# Meta's Muse හට zero-day එකක් තිබේ. තීන්දුව: REVERT.

Published: 2026-09-23

ඊයේ Meta's Muse මත තිබූ සටහන NEEDS REVIEW විය. එක රැයින් සමාලෝචන දෙකක් ලැබුණි: පැට්‍රික් වෝඩ්ල් පෙන්නුම් කළේ ඕනෑම දේශීය යෙදුමකට හෝ එක් අලවන ලද ටර්මිනල් විධානයකට Muse හි පිටපත් කිරීමේ සේවාදායකය හරවා යැවීමට සහ ගිණුම් ටෝකනය සමඟ ඉවත්ව යාමට හැකි බවත්, පීටර් ජේම්ස් Muse වෙතින් එහිම ගොනු පද්ධතිය ඉල්ලා සිටි අතර 6.8 GB ප්‍රමාණයක් ලබා ගත් බවත්ය (කේත නාමය Hatch, පින්තූරයේ Codex CLI). Meta හි පිළිතුරු: Ars වෙත පිළිතුරක් නැත, සහ bug bounty වෙතින් "Not Applicable". තීන්දුව: REVERT.

Canonical: https://thedailydiff.dev/si/video/2026-09-22-muse-zero-day/

## මෙම වීඩියෝවෙන් ආවරණය වන දේ

- ඊයේ තීන්දුව, එක රැයින් ලද සමාලෝචනය
- සතිය: Amazon's wall, Wardle's 0-day, 6.8 GB zip එකක්
- 0-day: ඔබේ ටෝකනය අසල අඳුරු මාදිලියේ ටොගලයක්
- ClickFix: එක් අලවන ලද විධානයක්, Meta හි cloud හි ශ්‍රුත ලේඛන
- අපනයනය: 6.8 GB, කේත නාමය Hatch, Codex CLI ඇතුළත

## පරිච්ඡේද

- 0:00 ඊයේ තීන්දුව, එක රැයින් ලද සමාලෝචනය
- 0:22 සතිය: Amazon's wall, Wardle's 0-day, 6.8 GB zip එකක්
- 0:38 0-day: ඔබේ ටෝකනය අසල අඳුරු මාදිලියේ ටොගලයක්
- 1:22 ClickFix: එක් අලවන ලද විධානයක්, Meta හි cloud හි ශ්‍රුත ලේඛන
- 1:45 අපනයනය: 6.8 GB, කේත නාමය Hatch, Codex CLI ඇතුළත
- 2:51 Not Applicable: පාර්ශව තුනක්, සතියක්, එක් ප්‍රතික්ෂේප කිරීමක්
- 3:22 AMD: මුහුණු 65,535 ක් සහිත ඩයි එක
- 4:26 Apple: ඔබට වසා දැමිය නොහැකි සැකසුම් දැන්වීම්
- 4:58 තීන්දුව: REVERT, දිනක් තුළ සමාලෝචන දෙකක්

## පරිවර්තනය කරන ලද පිටපත

මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.

### ඊයේ තීන්දුව, එක රැයින් ලද සමාලෝචනය

0:00 ඊයේ මම Meta's Muse NEEDS REVIEW ලෙස සටහන් කළෙමි. එක රැයින්, එක් අලවන ලද විධානයක් Muse ගිණුමක් අත්පත් කර ගත්තේය, සහ Muse විසින් එහිම දෘඪ තැටිය පර්යේෂකයෙකු සඳහා zip කරන ලදී, ගිගාබයිට් හයක් දශම අටක්. මෙම වීඩියෝවේ, zero-day, අපනයනය සහ කිසි විටෙකත් බිංදුවට නොවැටෙන AMD චිපය බිංදුව. අද සැප්තැම්බර් 22, අඟහරුවාදා, මෙය The Daily Diff. මෙන්න diff එක.

