# మెటా యొక్క మ్యూజ్‌లో ఒక జీరో-డే ఉంది. తీర్పు: REVERT.

Published: 2026-09-23

మెటా యొక్క మ్యూజ్‌పై నిన్నటి ముద్ర NEEDS REVIEW. రాత్రికి సమీక్ష రెండుసార్లు వచ్చింది: ప్యాట్రిక్ వార్డిల్ ఏదైనా స్థానిక యాప్ లేదా పేస్ట్ చేయబడిన టెర్మినల్ కమాండ్ మ్యూజ్ ట్రాన్స్‌క్రిప్షన్ ఎండ్‌పాయింట్‌ను దారి మళ్లించి, ఖాతా టోకెన్‌తో బయటపడగలదని చూపించాడు, మరియు పీటర్ జేమ్స్ మ్యూజ్‌ను దాని స్వంత ఫైల్‌సిస్టమ్ కోసం అడిగి 6.8 GB పొందింది (కోడ్‌నేమ్ హాచ్, చిత్రంలో కోడెక్స్ CLI). మెటా సమాధానాలు: Ars కి ఎటువంటి సమాధానం లేదు, మరియు బగ్ బౌంటీ నుండి "వర్తించదు". తీర్పు: REVERT.

Canonical: https://thedailydiff.dev/te/video/2026-09-22-muse-zero-day/

## ఈ వీడియో ఏమి కవర్ చేస్తుంది

- నిన్నటి తీర్పు, రాత్రికి సమీక్ష
- ఈ వారం: అమెజాన్ గోడ, వార్డిల్ యొక్క 0-డే, ఒక 6.8 GB జిప్
- 0-డే: మీ టోకెన్ పక్కన డార్క్-మోడ్ టోగుల్
- క్లిక్‌ఫిక్స్: ఒక పేస్ట్ చేసిన కమాండ్, మెటా క్లౌడ్‌లో డిక్టేషన్
- ఎగుమతి: 6.8 GB, కోడ్‌నేమ్ హాచ్, లోపల కోడెక్స్ CLI

## అధ్యాయాలు

- 0:00 నిన్నటి తీర్పు, రాత్రికి సమీక్ష
- 0:22 ఈ వారం: అమెజాన్ గోడ, వార్డిల్ యొక్క 0-డే, ఒక 6.8 GB జిప్
- 0:38 0-డే: మీ టోకెన్ పక్కన డార్క్-మోడ్ టోగుల్
- 1:22 క్లిక్‌ఫిక్స్: ఒక పేస్ట్ చేసిన కమాండ్, మెటా క్లౌడ్‌లో డిక్టేషన్
- 1:45 ఎగుమతి: 6.8 GB, కోడ్‌నేమ్ హాచ్, లోపల కోడెక్స్ CLI
- 2:51 వర్తించదు: ముగ్గురు పక్షాలు, ఒక వారం, ఒక తిరస్కరణ
- 3:22 AMD: 65,535 ముఖాలు గల డై
- 4:26 Apple: మీరు మూసివేయలేని సెట్టింగ్‌ల ప్రకటనలు
- 4:58 తీర్పు: REVERT, ఒక రోజులో రెండు సమీక్షలు

## అనువదించబడిన ట్రాన్స్క్రిప్ట్

అసలైన ఆంగ్ల కథనం నుండి అనువదించబడింది. అందుబాటులో ఉన్న ఆడియో మరియు క్యాప్షన్లు YouTube ద్వారా నియంత్రించబడతాయి.

