ל-Meta's Muse יש יום אפס. פסק דין: REVERT.

מה מכסה הסרטון הזה

• פסק הדין של אתמול, הביקורת של הלילה
• השבוע: החומה של אמזון, יום האפס של וורדל, קובץ ZIP של 6.8 ג'יגה בייט
• יום האפס: מתג מצב כהה ליד הטוקן שלך
• ClickFix: פקודה אחת שהודבקה, הכתבה בענן של מטא
• הייצוא: 6.8 ג'יגה בייט, שם קוד Hatch, Codex CLI בפנים

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

פסק הדין של אתמול, הביקורת של הלילה

0:00 אתמול חתמתי על Muse של מטא ב-NEEDS REVIEW. במהלך הלילה, פקודה אחת שהודבקה השתלטה על חשבון Muse, ו-Muse ארזה את הדיסק הקשיח שלה עבור חוקר, שישה פסיק שמונה ג'יגה בייט. בסרטון הזה, יום האפס, הייצוא, ושבב ה-AMD שלעולם לא מגלגל אפס. יום שלישי, 22 בספטמבר, וזה ה-The Daily Diff. אז הנה ההבדל.

השבוע: החומה של אמזון, יום האפס של וורדל, קובץ ZIP של 6.8 ג'יגה בייט

0:22 ביום ראשון בלילה אמזון סגרה את Muse. שתים עשרה שעות מאוחר יותר פטריק וורדל פרסם יום אפס באפליקציית Muse Mac. ביום שני, פיטר ג'יימס ביקש מ-Muse את מערכת הקבצים שלה וקיבל אותה. גם השבוע, המספרים האקראיים של AMD מדלגים על אפס, ואפל שמה פרסומות בהגדרות שאי אפשר לסגור.

יום האפס: מתג מצב כהה ליד הטוקן שלך

0:38 ראשית, יום האפס. ל-Muse ב-Mac יש יותר הרשאות מהבנק שלך. הקבצים שלך, המצלמה שלך, הוואטסאפ שלך. אפל בילתה עשור בבניית חומות סביב אלה, ו-Muse מבקשת ממך לפתוח כל שער ביום הראשון, כי זה המוצר. פטריק וורדל כתב את The Art of Mac Malware. הוא מצא שכל אפליקציה ב-Mac, או כל פקודת טרמינל, ללא שום הרשאות בכלל, יכולה לשנות רשימה ארוכה של הגדרות Muse לא מתועדות.

1:00 רובם לא מזיקים, כמו מצב כהה. אחד מהם הוא כתובת השרת שבו קולך מתומלל. כוון את הכתובת הזו לשרת שלך ותקבל את התמלול, בנוסף לטוקן שמתחבר לחשבון Muse. הטענה של וורדל היא שבמקום לכתוב גונב Mac, אתה פשוט ממנף את העוזרת ה-AI עצמה. הוכחות הקונספט שלו כתבו קבצים וצילמו תמונות ממצלמת האינטרנט. המסירה היא ClickFix, ההתקפה שבה דף שגיאה מזויף אומר לך ל-

ClickFix: פקודה אחת שהודבקה, הכתבה בענן של מטא

1:26 להדביק פקודה אחת, ומספיק אנשים עושים את זה שיש לזה שם. חצי מ-Hacker News אומר שזה לא יום אפס, זו טיפשות בת אלפי שנים. נכון, וגם למה טוקן כניסה לא צריך לחיות מאחורי מתג מצב כהה. הכתבה יכלה להישאר ב-Mac. מטא בחרה בענן, שם מטא יכולה לתעד אותה. שנית, הייצוא.

הייצוא: 6.8 ג'יגה בייט, שם קוד Hatch, Codex CLI בפנים

1:46 פיטר ג'יימס, שבנה כלי קידוד בשם Mouse, ביקש מ-Muse לארכיב כל קובץ שהיא יכלה לראות ולשלוח אותו ל- Google Drive שלו. Muse אמרה בטח. שני פסיק שבעה ג'יגה בייט דחוסים, שישה פסיק שמונה פרוסים, מערכת הקבצים הבסיסית של מכונת הלינוקס שבה הסוכן שלו חי. השם הפנימי של מטא ל-Muse הוא Hatch. תיקיית הבית מכילה קובץ נשמה, קובץ זהות וקובץ זיכרון. ואז מאה ושלושה עשר תמלילי תת-סוכנים וכעשרים מדריכים ל-

2:13 תשלומים, אישורים ושימוש בדפדפן. קובץ תצורה מפרט מחברים שמטא לא הכריזה עליהם, כמו Slack, Dropbox ו-Polymarket. התמונה גם כוללת את Codex CLI של OpenAI, ככל הנראה לא בשימוש למעט כלי ה- ארגז חול שלו, שמטא שאלה כדי להריץ ffmpeg. סוכן הדגל של מטא נושא את סוכן הקידוד של OpenAI בתא המטען, כמו גלגל רזרבי מהסוכנות המתחרה. היו קבצי מפתח SSH, לא נבדקו, ועבודה לילית שנקראת חלום ש-

2:40 קוראת את השיחות שלך וכותבת הערות עליך. החלום שלו ציין שהוא לא ביקש תוצאות NFL לא רצויות. הארגז חול עצמו החזיק, הוא אומר, והוא הפסיק לדקור כי זה ייצור. הוא הגיש את זה לתוכנית תגמול הבאגים של מטא.