### සතිය: Amazon's wall, Wardle's 0-day, 6.8 GB zip එකක්

0:22 ඉරිදා රාත්‍රියේ Amazon විසින් Muse වටා තාප්ප බැඳ ඇත. පැය දොළහකට පසුව පැට්‍රික් වෝඩ්ල් Muse Mac යෙදුමේ zero-day එකක් ප්‍රකාශයට පත් කළේය. සඳුදා, පීටර් ජේම්ස් Muse වෙතින් එහිම ගොනු පද්ධතිය ඉල්ලා සිටි අතර එය ලබා ගත්තේය. මේ සතියේ, AMD හි අහඹු සංඛ්‍යා බිංදුව මග හරින අතර, Apple විසින් සැකසුම් තුළ දැන්වීම් තබා ඇත ඔබට වසා දැමිය නොහැකි.

### 0-day: ඔබේ ටෝකනය අසල අඳුරු මාදිලියේ ටොගලයක්

0:38 පළමුව, zero-day එක. Mac මත Muse හට ඔබේ බැංකුවට වඩා වැඩි අවසරයන් ඇත. ඔබේ ගොනු, ඔබේ කැමරාව, ඔබේ WhatsApp. Apple ඒවා වටා තාප්ප ගොඩනැගීමට දශකයක් ගත කළ අතර, Muse ඔබෙන් විවෘත කිරීමට ඉල්ලා සිටී පළමු දිනයේ සෑම ගේට්ටුවක්ම, මන්ද එය නිෂ්පාදනයයි. පැට්‍රික් වෝඩ්ල් The Art of Mac Malware ලිවීය. ඔහු සොයා ගත්තේ Mac මත ඇති ඕනෑම යෙදුමකට හෝ ඕනෑම ටර්මිනල් විධානයකට, කිසිදු අවසරයකින් තොරව, ලේඛනගත නොකළ Muse ලැයිස්තුවක් වෙනස් කළ හැකි බවයි

1:00 සැකසුම්. බොහෝ ඒවා හානිකර නොවේ, අඳුරු මාදිලිය වැනි. එකක් වන්නේ ඔබේ හඬ පිටපත් කරන සේවාදායක ලිපිනයයි. ඔබේම සේවාදායකයට එම ලිපිනය යොමු කරන්න, එවිට ඔබට පිටපත් කිරීම ලැබෙනු ඇත, ප්ලස් Muse ගිණුමට ලොග් වන ටෝකනය. වෝඩ්ල්ගේ කියමන වන්නේ Mac stealer එකක් ලිවීම වෙනුවට, ඔබ AI සහායකයාම උපයෝගී කර ගන්නේය. ඔහුගේ සංකල්ප සාධනයන් ගොනු ලිවූ අතර වෙබ් කැමරා ඡායාරූප ගත්තේය. බෙදා හැරීම ClickFix එකකි, ව්‍යාජ දෝෂ පිටුවක් ඔබට පවසන ප්‍රහාරයකි

### ClickFix: එක් අලවන ලද විධානයක්, Meta හි cloud හි ශ්‍රුත ලේඛන

1:26 එක් විධානයක් අලවන්න, සහ ප්‍රමාණවත් තරම් මිනිසුන් එයට නමක් ලැබෙන පරිදි එය කරයි. Hacker News හි අඩක් පවසන්නේ එය zero-day එකක් නොවන බවත්, එය පැරණි මෝඩකමක් බවත්ය කාලය. සත්‍යය, සහ ලොගින් ටෝකනයක් අඳුරු මාදිලියක් පිටුපස නොතිබිය යුත්තේ මන්ද යන්නත් එයයි ටොගල. ශ්‍රුත ලේඛන Mac මත රැඳී තිබිය හැකිය. Meta cloud එක තෝරා ගත්තේය, එහිදී Meta හට එය ලොග් කළ හැක. දෙවනුව, අපනයනය.

### අපනයනය: 6.8 GB, කේත නාමය Hatch, Codex CLI ඇතුළත

1:46 Mouse නම් කෝඩින් මෙවලමක් සාදන පීටර් ජේම්ස්, Muse වෙතින් ඉල්ලා සිටියේ එයට දැකිය හැකි සෑම ගොනුවක්ම සංරක්ෂණය කර ඔහුගේ වෙත යවන ලෙසයි Google Drive. Muse කීවේ කමක් නැත කියාය. ගිගාබයිට් දෙකක් දශම හතක් සම්පීඩිත, ගිගාබයිට් හයක් දශම අටක් නොසම්පීඩිත, ඔහුගේ නියෝජිතයා ජීවත් වන Linux යන්ත්‍රයේ root filesystem එක. Muse සඳහා Meta හි අභ්‍යන්තර නාමය Hatch වේ. නිවසේ ෆෝල්ඩරයේ soul ගොනුවක්, identity ගොනුවක් සහ memory ගොනුවක් ඇත. ඉන්පසු උප-නියෝජිත පිටපත් එකසිය දහතුනක් සහ දළ වශයෙන් අත්පොත් විස්සක්

