# Метин Мусе има нулти дан. Пресуда: РЕВЕРТ.

Published: 2026-09-23

Јучерашњи печат на Метин Мусеу био је ПОТРЕБАН ПРЕГЛЕД. Преко ноћи је рецензија стигла два пута: Патрик Вардл је показао да било која локална апликација или једна налепљена наредба терминала могу преусмерити крајњу тачку транскрипције Мусе-а и однети токен налога, а Питер Џејмс је тражио од Мусе-а сопствени систем датотека и добио 6,8 GB (кодно име Hatch, Codex CLI на слици). Метини одговори: без одговора Арс-у и „Није применљиво“ из програма за награђивање грешака. Пресуда: РЕВЕРТ.

Canonical: https://thedailydiff.dev/sr/video/2026-09-22-muse-zero-day/

## Шта овај видео покрива

- Јучерашња пресуда, ноћна рецензија
- Недеља: Амазонов зид, Вардлов 0-дан, 6,8 GB zip
- 0-дан: прекидач тамног режима поред вашег токена
- ClickFix: једна налепљена наредба, диктат у Мета облаку
- Извоз: 6,8 GB, кодно име Hatch, Codex CLI унутра

## Поглавља

- 0:00 Јучерашња пресуда, ноћна рецензија
- 0:22 Недеља: Амазонов зид, Вардлов 0-дан, 6,8 GB zip
- 0:38 0-дан: прекидач тамног режима поред вашег токена
- 1:22 ClickFix: једна налепљена наредба, диктат у Мета облаку
- 1:45 Извоз: 6,8 GB, кодно име Hatch, Codex CLI унутра
- 2:51 Није применљиво: три стране, једна недеља, једно одрицање
- 3:22 AMD: коцка са 65.535 страна
- 4:26 Apple: рекламе у Подешавањима које не можете затворити
- 4:58 Пресуда: РЕВЕРТ, две рецензије у једном дану

## Преведени транскрипт

Преведено са оригиналне енглеске нарације. Доступни аудио и титлови контролисани су од стране YouTube-а.

### Јучерашња пресуда, ноћна рецензија

0:00 Јуче сам Метин Мусеу ставио печат ПОТРЕБАН ПРЕГЛЕД. Преко ноћи, једна налепљена наредба преузела је Мусе налог, а Мусе је сопствени хард диск архивирао за истраживача, шест тачка осам гигабајта. У овом видеу, нулти дан, извоз и AMD чип који никада не избацује нулу. Уторак је, 22. септембар, и ово је The Daily Diff. Дакле, ево разлике.

### Недеља: Амазонов зид, Вардлов 0-дан, 6,8 GB zip

0:22 У недељу увече Амазон је одвојио Мусе. Дванаест сати касније Патрик Вардл је објавио нулти дан у Мусе Mac апликацији. У понедељак је Питер Џејмс тражио од Мусе-а сопствени систем датотека и добио га. Такође ове недеље, AMD-ови насумични бројеви прескачу нулу, а Apple је ставио рекламе у Подешавања које не можете затворити.

### 0-дан: прекидач тамног режима поред вашег токена

0:38 Прво, нулти дан. Мусе на Mac-у има више дозвола него ваша банка. Ваши фајлови, ваша камера, ваш WhatsApp. Apple је деценију градио зидове око њих, а Мусе тражи од вас да отворите сва врата првог дана, јер то је производ. Патрик Вардл је написао The Art of Mac Malware. Открио је да било која апликација на Mac-у, или било која наредба терминала, без икаквих дозвола, може променити дугачку листу недокументованих Мусе

1:00 подешавања. Већина је безопасна, попут тамног режима. Једна је адреса сервера где се ваш глас транскрибује. Усмерите ту адресу на ваш сопствени сервер и примићете транскрипцију, плус токен који се пријављује на Мусе налог. Вардлова линија је да уместо писања Mac крадљивца, једноставно искористите самог АИ асистента. Његови докази концепта су писали датотеке и снимали фотографије веб камере. Испорука је ClickFix, напад где лажна страница грешке говори да

### ClickFix: једна налепљена наредба, диктат у Мета облаку

1:26 налепите једну наредбу, и довољно људи то уради да има име. Половина Hacker News-а каже да то није нулти дан, то је идиотизам стар као време. Тачно, и такође зашто токен за пријављивање не би требало да живи иза прекидача тамног режима. Диктат је могао остати на Mac-у. Meta је изабрала облак, где га Meta може евидентирати. Друго, извоз.

