანსკრიფციას, პლუს ტოკენს, რომელიც Muse ანგარიშში შედის. უორდლის აზრით, Mac-ის ქურდის დაწერის ნაცვლად, თქვენ უბრალოდ იყენებთ თავად AI ასისტენტს. მისი კონცეფციის მტკიცებულებამ დაწერა ფაილები და გადაიღო ვებკამერის ფოტოები. მიწოდება არის ClickFix, შეტევა, სადაც ყალბი შეცდომის გვერდი გეუბნებათ,

### ClickFix: ერთი ჩასმული ბრძანება, კარნახი Meta-ს ღრუბელში

1:26 ჩასვათ ერთი ბრძანება, და საკმარისი ხალხი ამას აკეთებს, რომ მას სახელი აქვს. Hacker News-ის ნახევარი ამბობს, რომ ეს არ არის ნულოვანი დღე, ეს არის იდიოტობა, როგორც ძველი დრო. მართალია, და ასევე რატომ არ უნდა ცხოვრობდეს შესვლის ტოკენი მუქი რეჟიმის გადამრთველის უკან. კარნახი შეეძლო Mac-ზე დარჩენილიყო. Meta-მ აირჩია ღრუბელი, სადაც Meta-ს შეუძლია მისი აღრიცხვა. მეორე, ექსპორტი.

### ექსპორტი: 6.8 GB, კოდური სახელწოდება Hatch, Codex CLI შიგნით

1:46 პიტერ ჯეიმსმა, რომელიც ქმნის კოდირების ინსტრუმენტს Mouse-ს, სთხოვა Muse-ს დაარქივოს ყველა ფაილი, რისი ნახვაც შეეძლო, და გაუგზავნოს მის Google Drive-ზე. Muse-მა თქვა, რა თქმა უნდა. ორი მთელი შვიდი გიგაბაიტი შეკუმშული, ექვსი მთელი რვა განუხსნელი, Linux მანქანის ძირეული ფაილური სისტემა, რომელზეც მისი აგენტი ცხოვრობს. Meta-ს შიდა სახელი Muse-სთვის არის Hatch. საწყისი საქაღალდე შეიცავს სულის ფაილს, იდენტობის ფაილს და მეხსიერების ფაილს. შემდეგ ას ცამეტი ქვეაგენტის ტრანსკრიფცია და დაახლოებით ოცი სახელმძღვანელო

2:13 გადახდებისთვის, რწმუნებათა სიგელებისთვის და ბრაუზერის გამოყენებისთვის. კონფიგურაციის ფაილი ჩამოთვლის კონექტორებს, რომლებიც Meta-ს არ გამოუცხადებია, როგორიცაა Slack, Dropbox და Polymarket. გამოსახულება ასევე მოიცავს OpenAI-ის Codex CLI-ს, რომელიც, როგორც ჩანს, გამოუყენებელია გარდა მისი სანდბოქსის ხელსაწყოსი, რომელიც Meta-მ ისესხა ffmpeg-ის გასაშვებად. Meta-ს ფლაგმანი აგენტი ატარებს OpenAI-ის კოდირების აგენტს საბარგულში, როგორც სათადარიგო საბურავი მეტოქე დილერისგან. იყო SSH გასაღების ფაილები, გამოუცდელი, და ღამის სამუშაო, რომელსაც ოცნება ეწოდება, რომელიც

2:40 კითხულობს თქვენს საუბრებს და წერს შენიშვნებს თქვენს შესახებ. მისმა ოცნებამ აღნიშნა, რომ მას არ უთხოვია არასასურველი NFL ქულები. სანდბოქსი თავად შეიცავდა, ის ამბობს, და მან შეწყვიტა ხელი, რადგან ეს არის წარმოება. მან ეს Meta-ს შეცდომების გამოსწორების პროგრამაში შეიტანა.

### არ გამოიყენება: სამი მხარე, ერთი კვირა, ერთი უარყოფა

2:52 Meta-მ ის არ გამოიყენება-დ მონიშნა. Hacker News-ის ნახევარი ეთანხმება, ეს თქვენი საკუთარი VM-ია. შემდეგ წაიკითხეთ გაშვების პოსტი. Meta ამბობს, რომ ცალკე Sentinel აგენტი ამტკიცებს ყველაფერს, რაც მანქანას ტოვებს. Sentinel-მა დაამტკიცა სამი გიგაბაიტიანი მანქანის ზიპი, რომელიც მანქანას ტოვებდა. Meta ამბობს, რომ Muse არასდროს ხედავს თქვენს პაროლებს. უორდლის პროქსი ხედავს ტოკენს, რომელიც პაროლია.