2:13 ගෙවීම්, අක්තපත්‍ර සහ බ්‍රවුසර භාවිතය සඳහා. වින්‍යාස ගොනුවක් Meta විසින් ප්‍රකාශයට පත් නොකළ සම්බන්ධක ලැයිස්තුගත කරයි, Slack, Dropbox සහ Polymarket වැනි. රූපය OpenAI හි Codex CLI ද නැව්ගත කරයි, එහි සඳහා හැර භාවිත නොවන බව පෙනේ sandbox මෙවලම, Meta විසින් ffmpeg ධාවනය කිරීමට ණයට ගත්. Meta හි ප්‍රමුඛ නියෝජිතයා OpenAI හි කෝඩින් නියෝජිතයා කඳේ රැගෙන යයි, ප්‍රතිවාදී වෙළෙන්දාගේ අමතර ටයරයක් මෙන්. පරීක්ෂා නොකළ SSH යතුරු ගොනු තිබුණි, සහ nightly job එකක් dream ලෙස හැඳින්වේ

2:40 ඔබේ සංවාද කියවා ඔබ ගැන සටහන් ලියයි. ඔහුගේ dream සටහන් කළේ ඔහු අනවශ්‍ය NFL ලකුණු ඉල්ලා නොසිටි බවයි. sandbox එකම පැවතුන බව ඔහු පවසයි, සහ එය නිසා ඔහු තවදුරටත් අවුස්සා බැලීම නතර කළේය නිෂ්පාදනයයි. ඔහු එය Meta හි bug bounty සමඟ ගොනු කළේය.

### Not Applicable: පාර්ශව තුනක්, සතියක්, එක් ප්‍රතික්ෂේප කිරීමක්

2:52 Meta එය Not Applicable ලෙස සලකුණු කළේය. Hacker News හි අඩක් එකඟ වේ, එය ඔබේම VM එකකි. එවිට දියත් කිරීමේ සටහන කියවන්න. Meta පවසන්නේ වෙනම Sentinel නියෝජිතයෙකු යන්ත්‍රයෙන් පිටවන සෑම දෙයක්ම අනුමත කරන බවයි. Sentinel විසින් යන්ත්‍රයෙන් පිටවන යන්ත්‍රයේ තුන් ගිගාබයිට් zip එකක් අනුමත කළේය. Meta පවසන්නේ Muse කිසි විටෙකත් ඔබේ මුරපද නොදකින බවයි. වෝඩ්ල්ගේ ප්‍රොක්සිය ටෝකනය දකින අතර එය මුරපදයයි.

3:10 Amazon පවසන්නේ Muse පාරිභෝගික අක්තපත්‍ර අල්ලාගෙන ගබඩා කරන බව පෙනෙන බවයි. Ars Meta වෙත ප්‍රශ්න විද්‍යුත් තැපෑලෙන් යැවූ නමුත් කිසිවක් ලැබුණේ නැත. පාර්ශව තුනක්, සතියක්, සහ කිසිදු ගැටලුවක් නොමැති බව පවසන එකම පාර්ශවය වන්නේ එයයි විකිණීම. දැන් බිංදුවක් නොදෙවන චිපය.

### AMD: මුහුණු 65,535 ක් සහිත ඩයි එක

3:24 මැයි මාසයේදී Jessé නම් බ්‍රසීලියානු එකලස් කිරීමේ ක්‍රමලේඛකයෙක් අහඹු සංඛ්‍යා වල තීරු ප්‍රස්ථාර අඳිමින් සිටි අතර ඔහුගේ AMD Ryzen කිසි විටෙකත් බිංදුවක් නොදැමූ බව දුටුවේය. දහසය-බිට් සංඛ්‍යා, එබැවින් ඩයි එකේ දළ වශයෙන් හැට පන්දහසක් මුහුණු. පැය එකොළහකට පසුව, කිසි විටෙකත් නොපැමිණි එකම මුහුණ බිංදුව විය. Intel දවස පුරා බිංදු පෙරළයි. මේ සතියේ Hacker News විසින් එය Zen 2 මත ප්‍රතිනිෂ්පාදනය කර යාන්ත්‍රණය සොයා ගත්තේය. චිපය බිංදු නිපදවයි. එය අගය බිංදුවක් වන සෑම විටම නැවත උත්සාහ කරන්න ධජය ඔසවයි,

