# Meta-гийн Muse-д zero-day илэрлээ. Шийдвэр: REVERT.

Published: 2026-09-23

Өчигдөр Meta-гийн Muse-д NEEDS REVIEW гэсэн тэмдэглэгээ хийсэн. Шөнийн дотор хоёр удаа үнэлгээ ирлээ: Патрик Уордл аливаа орон нутгийн апп эсвэл нэг хуулсан терминалын команд Muse-ийн хуулбарлах цэгийг өөрчилж, дансны токенийг авах боломжтойг харуулсан ба Питер Жеймс Muse-ээс өөрийн файлын системийг нь асуухад 6.8 ГБ (нууц нэр Hatch, зурагт Codex CLI) авсан. Meta-гийн хариултууд: Ars-д хариу өгөөгүй, мөн алдаа шагналын хөтөлбөрөөс "Not Applicable" гэсэн. Шийдвэр: REVERT.

Canonical: https://thedailydiff.dev/mn/video/2026-09-22-muse-zero-day/

## Энэ видео юуг хамардаг

- Өчигдрийн шийдвэр, шөнийн үнэлгээ
- Долоо хоног: Amazon-ын хана, Wardle-ийн 0-day, 6.8 ГБ зип файл
- 0-day: таны токенын хажууд байрлах хар горимын товчлуур
- ClickFix: нэг хуулсан команд, Meta-гийн үүлэн дэх диктант
- Экспорт: 6.8 ГБ, нууц нэр Hatch, дотор нь Codex CLI

## Бүлгүүд

- 0:00 Өчигдрийн шийдвэр, шөнийн үнэлгээ
- 0:22 Долоо хоног: Amazon-ын хана, Wardle-ийн 0-day, 6.8 ГБ зип файл
- 0:38 0-day: таны токенын хажууд байрлах хар горимын товчлуур
- 1:22 ClickFix: нэг хуулсан команд, Meta-гийн үүлэн дэх диктант
- 1:45 Экспорт: 6.8 ГБ, нууц нэр Hatch, дотор нь Codex CLI
- 2:51 Not Applicable: гурван тал, нэг долоо хоног, нэг үгүйсгэл
- 3:22 AMD: 65,535 нүүртэй шоо
- 4:26 Apple: хаагдахгүй Тохиргооны зар сурталчилгаа
- 4:58 Шийдвэр: REVERT, нэг өдрийн дотор хоёр үнэлгээ

## Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

### Өчигдрийн шийдвэр, шөнийн үнэлгээ

0:00 Өчигдөр би Meta-гийн Muse-д NEEDS REVIEW гэсэн тэмдэг дарсан. Шөнийн дотор нэг хуулсан команд Muse-ийн дансыг эзэлж, мөн Muse өөрийн хатуу дискийг судлаачид зориулж зургаан цэгэн найман гигабайтаар шахаж өгсөн. Энэ видеонд zero-day, экспорт, мөн хэзээ ч тэг рүү өнхөрдөггүй AMD чип тэг. Өнөөдөр есдүгээр сарын 22, мягмар гараг, энэ бол The Daily Diff. Ингээд ялгааг харцгаая.

### Долоо хоног: Amazon-ын хана, Wardle-ийн 0-day, 6.8 ГБ зип файл

0:22 Ням гарагийн шөнө Amazon Muse-г хаасан. Арван хоёр цагийн дараа Патрик Уордл Muse Mac апп-д zero-day-ийг нийтэлсэн. Даваа гарагт Питер Жеймс Muse-ээс өөрийн файлын системийг нь асуугаад авсан. Мөн энэ долоо хоногт AMD-ийн санамсаргүй тоонууд тэгээс алгасаж, Apple Тохиргоонд зар сурталчилгааг байрлуулсан та хаах боломжгүй.

### 0-day: таны токенын хажууд байрлах хар горимын товчлуур

0:38 Эхлээд, zero-day. Mac дээрх Muse таны банкнаас илүү их эрхтэй. Таны файлууд, таны камер, таны WhatsApp. Apple эдгээрийн эргэн тойронд хана босгоход арван жил зарцуулсан, харин Muse танаас нэг дэх өдрөөс бүх хаалгыг нээхийг хүсдэг, учир нь энэ бол бүтээгдэхүүн. Патрик Уордл The Art of Mac Malware-г бичсэн. Тэрээр Mac дээрх аливаа апп, эсвэл аливаа терминалын команд, ямар ч зөвшөөрөлгүйгээр Muse-ийн баримтжуулагдаагүй урт жагсаалтын