3:10 Amazon ამბობს, რომ Muse, როგორც ჩანს, აგროვებს და ინახავს მომხმარებლის რწმუნებათა სიგელებს. Ars-მა Meta-ს კითხვები გაუგზავნა ელექტრონული ფოსტით და არაფერი მიუღია. სამი მხარე, ერთი კვირა, და ერთადერთი, ვინც ამბობს, რომ პრობლემა არ არის, არის ის, ვინც მას ყიდის. ახლა ჩიპი, რომელიც ნულს არ გამოაჩენს.

### AMD: კამათელი 65,535 გვერდით

3:24 მაისში ბრაზილიელმა ასემბლერმა პროგრამისტმა ჟესემ შემთხვევითი რიცხვების ზოლურ დიაგრამებს ხატავდა და შენიშნა, რომ მისი AMD Ryzen არასდროს აჩვენებდა ნულს. თექვსმეტბიტიანი რიცხვები, ასე რომ, დაახლოებით სამოცდახუთი ათასი სახე კამათელზე. თერთმეტი საათის შემდეგ, ერთადერთი სახე, რომელიც არასდროს გამოჩნდა, იყო ნული. Intel მთელი დღე აჩვენებს ნულებს. ამ კვირაში Hacker News-მა ის Zen 2-ზე გაიმეორა და მექანიზმი აღმოაჩინა. ჩიპი ნულებს აწარმოებს. ის უბრალოდ აყენებს ხელახლა მცდელობის დროშას ყოველ ჯერზე, როდესაც მნიშვნელობა ნულია, ასე რომ, ნებისმიერი სწორი პროგრამა ხელახლა ცდილობს და არასდროს ხედავს ერთს.

3:51 ვიღაცამ AMD-ში დაწერა, თუ ნული, შეატყობინე წარუმატებლობას. კამათელი სამოცდახუთი ათას ხუთას ოცდათხუთმეტი გვერდით, გაყიდული, როგორც სამართლიანი. აქვს თუ არა მნიშვნელობა? ერთი სამოცდახუთი ათასზე მიკერძოება არ გატეხს თქვენს TLS-ს, და Linux მაინც ურევს წყაროებს. მაგრამ Zen 2 ამოქმედდა 2019 წელს საპირისპირო შეცდომით, ყოველთვის აბრუნებდა ყველა ერთიანობას, ფიქსირებული მიკროკოდით.

4:12 და გასულ წელს AMD-ის საკუთარმა რჩევამ Zen 5-ისთვის დეველოპერებს უთხრა, ნული წარუმატებლობად მიიჩნიონ და ხელახლა სცადონ. შეცდომა, ჩაწერილი, როგორც შესწორება. AMD-ის პასუხი ჟესესთვის, ოთხი თვის წინ, ChatGPT-ს ჰგავდა. და Apple. iPhone მომხმარებლები პოულობენ ბანერებს პარამეტრების ზედა ნაწილში, რომლებიც უბიძგებენ iCloud plus, Apple Music-ის საცდელი ვერსიები და AppleCare, წითელი ნიშნით, სანამ არ იმოქმედებთ.

### Apple: პარამეტრების რეკლამები, რომელთა დახურვაც შეუძლებელია

4:30 ხშირად არ არის გაუქმების ღილაკი. გამოსავლის ორი გზა არის კვირების ლოდინი, ან გადახდა. ადამიანები, რომლებიც უკვე იხდიან iCloud plus-ისთვის, ხედავენ iCloud plus-ის რეკლამას, რასაც Apple შეცდომას დაარქმევდა, მე კი წინასწარ ხედვას. თემის მთავარი კომენტარი ამბობს, რომ Apple რეკლამებით არ არის ის Apple, რომელსაც გემოვნება ჰქონდა. თუ ამის წაკითხვა გირჩევნიათ, ვიდრე ჩემი მოსმენა, განსხვავება თქვენს შემოსულებში ხვდება ყოველ დილით, უფასოდ daily diff dot dev-ზე, ბმული ქვემოთ. ასე რომ, დღევანდელი ვერდიქტი Muse-ზე.

4:56 REVERT. გუშინ მე ვთქვი, რომ განხილვა სჭირდებოდა.

### ვერდიქტი: REVERT, ორი მიმოხილვა ერთ დღეში

4:59 განხილვა ერთ დღეში ორჯერ მოხდა, და გამყიდველის პასუხი იყო დუმილი და არ გამოიყენება. გამოიწერეთ, დააჭირეთ ზარს, და მითხარით კომენტარებში, თუ თქვენ სხვანაირად დაარტყამდით შტამპს. და ეს არის დღევანდელი განსხვავება. მე ვარ ნიკო Axrisi-დან. პასუხისმგებლობით გააერთიანეთ. SHIP IT.

## წყაროები

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com