# Meta's Muse ima zero-day ranjivost. Presuda: REVERT.

Published: 2026-09-23

Jučerašnja ocena za Meta's Muse bila je NEEDS REVIEW. Preko noći recenzija je stigla dvaput: Patrick Wardle je pokazao da bilo koja lokalna aplikacija ili jedna komanda u terminalu mogu preusmeriti Muse-ovu krajnju tačku za transkripciju i preuzeti token naloga, a Peter James je tražio od Muse-a svoj sopstveni fajl sistem i dobio 6.8 GB toga (kodno ime Hatch, Codex CLI na slici). Meta-ini odgovori: nema odgovora za Ars, i "Nije primenljivo" iz programa nagrada za pronalaženje bugova. Presuda: REVERT.

Canonical: https://thedailydiff.dev/sr-Latn/video/2026-09-22-muse-zero-day/

## Šta ovaj video pokriva

- Jučerašnja presuda, preko noći recenzija
- Ova nedelja: Amazonov zid, Wardleov 0-day, zip fajl od 6.8 GB
- 0-day: prekidač za tamni režim pored vašeg tokena
- ClickFix: jedna komanda za lepljenje, diktat u Meta cloud-u
- Izvoz: 6.8 GB, kodno ime Hatch, Codex CLI unutra

## Poglavlja

- 0:00 Jučerašnja presuda, preko noći recenzija
- 0:22 Ova nedelja: Amazonov zid, Wardleov 0-day, zip fajl od 6.8 GB
- 0:38 0-day: prekidač za tamni režim pored vašeg tokena
- 1:22 ClickFix: jedna komanda za lepljenje, diktat u Meta cloud-u
- 1:45 Izvoz: 6.8 GB, kodno ime Hatch, Codex CLI unutra
- 2:51 Nije primenljivo: tri strane, jedna nedelja, jedno poricanje
- 3:22 AMD: čip sa 65.535 strana
- 4:26 Apple: Reklame u podešavanjima koje ne možete zatvoriti
- 4:58 Presuda: REVERT, dve recenzije u jednom danu

## Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

### Jučerašnja presuda, preko noći recenzija

0:00 Juče sam ocenio Meta's Muse kao NEEDS REVIEW. Preko noći, jedna zalepljena komanda je preuzela Muse nalog, a Muse je spakovao svoj sopstveni hard disk za istraživača, šest tačka osam gigabajta. U ovom videu, zero-day, izvoz i AMD čip koji nikada ne daje nulu. Utorak je, 22. septembar, i ovo je The Daily Diff. Dakle, evo razlike.

### Ova nedelja: Amazonov zid, Wardleov 0-day, zip fajl od 6.8 GB

0:22 U nedelju uveče, Amazon je blokirao Muse. Dvanaest sati kasnije, Patrick Wardle je objavio zero-day ranjivost u Muse Mac aplikaciji. U ponedeljak, Peter James je tražio od Muse-a njegov sopstveni fajl sistem i dobio ga. Takođe ove nedelje, AMD-ovi nasumični brojevi preskaču nulu, a Apple je stavio reklame u Podešavanja koje ne možete zatvoriti.

### 0-day: prekidač za tamni režim pored vašeg tokena

0:38 Prvo, zero-day. Muse na Macu ima više dozvola nego vaša banka. Vaši fajlovi, vaša kamera, vaš WhatsApp. Apple je deceniju proveo gradeći zidove oko toga, a Muse vas traži da otvorite svaku kapiju prvog dana, jer to je proizvod. Patrick Wardle je napisao The Art of Mac Malware. Otkrio je da bilo koja aplikacija na Macu, ili bilo koja terminalna komanda, bez ikakvih dozvola, može promeniti dugu listu nedokumentovanih Muse

1:00 podešavanja. Većina je bezopasna, poput tamnog režima. Jedna je adresa servera gde se vaš glas transkribuje. Usmjerite tu adresu na svoj server i dobićete transkripciju, plus token koji se koristi za prijavu na Muse nalog. Wardle kaže da umesto da pišete Mac stealer, jednostavno iskoristite samog AI asistenta. Njegovi dokazi koncepta su pisali fajlove i snimali fotografije web kamerom. Dostava je ClickFix, napad gde lažna stranica sa greškom govori da

### ClickFix: jedna komanda za lepljenje, diktat u Meta cloud-u

1:26 nalepite jednu komandu, i dovoljno ljudi to uradi da ima ime. Pola Hacker Newsa kaže da to nije zero-day, to je idiotizam star kao vreme. Tačno, i takođe zašto token za prijavu ne bi trebalo da živi iza prekidača za tamni režim . Diktiranje je moglo ostati na Macu. Meta je odabrala cloud, gde Meta može da ga loguje. Drugo, izvoz.