### నిన్నటి తీర్పు, రాత్రికి సమీక్ష

0:00 నిన్న నేను మెటా యొక్క మ్యూజ్ NEEDS REVIEW అని స్టాంప్ చేశాను. రాత్రిపూట, ఒక పేస్ట్ చేసిన కమాండ్ మ్యూజ్ ఖాతాను స్వాధీనం చేసుకుంది, మరియు మ్యూజ్ తన సొంత హార్డ్ డ్రైవ్‌ను ఒక పరిశోధకుడి కోసం జిప్ చేసింది, ఆరు పాయింట్ ఎనిమిది గిగాబైట్లు. ఈ వీడియోలో, జీరో-డే, ఎగుమతి, మరియు ఎప్పుడూ రోల్ అవ్వని AMD చిప్ సున్నా. ఇది మంగళవారం, సెప్టెంబర్ 22, మరియు ఇది The Daily Diff. కాబట్టి ఇక్కడ తేడా ఉంది.

### ఈ వారం: అమెజాన్ గోడ, వార్డిల్ యొక్క 0-డే, ఒక 6.8 GB జిప్

0:22 ఆదివారం రాత్రి అమెజాన్ మ్యూజ్‌ను మూసివేసింది. పన్నెండు గంటల తర్వాత ప్యాట్రిక్ వార్డిల్ మ్యూజ్ Mac యాప్‌లో జీరో-డేను ప్రచురించాడు. సోమవారం, పీటర్ జేమ్స్ మ్యూజ్‌ను దాని స్వంత ఫైల్‌సిస్టమ్ కోసం అడిగి పొందాడు. ఈ వారం కూడా, AMD యొక్క యాదృచ్ఛిక సంఖ్యలు సున్నాను దాటవేస్తాయి, మరియు Apple సెట్టింగ్‌లలో ప్రకటనలను ఉంచింది మీరు మూసివేయలేరు.

### 0-డే: మీ టోకెన్ పక్కన డార్క్-మోడ్ టోగుల్

0:38 ముందుగా, జీరో-డే. Mac లో మ్యూజ్‌కు మీ బ్యాంక్ కంటే ఎక్కువ అనుమతులు ఉన్నాయి. మీ ఫైల్‌లు, మీ కెమెరా, మీ వాట్సాప్. Apple వాటి చుట్టూ గోడలు నిర్మించడానికి ఒక దశాబ్దం గడిపింది, మరియు మ్యూజ్ మిమ్మల్ని తెరవమని అడుగుతుంది మొదటి రోజు ప్రతి గేట్, ఎందుకంటే అది ఉత్పత్తి. ప్యాట్రిక్ వార్డిల్ ది ఆర్ట్ ఆఫ్ మ్యాక్ మాల్వేర్ రాశాడు. అతను కనుగొన్నాడు, Mac లో ఏదైనా యాప్, లేదా ఏదైనా టెర్మినల్ కమాండ్, ఎటువంటి అనుమతులు లేకుండా, డాక్యుమెంట్ చేయని మ్యూజ్ యొక్క పొడవైన జాబితాను మార్చగలదు

1:00 సెట్టింగ్‌లు. చాలావరకు హానికరం కానివి, డార్క్ మోడ్ లాగా. ఒకటి మీ వాయిస్ ట్రాన్స్‌క్రిప్ట్ చేయబడే సర్వర్ అడ్రస్. ఆ అడ్రస్‌ను మీ స్వంత సర్వర్‌కు పంపండి మరియు మీరు ట్రాన్స్‌క్రిప్షన్ అందుకుంటారు, అదనంగా మ్యూజ్ ఖాతాలోకి లాగిన్ అయ్యే టోకెన్. వార్డిల్ వాదన ఏమిటంటే, Mac స్టీలర్‌ను రాయడం కంటే, మీరు AI అసిస్టెంట్‌నే ఉపయోగించుకుంటారు. అతని కాన్సెప్ట్ ప్రూఫ్‌లు ఫైల్‌లను రాశాయి మరియు వెబ్‌క్యామ్ ఫోటోలు తీశాయి. డెలివరీ ఒక ClickFix, నకిలీ ఎర్రర్ పేజీ మీకు చెప్పే దాడి