1:00 тохиргоог өөрчилж болохыг олж мэдсэн. Ихэнх нь хоргүй, тухайлбал хар горим. Нэг нь таны дуу хоолойг хуулбарладаг серверийн хаяг. Тэр хаягийг өөрийн сервер рүү заавал та хуулбарыг хүлээн авна, мөн Muse данс руу нэвтрэх токены хамт. Уордлын хэлснээр Mac хулгайлагч бичихээс илүүтэй, та хиймэл оюун ухааны туслахыг өөрөө ашигладаг. Түүний нотлох баримтууд файлуудыг бичиж, вебкамерын зургийг авсан. Хүргэлт нь ClickFix бөгөөд хуурамч алдааны хуудас танд

### ClickFix: нэг хуулсан команд, Meta-гийн үүлэн дэх диктант

1:26 нэг командыг хуулахыг хэлдэг халдлага бөгөөд хангалттай олон хүн үүнийг хийдэг тул нэртэй болсон. Hacker News-ийн тал хувь нь энэ бол zero-day биш, энэ бол эртний мунхаглал гэж хэлдэг цаг үе. Үнэн, мөн нэвтрэх токен яагаад хар горимын ард байх ёсгүй вэ гэсэн шалтгаан товчлуур. Диктант Mac дээр үлдэж болох байсан. Meta үүнийг бүртгэж болох үүлийг сонгосон. Хоёрдугаарт, экспорт.

### Экспорт: 6.8 ГБ, нууц нэр Hatch, дотор нь Codex CLI

1:46 Mouse хэмээх кодчилох хэрэгсэл бүтээдэг Питер Жеймс, Muse-ээс харж чадах бүх файлыг архивлан өөрийн Google Drive руу илгээхийг хүссэн. Muse зөвшөөрсөн. 2.7 гигабайт шахагдсан, 6.8 задлагдсан, түүний агент амьдардаг Linux машины үндсэн файлын систем. Meta-гийн Muse-ийн дотоод нэр нь Hatch. Гэрийн хавтас нь сүнсний файл, таних тэмдгийн файл, санах ойн файлыг агуулдаг. Дараа нь зуун арван гурван туслах агентийн хуулбар болон төлбөр, итгэмжлэл, хөтөч ашиглах талаар хорин орчим гарын авлага

2:13 төлбөр, итгэмжлэл, хөтөч ашиглах талаар хорин орчим гарын авлага. Тохиргооны файл нь Meta-ийн зарлаагүй холбогчуудыг жагсаасан, тухайлбал Slack, Dropbox, Polymarket. Зурагт мөн OpenAI-ийн Codex CLI багтсан бөгөөд зөвхөн өөрийн sandbox хэрэгслийг эс тооцвол ашиглагдаагүй, Meta үүнийг ffmpeg ажиллуулахад ашигласан. Meta-гийн тэргүүлэх агент нь OpenAI-ийн кодчилох агентийг тээшиндээ авч явдаг, өрсөлдөгч дилерийн сэлбэг дугуй шиг. Шалгагдаагүй SSH түлхүүрийн файлууд болон таны яриаг уншиж

2:40 таны тухай тэмдэглэл бичдэг мөрөөдөл гэх шөнийн ажил байсан. Түүний мөрөөдөл нь түүнийг NFL-ийн оноог өөрөөсөө асуугаагүйг тэмдэглэжээ. Sandbox өөрөө байсан, тэр хэлэхдээ, энэ нь үйлдвэрлэл учраас тэр үүнийг зогсоосон. Тэр Meta-гийн алдаа шагналын хөтөлбөрт бүртгүүлсэн.

### Not Applicable: гурван тал, нэг долоо хоног, нэг үгүйсгэл

2:52 Meta үүнийг Not Applicable гэж тэмдэглэсэн. Hacker News-ийн тал хувь нь зөвшөөрч байна, энэ бол таны өөрийн VM. Дараа нь нээлтийн постыг уншина уу. Meta хэлэхдээ тусдаа Sentinel агент машинаас гарч буй бүх зүйлийг зөвшөөрдөг. Sentinel машинаас гарч буй гурван гигабайтын зип файлыг зөвшөөрсөн. Meta хэлэхдээ Muse хэзээ ч таны нууц үгийг хардаггүй. Уордлын прокси токенийг хардаг, энэ бол нууц үг юм.