לא ישים: שלוש מפלגות, שבוע אחד, הכחשה אחת

2:52 מטא סימנה את זה כ-Not Applicable. חצי מ-Hacker News מסכימים, זו המכונה הווירטואלית שלך. אז תקראו את פוסט ההשקה. מטא אומרת שסוכן Sentinel נפרד מאשר כל מה שעוזב את המכונה. ה-Sentinel אישר קובץ zip בגודל שלושה ג'יגה בייט של המכונה שעוזב את המכונה. מטא אומרת ש-Muse לעולם לא רואה את הסיסמאות שלך. הפרוקסי של וורדל רואה את הטוקן, שהוא הסיסמה.

3:10 אמזון אומרת ש-Muse נראה לוכד ושומר אישורי לקוחות. Ars שלח למטא שאלות באימייל ולא קיבל כלום. שלוש מפלגות, שבוע אחד, והיחידה שאומרת שאין בעיה היא זו ש- מוכרת אותו. עכשיו השבב שלא יגלגל אפס.

AMD: הקוביה עם 65,535 פאות

3:24 במאי, מתכנת אסמבלי ברזילאי בשם Jessé צייר גרפי עמודות של מספרים אקראיים ושם לב שה-AMD Ryzen שלו מעולם לא גלגל אפס. מספרים בני שש עשרה ביט, אז בערך שישים וחמישה אלף פאות על הקוביה. לאחר אחת עשרה שעות, הפאה היחידה שמעולם לא הופיעה הייתה אפס. אינטל מגלגלת אפסים כל היום. השבוע Hacker News שחזר את זה ב-Zen 2 ומצא את המנגנון. השבב אכן מייצר אפסים. הוא פשוט מעלה את דגל ה'נסה שוב' בכל פעם שהערך הוא אפס,

3:51 אז כל תוכנית נכונה מנסה שוב ולעולם לא רואה אחד. מישהו ב-AMD כתב, אם אפס, דווח על כשל. קוביה עם שישים וחמישה אלף חמש מאות שלושים וחמש פאות, נמכרה כהוגנת. האם זה משנה? הטיה של אחד מתוך שישים וחמישה אלף לא תשבור את ה-TLS שלך, ולינוקס מערבבת מקורות בכל מקרה. אבל Zen 2 הושק ב-2019 עם הבאג ההפוך, תמיד החזיר את כל האחדות,

4:12 תוקן באמצעות מיקרוקוד. ובשנה שעברה ייעוץ של AMD עצמה עבור Zen 5 אמר למפתחים להתייחס ל- אפס ככישלון ולנסות שוב. הבאג, כתוב כתיקון. תשובת AMD ל-Jessé, לפני ארבעה חודשים, נשמעה כמו ChatGPT. וגם אפל. משתמשי אייפון מוצאים באנרים בראש ההגדרות שדוחפים

אפל: פרסומות בהגדרות שאי אפשר לסגור

4:30 iCloud plus, ניסיונות של Apple Music ו-AppleCare, עם תג אדום עד שתפעל. לעתים קרובות אין כפתור ביטול. שתי הדרכים לצאת הן לחכות שבועות, או לשלם. אנשים שכבר משלמים על iCloud plus רואים את פרסומת iCloud plus, שאפל תקרא באג ואני אקרא תצוגה מקדימה. התגובה המובילה בשרשור אומרת שאפל עם פרסומות היא לא אפל שהייתה בעלת טעם. אם תעדיף לקרוא את זה מאשר לשמוע אותי אומר את זה, ה-diff נוחת בתיבת הדואר הנכנס שלך כל בוקר, בחינם ב-thedailydiff.dev,

4:56 קישור למטה. אז, פסק הדין של היום על Muse.

פסק דין: REVERT, שתי ביקורות ביום אחד

4:59 REVERT. אתמול אמרתי NEEDS REVIEW. הסקירה התרחשה פעמיים ביום אחד, ותשובת הספק הייתה שתיקה ו-Not Applicable. הירשם, לחץ על הפעמון, וספר לי בתגובות אם היית חותם על זה אחרת. וזה ההבדל להיום. אני ניקו מ-Axrisi. מזג באחריות.

מקורות

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com