### Izvoz: 6.8 GB, kodno ime Hatch, Codex CLI unutra

1:46 Peter James, koji pravi alat za kodiranje po imenu Mouse, tražio je od Muse-a da arhivira svaki fajl koji može da vidi i pošalje ga na njegov Google Drive. Muse je rekao naravno. Dva tačka sedam gigabajta kompresovano, šest tačka osam raspakovano, korenski fajl sistem Linux mašine na kojoj živi njegov agent. Meta-ino interno ime za Muse je Hatch. Home folder sadrži soul fajl, identity fajl i memory fajl. Zatim sto trinaest transkripata podagenata i dvadesetak priručnika za

2:13 plaćanja, akreditive i korišćenje pretraživača. Konfiguracioni fajl navodi konektore koje Meta nije objavila, poput Slacka, Dropboxa i Polymarketa. Slika takođe sadrži OpenAI-jev Codex CLI, očigledno neiskorišćen osim za njegov sandbox alat, koji je Meta pozajmila za pokretanje ffmpeg-a. Meta-in vodeći agent nosi OpenAI-jev agent za kodiranje u prtljažniku, poput rezervne gume od rivalskog dilera. Bili su tu SSH ključevi, neprovereni, i noćni posao nazvan san koji

2:40 čita vaše razgovore i piše beleške o vama. Njegov san je primetio da nije tražio nezaslužene NFL rezultate. Sam sandbox se održao, kaže, i prestao je da "čačka" jer je to produkcija. Prijavio je to Meta-inom programu nagrada za pronalaženje bugova.

### Nije primenljivo: tri strane, jedna nedelja, jedno poricanje

2:52 Meta ga je označila kao Nije primenljivo. Pola Hacker Newsa se slaže, to je vaša sopstvena VM. Zatim pročitajte post o lansiranju. Meta kaže da poseban Sentinel agent odobravanje svega što napušta mašinu. Sentinel je odobrio zip fajl od tri gigabajta mašine koja napušta mašinu. Meta kaže da Muse nikada ne vidi vaše lozinke. Wardleov proksi vidi token, koji je lozinka.

3:10 Amazon kaže da Muse izgleda da beleži i čuva korisničke akreditive. Ars je poslao Meta-i pitanja putem e-pošte i nije dobio ništa. Tri strane, jedna nedelja, a jedina koja kaže da nema problema je ona koja ga prodaje. Sada čip koji neće dati nulu.

### AMD: čip sa 65.535 strana

3:24 U maju, brazilski programer asemblera po imenu Jessé crtao je bar-grafikone nasumičnih brojeva i primetio da njegov AMD Ryzen nikada nije dao nulu. Šesnaestobitni brojevi, dakle oko šezdeset pet hiljada strana na kockici. Nakon jedanaest sati, jedina strana koja se nikada nije pojavila bila je nula. Intel daje nule tokom celog dana. Ove nedelje Hacker News ga je reprodukovao na Zen 2 i pronašao mehanizam. Čip zaista proizvodi nule. Samo podiže zastavicu pokušaj ponovo svaki put kada je vrednost nula,

3:51 tako da svaki ispravan program ponovo pokušava i nikada je ne vidi. Neko u AMD-u je napisao, ako je nula, prijavi grešku. Kockica sa šezdeset pet hiljada petsto trideset pet strana, prodaje se kao fer. Da li je to važno? Jedna u šezdeset pet hiljada pristrasnosti neće prekinuti vaš TLS, a Linux ionako meša izvore. Ali Zen 2 je lansiran 2019. sa suprotnim bagom, uvek vraćajući sve jedinice,

4:12 popravljen mikrokomandom. A prošle godine AMD-ov sopstveni savet za Zen 5 rekao je programerima da tretiraju nulu kao grešku i pokušaju ponovo. Bag, zapisan kao ispravka. AMD-ov odgovor Jessé-u, pre četiri meseca, zvučao je kao ChatGPT. I Apple. Korisnici iPhone-a pronalaze banere na vrhu Podešavanja koji promovišu

### Apple: Reklame u podešavanjima koje ne možete zatvoriti

4:30 iCloud plus, Apple Music probne verzije i AppleCare, sa crvenom oznakom dok ne preduzmete akciju. Često nema dugmeta za odbacivanje. Dva načina da se izađe su čekanje nedeljama, ili plaćanje. Ljudi koji već plaćaju iCloud plus vide reklamu za iCloud plus, što bi Apple nazvao greškom, a ja bih nazvao pregledom. Glavni komentar na temi kaže da Apple sa reklamama nije Apple koji je imao ukus. Ako više volite da ovo pročitate nego da me čujete kako to govorim, diff stiže u vaše sanduče svakog jutra, besplatno na the daily diff dot dev,

4:56 link ispod. Dakle, današnja presuda za Muse.

### Presuda: REVERT, dve recenzije u jednom danu

4:59 REVERT. Juče sam rekao da treba pregledati. Pregled se desio dvaput u jednom danu, a odgovor prodavca je bio tišina i Nije primenljivo. Pretplatite se, kliknite na zvonce i recite mi u komentarima da li biste ga drugačije ocenili. I to je diff za danas. Ja sam Niko iz Axrisi. Spajajte odgovorno.

## Izvori

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com