3:51 එබැවින් ඕනෑම නිවැරදි වැඩසටහනක් නැවත උත්සාහ කරන අතර කිසි විටෙකත් එකක් නොදකිනු ඇත. AMD හි කෙනෙක් ලිව්වා, බිංදුව නම්, අසාර්ථකත්වය වාර්තා කරන්න කියා. හැට පන්දහස් පන්සිය තිස් පහක් මුහුණු සහිත ඩයි එකක්, සාධාරණ ලෙස විකුණන ලදී. එය වැදගත්ද? හැට පන්දහසකින් එකක පක්ෂග්‍රාහීත්වය ඔබේ TLS බිඳ දමන්නේ නැත, සහ Linux anyway මූලාශ්‍ර මිශ්‍ර කරයි. නමුත් Zen 2 2019 දී විරුද්ධ දෝෂය සමඟ දියත් කරන ලදී, සෑම විටම සියල්ල එකක් ලෙස ආපසු ලබා දීම,

4:12 microcode මගින් සවි කර ඇත. සහ පසුගිය වසරේ AMD හිම Zen 5 සඳහා වූ උපදෙස් සංවර්ධකයින්ට පැවසුවේ a බිංදුවක් අසාර්ථකත්වයක් ලෙස සලකා නැවත උත්සාහ කරන්න. දෝෂය, නිවැරදි කිරීම ලෙස ලියා ඇත. මාස හතරකට පෙර, Jessé වෙත AMD හි පිළිතුර ChatGPT වැනි විය. සහ Apple. iPhone භාවිතා කරන්නන් Settings හි ඉහළින්ම බැනර් සොයා ගනී

### Apple: ඔබට වසා දැමිය නොහැකි සැකසුම් දැන්වීම්

4:30 iCloud plus, Apple Music trials සහ AppleCare, ඔබ ක්‍රියා කරන තුරු රතු ලාංඡනයක් සමඟින්. බොහෝ විට dismiss බොත්තමක් නොමැත. පිටවීමට ඇති මාර්ග දෙක වන්නේ සති ගණනක් බලා සිටීම හෝ ගෙවීමයි. iCloud plus සඳහා දැනටමත් ගෙවන අය iCloud plus දැන්වීම දකිනවා, එය Apple විසින් දෝෂයක් ලෙසත් මම පෙරදසුනක් ලෙසත් හඳුන්වනු ඇත. නූලෙහි ඉහළම අදහස පවසන්නේ දැන්වීම් සහිත Apple යනු පෙර තිබූ Apple නොවන බවයි රසය. ඔබ මෙය මා කියනවාට වඩා කියවීමට කැමති නම්, diff එක සෑම උදෑසනකම ඔබේ inbox වෙත පැමිණේ, the daily diff dot dev හි නොමිලේ,

4:56 පහත සබැඳිය. ඉතින්, Muse පිළිබඳ අද තීන්දුව.

### තීන්දුව: REVERT, දිනක් තුළ සමාලෝචන දෙකක්

4:59 REVERT. ඊයේ මම කීවේ සමාලෝචනයක් අවශ්‍ය බවයි. සමාලෝචනය දිනක් තුළ දෙවරක් සිදු විය, සහ විකුණුම්කරුගේ පිළිතුර නිශ්ශබ්දතාවය සහ Not Applicable. දායක වන්න, සීනුව ඔබන්න, සහ ඔබ එය සටහන් කරන්නේ නම් අදහස් දැක්වීමේදී මට කියන්න වෙනස් ලෙස. සහ අද සඳහා diff එක එයයි. මම Axrisi වෙතින් Niko. වගකීමෙන් යුතුව ඒකාබද්ධ කරන්න.

## මූලාශ්‍ර

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com