### క్లిక్‌ఫిక్స్: ఒక పేస్ట్ చేసిన కమాండ్, మెటా క్లౌడ్‌లో డిక్టేషన్

1:26 ఒక కమాండ్ పేస్ట్ చేయండి, మరియు తగినంత మంది అది పేరు పొందేలా చేస్తారు. హాకర్ న్యూస్‌లో సగం మంది అది జీరో-డే కాదు, అది పురాతన కాలం నాటి మూర్ఖత్వం అని అంటారు కాలం. నిజం, మరియు అందుకే లాగిన్ టోకెన్ డార్క్ మోడ్ వెనుక ఉండకూడదు టోగుల్. డిక్టేషన్ Mac లోనే ఉండవచ్చు. మెటా క్లౌడ్‌ను ఎంచుకుంది, అక్కడ మెటా లాగ్ చేయగలదు. రెండవది, ఎగుమతి.

### ఎగుమతి: 6.8 GB, కోడ్‌నేమ్ హాచ్, లోపల కోడెక్స్ CLI

1:46 పీటర్ జేమ్స్, మౌస్ అనే కోడింగ్ టూల్ తయారుచేసేవాడు, మ్యూజ్‌ను అది చూడగలిగిన ప్రతి ఫైల్‌ను ఆర్కైవ్ చేసి, అతని వద్దకు పంపమని అడిగాడు గూగుల్ డ్రైవ్. మ్యూజ్ సరే అంది. రెండు పాయింట్ ఏడు గిగాబైట్లు కుదించబడినవి, ఆరు పాయింట్ ఎనిమిది విడదీయబడినవి, అతని ఏజెంట్ నివసించే Linux యంత్రం యొక్క రూట్ ఫైల్‌సిస్టమ్. మ్యూజ్ కోసం మెటా యొక్క అంతర్గత పేరు హాచ్. హోమ్ ఫోల్డర్ ఒక సోల్ ఫైల్, ఒక ఐడెంటిటీ ఫైల్ మరియు ఒక మెమరీ ఫైల్‌ను కలిగి ఉంటుంది. తర్వాత నూట పదమూడు సబ్-ఏజెంట్ ట్రాన్స్‌క్రిప్ట్‌లు మరియు సుమారు ఇరవై మాన్యువల్‌లు

2:13 చెల్లింపులు, ఆధారాలు మరియు బ్రౌజర్ ఉపయోగం. ఒక కాన్ఫిగ్ ఫైల్ మెటా ఇంకా ప్రకటించని కనెక్టర్లను జాబితా చేస్తుంది, Slack, Dropbox మరియు Polymarket లాంటివి. ఇమేజ్ OpenAI యొక్క కోడెక్స్ CLI ని కూడా షిప్ చేస్తుంది, దాని కోసం తప్ప ఉపయోగించబడనిది శాండ్‌బాక్స్ సాధనం, దీనిని మెటా ffmpeg నడపడానికి అరువు తీసుకుంది. మెటా యొక్క ప్రధాన ఏజెంట్ OpenAI యొక్క కోడింగ్ ఏజెంట్‌ను ట్రంక్‌లో తీసుకువెళ్తుంది, ప్రత్యర్థుల డీలర్‌షిప్ నుండి విడి టైర్ లాగా. పరీక్షించబడని SSH కీ ఫైల్‌లు ఉన్నాయి, మరియు డ్రీమ్ అనే రాత్రిపూట ఉద్యోగం ఉంది

2:40 మీ సంభాషణలను చదివి మీ గురించి గమనికలు రాస్తుంది. అతని కల అతను అడగని NFL స్కోర్‌లను అడగలేదని గుర్తించింది. శాండ్‌బాక్స్ స్వయంగా పట్టుకుంది, అతను చెప్పాడు, మరియు అది ఉత్పత్తి కాబట్టి అతను తడమడం ఆపాడు. అతను దానిని మెటా యొక్క బగ్ బౌంటీతో ఫైల్ చేశాడు.