3:10 Amazon хэлэхдээ Muse хэрэглэгчийн итгэмжлэлийг барьж, хадгалдаг бололтой. Ars Meta руу асуулт илгээсэн боловч юу ч аваагүй. Гурван тал, нэг долоо хоног, асуудал байхгүй гэж хэлсэн цорын ганц нь үүнийг зардаг тал. Одоо тэг рүү өнхрөхгүй чип.

### AMD: 65,535 нүүртэй шоо

3:24 Тавдугаар сард Жессе хэмээх Бразилийн угсралтын программчин санамсаргүй тоонуудын баганан диаграммыг зурж байгаад түүний AMD Ryzen хэзээ ч тэг рүү өнхөрдөггүйг анзаарсан. Арван зургаан битийн тоонууд, тиймээс шоон дээр жаран таван мянга орчим нүүр байдаг. Арван нэгэн цагийн дараа хэзээ ч гараагүй нэг нүүр нь тэг байсан. Intel өдөржингөө тэг рүү өнхөрдөг. Энэ долоо хоногт Hacker News үүнийг Zen 2 дээр хуулбарлаж, механизмыг олж тогтоосон. Чип тэгүүдийг үүсгэдэг. Зүгээр л утга нь тэг байх бүрд дахин оролдох тугийг өргөдөг,

3:51 тиймээс аливаа зөв программ дахин оролдож, хэзээ ч тэг хардаггүй. AMD-ийн хэн нэгэн, хэрэв тэг бол алдаа гэж мэдээлэхийг бичсэн. Жаран таван мянга таван зуун гучин таван нүүртэй шоо, шударга гэж зарагдсан. Энэ нь чухал уу? Жаран таван мянгад нэг гэсэн хазайлт таны TLS-ийг эвдэхгүй, мөн Linux эх сурвалжуудыг хольдог. Гэвч Zen 2 2019 онд эсрэг алдаатай гарсан, үргэлж бүх нэгүүдийг буцаадаг,

4:12 микрокодоор зассан. Мөн өнгөрсөн жил AMD-ийн Zen 5-д зориулсан зөвлөгөө нь хөгжүүлэгчдэд тэгүүдийг алдаа гэж үзэж, дахин оролдохыг хэлсэн. Алдаа нь засвар гэж бичигдсэн. AMD-ийн Жессед дөрвөн сарын өмнө өгсөн хариулт ChatGPT шиг сонсогдож байсан. Мөн Apple. iPhone хэрэглэгчид Тохиргооны дээд хэсэгт iCloud plus, Apple Music-ийн туршилт, AppleCare-ийг сурталчилсан баннерууд харж байна, та үйлдэл хийх хүртэл улаан тэмдэгтэй.

### Apple: хаагдахгүй Тохиргооны зар сурталчилгаа

4:30 iCloud plus, Apple Music-ийн туршилт, AppleCare-ийг сурталчилсан баннерууд харж байна, та үйлдэл хийх хүртэл улаан тэмдэгтэй. Ихэнхдээ хаах товчлуур байдаггүй. Гарах хоёр арга бол хэдэн долоо хоног хүлээх, эсвэл төлөх. Аль хэдийн iCloud plus-д төлбөр төлдөг хүмүүс iCloud plus-ийн зарыг харж байна, үүнийг Apple алдаа гэж нэрлэх байсан бол би урьдчилсан харах гэж нэрлэнэ. Сэдвийн хамгийн эхний сэтгэгдэлд зар сурталчилгаатай Apple бол амттай байсан Apple биш гэжээ. Хэрэв та үүнийг сонсохоос илүү уншихыг илүүд үзвэл, ялгаа өдөр бүр өглөө таны и-мэйлд үнэгүй ирнэ, the daily diff dot dev хаягаар,

4:56 холбоос доор байна. Тэгэхээр, өнөөдрийн Muse-ийн шийдвэр.

### Шийдвэр: REVERT, нэг өдрийн дотор хоёр үнэлгээ

4:59 REVERT. Өчигдөр би хянах шаардлагатай гэж хэлсэн. Хяналт нэг өдөрт хоёр удаа болсон, мөн нийлүүлэгчийн хариулт чимээгүй, мөн Not Applicable байсан. Бүртгүүлж, хонхыг дарж, хэрэв та өөрөөр тэмдэглэх байсан бол сэтгэгдэл хэсэгт надад хэлээрэй. Өөрөөр тэмдэглэх байсан бол сэтгэгдэл хэсэгт надад хэлээрэй. Мөн өнөөдрийн ялгаа энэ байна. Би Axrisi-ийн Нико байна. Хариуцлагатай нэгтгээрэй.

## Эх сурвалжууд

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com