# Meta's Muse има нулта-ден. Пресуда: REVERT.

Published: 2026-09-23

Вчерашниот печат на Meta's Muse беше NEEDS REVIEW. Преку ноќ прегледот пристигна двапати: Патрик Вардл покажа дека која било локална апликација или една залепена терминална команда може да ја пренасочи крајната точка за транскрипција на Muse и да го одземе токенот за сметка, а Питер Џејмс го праша Muse за сопствен датотечен систем и доби 6,8 GB од него (кодно име Hatch, Codex CLI на сликата). Одговорите на Мета: нема одговор до Ars, и „Неприменливо“ од програмата за награди за пронаоѓање грешки. Пресуда: REVERT.

Canonical: https://thedailydiff.dev/mk/video/2026-09-22-muse-zero-day/

## Што покрива ова видео

- Вчерашната пресуда, ноќен преглед
- Неделата: ѕидот на Amazon, 0-ден на Wardle, 6,8 GB зип
- 0-денот: прекинувач за темен режим до вашиот токен
- ClickFix: една залепена команда, диктирање во облакот на Meta
- Извозот: 6,8 GB, кодно име Hatch, Codex CLI внатре

## Поглавја

- 0:00 Вчерашната пресуда, ноќен преглед
- 0:22 Неделата: ѕидот на Amazon, 0-ден на Wardle, 6,8 GB зип
- 0:38 0-денот: прекинувач за темен режим до вашиот токен
- 1:22 ClickFix: една залепена команда, диктирање во облакот на Meta
- 1:45 Извозот: 6,8 GB, кодно име Hatch, Codex CLI внатре
- 2:51 Неприменливо: три страни, една недела, едно негирање
- 3:22 AMD: матрицата со 65.535 лица
- 4:26 Apple: реклами за поставки што не можете да ги затворите
- 4:58 Пресуда: REVERT, два прегледи во еден ден

## Преведен транскрипт

Преведено од оригиналната англиска нарација. Достапното аудио и наслови се контролирани од YouTube.

### Вчерашната пресуда, ноќен преглед

0:00 Вчера го ставив Meta's Muse NEEDS REVIEW. Преку ноќ, една залепена команда презеде сметка на Muse, и Muse го архивираше сопствениот хард диск за истражувач, шест точка осум гигабајти. Во ова видео, нулта-денот, извозот и AMD чипот што никогаш не се врти нула. Вторник е, 22 септември, и ова е The Daily Diff. Значи, еве ја разликата.

### Неделата: ѕидот на Amazon, 0-ден на Wardle, 6,8 GB зип

0:22 Недела навечер Amazon го блокираше Muse. Дванаесет часа подоцна Патрик Вардл објави нулта-ден во Muse Mac апликацијата. Понеделник, Питер Џејмс го праша Muse за сопствен датотечен систем и го доби. Исто така оваа недела, случајните броеви на AMD го прескокнуваат нула, и Apple стави реклами во Поставките кои не можете да ги затворите.

### 0-денот: прекинувач за темен режим до вашиот токен

0:38 Прво, нулта-денот. Muse на Mac има повеќе дозволи од вашата банка. Вашите датотеки, вашата камера, вашиот WhatsApp. Apple помина една деценија градејќи ѕидови околу нив, а Muse бара од вас да ги отворите сите порти на првиот ден, бидејќи тоа е производот. Патрик Вардл ја напиша The Art of Mac Malware. Тој откри дека која било апликација на Mac, или која било терминална команда, без никакви дозволи, може да промени долга листа на недокументирани поставки на Muse.

1:00 Повеќето се безопасни, како темен режим. Една е адресата на серверот каде што се транскрибира вашиот глас. Насочете ја таа адреса кон вашиот сопствен сервер и ќе ја добиете транскрипцијата, плус токенот што се најавува на сметката на Muse. Линијата на Вардл е дека наместо да пишувате Mac крадец, вие само го користите самиот AI асистент. Неговите докази за концепт пишуваа датотеки и правеа фотографии од веб-камера. Испораката е ClickFix, нападот каде што лажна страница за грешка ви кажува да

### ClickFix: една залепена команда, диктирање во облакот на Meta

1:26 залепите една команда, и доволно луѓе го прават тоа што има име. Половина од Hacker News велат дека тоа не е нулта-ден, тоа е идиотизам стар колку времето. Точно, и исто така зошто токенот за најава не треба да живее зад прекинувач за темен режим. Диктирањето можеше да остане на Mac. Meta го избра облакот, каде што Meta може да го евидентира. Второ, извозот.