### వర్తించదు: ముగ్గురు పక్షాలు, ఒక వారం, ఒక తిరస్కరణ

2:52 మెటా దానిని Not Applicable అని గుర్తించింది. హాకర్ న్యూస్‌లో సగం మంది అంగీకరిస్తారు, అది మీ స్వంత VM. అప్పుడు లాంచ్ పోస్ట్ చదవండి. మెటా ఒక ప్రత్యేక సెంటినల్ ఏజెంట్ అని అంటుంది యంత్రం నుండి బయలుదేరిన ప్రతిదాన్ని ఆమోదిస్తుంది. సెంటినల్ యంత్రం నుండి బయలుదేరిన మూడు గిగాబైట్ జిప్‌ను ఆమోదించింది. మెటా మ్యూజ్ మీ పాస్‌వర్డ్‌లను ఎప్పుడూ చూడదని అంటుంది. వార్డిల్ ప్రాక్సీ టోకెన్‌ను చూస్తుంది, అదే పాస్‌వర్డ్.

3:10 అమెజాన్ మ్యూజ్ కస్టమర్ ఆధారాలను సంగ్రహించి నిల్వ చేస్తుందని అంటుంది. Ars మెటాకు ప్రశ్నలు ఈమెయిల్ చేసింది మరియు ఏమీ పొందలేదు. ముగ్గురు పక్షాలు, ఒక వారం, మరియు సమస్య లేదని చెప్పేది అమ్మేవారే. ఇప్పుడు సున్నాను రోల్ చేయని చిప్.

### AMD: 65,535 ముఖాలు గల డై

3:24 మేలో జెస్సే అనే బ్రెజిలియన్ అసెంబ్లీ ప్రోగ్రామర్ బార్ చార్ట్‌లను గీస్తున్నాడు యాదృచ్ఛిక సంఖ్యలు మరియు అతని AMD Ryzen ఎప్పుడూ సున్నాను రోల్ చేయలేదని గమనించాడు. పదహారు-బిట్ సంఖ్యలు, కాబట్టి డైలో సుమారు అరవై ఐదు వేల ముఖాలు. పదకొండు గంటల తర్వాత, ఎప్పుడూ రాని ఒక ముఖం సున్నా. ఇంటెల్ రోజంతా సున్నాలను రోల్ చేస్తుంది. ఈ వారం హాకర్ న్యూస్ Zen 2 లో దానిని పునరుత్పత్తి చేసింది మరియు విధానాన్ని కనుగొంది. చిప్ సున్నాలను ఉత్పత్తి చేస్తుంది. విలువ సున్నా అయిన ప్రతిసారీ ఇది ప్రయత్నించండి-మళ్ళీ జెండాను పెంచుతుంది,

3:51 కాబట్టి ఏదైనా సరైన ప్రోగ్రామ్ మళ్ళీ ప్రయత్నిస్తుంది మరియు ఎప్పుడూ ఒకదాన్ని చూడదు. AMD లో ఎవరో రాశారు, సున్నా అయితే, వైఫల్యం అని నివేదించండి. అరవై ఐదు వేల ఐదు వందల ముప్పై ఐదు ముఖాలు గల డై, న్యాయంగా అమ్ముడుపోయింది. అది ముఖ్యమా? అరవై ఐదు వేలలో ఒకటి యొక్క పక్షపాతం మీ TLS ను పాడుచేయదు, మరియు Linux మూలాలను ఎలాగైనా మిళితం చేస్తుంది. కానీ Zen 2 2019 లో వ్యతిరేక బగ్‌తో ప్రారంభించబడింది, ఎల్లప్పుడూ అన్నీ ఒకటి తిరిగి ఇస్తుంది,