### Извоз: 6,8 GB, кодно име Hatch, Codex CLI унутра

1:46 Питер Џејмс, који прави алат за кодирање под називом Mouse, тражио је од Мусе-а да архивира сваку датотеку коју може да види и пошаље је на његов Google Drive. Мусе је рекао да. Два тачка седам гигабајта компресовано, шест тачка осам распаковано, коренски систем датотека Линукс машине на којој живи његов агент. Метино интерно име за Мусе је Hatch. Почетни фолдер садржи датотеку душе, датотеку идентитета и датотеку меморије. Затим сто тринаест транскрипција субагената и око двадесет приручника за

2:13 плаћања, акредитиве и коришћење претраживача. Конфигурациона датотека наводи конекторе које Meta није најавила, попут Slack-а, Dropbox-а и Polymarket-а. Слика такође садржи OpenAI-ов Codex CLI, очигледно некоришћен осим за његов алат за sandbox, који је Meta позајмила да покрене ffmpeg. Метин главни агент носи OpenAI-ов агент за кодирање у пртљажнику, попут резервне гуме од ривалског дилера. Биле су ту SSH датотеке кључева, нетестиране, и ноћни посао назван сан који

2:40 чита ваше разговоре и пише белешке о вама. Његов сан је приметио да није тражио нежељене НФЛ резултате. Сам sandbox је издржао, каже он, и престао је да "чачка" јер је у продукцији. Пријавио га је Метином програму за награђивање грешака.

### Није применљиво: три стране, једна недеља, једно одрицање

2:52 Meta га је означила као Није применљиво. Половина Hacker News-а се слаже, то је ваш сопствени VM. Затим прочитајте пост о покретању. Meta каже да одвојени Sentinel агент одобрава све што напушта машину. Sentinel је одобрио три гигабајтни zip машине која напушта машину. Meta каже да Мусе никада не види ваше лозинке. Вардлов прокси види токен, који је лозинка.

3:10 Amazon каже да Мусе изгледа да хвата и чува акредитиве клијената. Ars је послао Мети питања и није добио ништа. Три стране, једна недеља, и једина која каже да нема проблема је она која га продаје. Сада чип који неће избацити нулу.

### AMD: коцка са 65.535 страна

3:24 У мају је бразилски асемблерски програмер по имену Џеси цртао бар дијаграме насумичних бројева и приметио да његов AMD Ryzen никада није избацио нулу. Шеснаестбитних бројева, дакле око шездесет пет хиљада страна на коцки. Након једанаест сати, једна страна која никада није изашла била је нула. Intel избацује нуле цео дан. Ове недеље Hacker News је то репродуковао на Zen 2 и пронашао механизам. Чип производи нуле. Само подиже заставицу "покушај поново" сваки пут када је вредност нула,

3:51 тако да сваки исправан програм покушава поново и никада је не види. Неко у AMD-у је написао, ако је нула, пријави грешку. Коцка са шездесет пет хиљада петсто тридесет пет страна, продавана као поштена. Да ли је то важно? Преклоп од један у шездесет пет хиљада неће покварити ваш TLS, а Линукс ионако меша изворе. Али Zen 2 је покренут 2019. године са супротним багом, увек враћајући све јединице,

4:12 поправљеним микрокодом. А прошле године AMD-ово сопствено саветовање за Zen 5 је рекло програмерима да третирају нулу као грешку и покушају поново. Грешка, записана као исправка. AMD-ов одговор Џесију, пре четири месеца, звучао је као ChatGPT. И Apple. Корисници iPhone-а проналазе банере на врху Подешавања који промовишу

### Apple: рекламе у Подешавањима које не можете затворити

4:30 iCloud plus, Apple Music пробне верзије и AppleCare, са црвеном значком док не реагујете. Често нема дугмета за одбацивање. Два начина да се извучете су да чекате недељама или да платите. Људи који већ плаћају iCloud plus виде оглас за iCloud plus, што би Apple назвао багом, а ја бих назвао прегледом. Најбољи коментар на нити каже да Apple са рекламама није Apple који је имао укуса. Ако више волите да ово прочитате него да ме чујете како то говорим, разлика вам стиже у инбокс сваког јутра, бесплатно на the daily diff dot dev,

4:56 линк испод. Дакле, данашња пресуда о Мусе-у.

### Пресуда: РЕВЕРТ, две рецензије у једном дану

4:59 РЕВЕРТ. Јуче сам рекао да је потребан преглед. Преглед се догодио два пута у једном дану, а одговор продавца био је ћутање и Није применљиво. Претплатите се, притисните звоно и реците ми у коментарима да ли бисте га означили другачије. И то је разлика за данас. Ја сам Нико из Axrisi. Спајајте одговорно.

## Извори

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com