### Извозот: 6,8 GB, кодно име Hatch, Codex CLI внатре

1:46 Питер Џејмс, кој гради алатка за кодирање наречена Mouse, го замоли Muse да ги архивира сите датотеки што може да ги види и да ги испрати до неговиот Google Drive. Muse рече сигурно. 2,7 гигабајти компресирани, 6,8 отпакувани, коренскиот датотечен систем на Linux машината на која живее неговиот агент. Внатрешното име на Meta за Muse е Hatch. Домашната папка содржи датотека за душа, датотека за идентитет и датотека за меморија. Потоа сто и тринаесет транскрипти од под-агенти и околу дваесет прирачници за

2:13 плаќања, акредитиви и користење на прелистувачот. Конфигурациска датотека ги наведува конекторите што Meta не ги објавила, како Slack, Dropbox и Polymarket. Сликата исто така испорачува OpenAI's Codex CLI, очигледно неискористен освен за неговата алатка за песок, која Meta ја позајми за да работи ffmpeg. Водечкиот агент на Meta го носи агентот за кодирање на OpenAI во багажникот, како резервна гума од ривалскиот продавач. Имаше SSH клучни датотеки, нетестирани, и ноќна работа наречена сон што

2:40 ги чита вашите разговори и пишува белешки за вас. Неговиот сон забележа дека тој не побарал непобарани NFL резултати. Самиот песок се одржа, вели тој, и тој престана да копа бидејќи е продукција. Тој го поднесе до програмата за награди за пронаоѓање грешки на Meta.

### Неприменливо: три страни, една недела, едно негирање

2:52 Meta го означи како Неприменливо. Половина од Hacker News се согласуваат, тоа е ваш сопствен VM. Потоа прочитајте го постот за лансирање. Meta вели дека посебен агент Sentinel одобрува сè што ја напушта машината. Sentinel одобри зип од три гигабајти од машината што ја напушта машината. Meta вели дека Muse никогаш не ги гледа вашите лозинки. Проксито на Вардл го гледа токенот, кој е лозинката.

3:10 Amazon вели дека Muse изгледа дека ги собира и чува акредитивите на клиентите. Ars испрати прашања до Meta по е-пошта и не доби ништо. Три страни, една недела, и единствениот што вели дека нема проблем е оној што го продава. Сега чипот што нема да добие нула.

### AMD: матрицата со 65.535 лица

3:24 Во мај бразилски програмер за асемблер по име Џеси црташе столбести дијаграми од случајни броеви и забележа дека неговиот AMD Ryzen никогаш не добил нула. Шеснаесет-битни броеви, околу шеесет и пет илјади лица на матрицата. По единаесет часа, едното лице што никогаш не се појави беше нула. Intel добива нули цел ден. Оваа недела Hacker News го репродуцираше на Zen 2 и го најде механизмот. Чипот произведува нули. Само го подига знаменцето за обид повторно секогаш кога вредноста е нула,

3:51 така што секоја точна програма се обидува повторно и никогаш не гледа нула. Некој во AMD напишал, ако нула, пријави неуспех. Матрица со шеесет и пет илјади петстотини триесет и пет лица, продадена како правична. Дали е важно? Преклопување од еден на шеесет и пет илјади нема да го скрши вашиот TLS, а Linux инаку ги меша изворите. Но Zen 2 беше лансиран во 2019 година со спротивниот баг, секогаш враќајќи само единици,

4:12 поправено со микрокод. И минатата година сопственото известување на AMD за Zen 5 им рече на програмерите да го третираат нула како неуспех и да се обидат повторно. Багот, запишан како поправка. Одговорот на AMD до Џеси, пред четири месеци, звучеше како ChatGPT. И Apple. Корисниците на iPhone наоѓаат банери на врвот на Поставките кои промовираат

### Apple: реклами за поставки што не можете да ги затворите

4:30 iCloud plus, пробни периоди за Apple Music и AppleCare, со црвена значка додека не преземете акција. Често нема копче за отфрлање. Двата излеза се да чекате недели или да платите. Луѓето кои веќе плаќаат за iCloud plus ја гледаат рекламата за iCloud plus, што Apple би го нарекол баг, а јас би го нарекол преглед. Најдобриот коментар на нишката вели дека Apple со реклами не е Apple што имаше вкус. Ако повеќе сакате да го прочитате ова отколку да ме слушнете како го кажувам, разликата пристигнува во вашето сандаче секое утро, бесплатно на the daily diff dot dev,

4:56 линк подолу. Значи, денешната пресуда за Muse.

### Пресуда: REVERT, два прегледи во еден ден

4:59 REVERT. Вчера реков дека треба преглед. Прегледот се случи двапати во еден ден, а одговорот на продавачот беше тишина и Неприменливо. Претплатете се, притиснете го ѕвончето и кажете ми во коментари дали би го оцениле поинаку. И тоа е разликата за денес. Јас сум Нико од Axrisi. Спојувајте одговорно.

## Извори

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com