4:12 మైక్రోకోడ్ ద్వారా పరిష్కరించబడింది. మరియు గత సంవత్సరం AMD యొక్క స్వంత Zen 5 కోసం సలహా డెవలపర్‌లకు సూచించింది సున్నాను వైఫల్యంగా భావించి మళ్ళీ ప్రయత్నించండి. బగ్, పరిష్కారంగా వ్రాయబడింది. నాలుగు నెలల క్రితం జెస్సేకు AMD యొక్క సమాధానం ChatGPT లాగా ఉంది. మరియు Apple. ఐఫోన్ వినియోగదారులు సెట్టింగ్‌ల పైన బ్యానర్‌లను చూస్తున్నారు

### Apple: మీరు మూసివేయలేని సెట్టింగ్‌ల ప్రకటనలు

4:30 iCloud plus, Apple Music ట్రయల్స్ మరియు AppleCare, మీరు చర్య తీసుకునే వరకు ఎరుపు బ్యాడ్జ్‌తో. తరచుగా డిస్మిస్ బటన్ ఉండదు. బయటపడే రెండు మార్గాలు వారాలు వేచి ఉండటం, లేదా చెల్లించడం. ఇప్పటికే iCloud plus కోసం చెల్లించే వ్యక్తులు iCloud plus ప్రకటనను చూస్తున్నారు, దీనిని Apple బగ్ అని పిలుస్తుంది మరియు నేను ప్రివ్యూ అని పిలుస్తాను. థ్రెడ్‌లోని అగ్ర వ్యాఖ్య Apple ప్రకటనలతో ఉన్న Apple రుచి లేని Apple కాదని అంటుంది. నేను చెప్పడం వినడం కంటే మీరు దీన్ని చదవడానికి ఇష్టపడితే, తేడా ప్రతి ఉదయం మీ ఇన్‌బాక్స్‌లో ల్యాండ్ అవుతుంది, daily diff dot dev లో ఉచితంగా,

4:56 క్రింద లింక్. కాబట్టి, ఈ రోజు మ్యూజ్ పై తీర్పు.

### తీర్పు: REVERT, ఒక రోజులో రెండు సమీక్షలు

4:59 REVERT. నిన్న నేను సమీక్ష అవసరం అని చెప్పాను. సమీక్ష ఒక రోజులో రెండుసార్లు జరిగింది, మరియు విక్రేత యొక్క సమాధానం నిశ్శబ్దం మరియు వర్తించదు. సబ్‌స్క్రైబ్ చేయండి, బెల్ నొక్కండి, మరియు మీరు దానికి స్టాంప్ చేసి ఉంటే నాకు వ్యాఖ్యలలో చెప్పండి విభిన్నంగా. మరియు అది ఈ రోజుకి తేడా. నేను Axrisi నుండి నికో. బాధ్యతాయుతంగా విలీనం చేయండి.

## మూలాలు

- [Ars Technica, Dan Goodin — Muse has a serious 0-day](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/) — arstechnica.com
- [Hacker News (105 pts)](https://news.ycombinator.com/item?id=49802030) — news.ycombinator.com
- [mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GB](https://mouse.dev/blog/muse-runtime-export/) — mouse.dev
- [Hacker News (263 pts)](https://news.ycombinator.com/item?id=49802871) — news.ycombinator.com
- [Meta, Introducing Muse (Sep 8)](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/) — about.fb.com
- [Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)](https://www.youtube.com/watch?v=I43BZwsC0FI) — www.youtube.com
- [flat assembler board, Jessé — AMD's RNG can't generate a 0](https://board.flatassembler.net/topic.php?t=24261) — board.flatassembler.net
- [Hacker News (235 pts)](https://news.ycombinator.com/item?id=49798204) — news.ycombinator.com
- [TechRadar, Alex Blake — Apple has added persistent 'ads' to iOS](https://www.techradar.com/phones/iphone/i-wish-apple-would-just-stop-that-crap-apple-has-added-persistent-ads-to-ios-and-its-driving-users-crazy) — www.techradar.com
- [Hacker News (489 pts)](https://news.ycombinator.com/item?id=49801939) — news.ycombinator.com