---
title: "Meta'nın aşırı ayrıcalıklı yapay zeka asistanı Muse'da ciddi sıfırıncı gün açığı"
url: "https://teknotayf.com/haber/meta-nin-asiri-ayricalikli-yapay-zeka-asistani-muse-da-ciddi-sifirinci-gun-acigi"
markdown_url: "https://teknotayf.com/haber/meta-nin-asiri-ayricalikli-yapay-zeka-asistani-muse-da-ciddi-sifirinci-gun-acigi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-22 01:24:38"
updated: "2026-09-21 23:12:22"
category: "Yapay Zeka"
tags: ["Yapay Zeka Güvenliği","Sıfırıncı Gün Açığı","AI Asistanı","Meta Muse"]
source: "Ars Technica"
---

# Meta'nın aşırı ayrıcalıklı yapay zeka asistanı Muse'da ciddi sıfırıncı gün açığı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/meta-nin-asiri-ayricalikli-yapay-zeka-asistani-muse-da-ciddi-sifirinci-gun-acigi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Meta CEO'su Mark Zuckerberg'in güvenlik vurgusu yaptığı Muse asistanında, yerel uygulamaların ve terminal komutlarının hesaba tam kontrol sağlamasına yol açan sıfırıncı gün açığı bulundu. Açık, asistanın kimlik doğrulama token'ına erişim veriyor ve Amazon da Muse'u sitesinden engelledi. Uzmanlar, macOS'un koruma mekanizmalarını devre dışı bırakan tasarımın ciddi risk oluşturduğunu belirtiyor.

- **Yayın tarihi:** 2026-09-22 01:24
- **Kategori:** [Yapay Zeka](https://teknotayf.com/kategori/yapayzeka)
- **Etiketler:** Yapay Zeka Güvenliği, Sıfırıncı Gün Açığı, AI Asistanı, Meta Muse
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/)

![Meta'nın aşırı ayrıcalıklı yapay zeka asistanı Muse'da ciddi sıfırıncı gün açığı](https://teknotayf.com/assets/uploads/2026/09/ae1e26e90a48f7b5ad053d73c1cf7ebb.jpg)

Meta kurucusu ve CEO'su Mark Zuckerberg, yeni yapay zeka asistanı Muse'un güvenliğini övmek için büyük çaba harcadı ve asistanın “sıfırdan gizlilik ve güvenlik için inşa edildiğini” savundu. Yerel olarak çalışan uygulamaların ve terminal komutlarının ajana tam kontrol vermesini sağlayan **sıfırıncı gün açığı** bu iddiaları ciddi şekilde sorgulatıyor. Soruları daha da artıran bir gelişme olarak Amazon, Pazar günü Muse'un sitesine erişimini engellemeye başladı.

Meta, Muse'u birkaç hafta önce tanıttı. Asistan randevu ayarlıyor, form dolduruyor, müşteri hizmetlerini yürütüyor, görevleri kullanıcı adına proaktif olarak üstleniyor ve alışveriş yapabiliyor, görsel üretebiliyor, belge oluşturabiliyor, favori uygulamalar ve hizmetlerle bağlantı kurabiliyor. macOS uygulaması, ilginç bir şekilde Windows sürümü bulunmuyor, kullanıcının WhatsApp, e-posta, takvim ve sosyal medya hesaplarıyla da çalışıyor. Bir görev mevcut olmayan bir araç gerektirdiğinde Muse anında bir tane oluşturuyor.

## Meta Muse'un güvenliğini fazla övüyor

Muse'un bu işleri yapabilmesi için kullanıcıların önce hesaplarına erişim vermesi gerekiyor. Bu kapsamda asistan her hizmete doğrulanıyor ve macOS'ta çalışan uygulama nedeniyle mikrofon ve kamera erişimi, konum ve takvimleri izleme gibi işletim sistemi tarafından kısıtlanan geniş bir cihaz kaynağına izin veriliyor. Apple yıllarca bu savunmaları geliştirdi; çünkü şirket kurulu uygulamaların veya terminale girilen komutların bu kaynaklara erişmesini güvenlik tehdidi olarak görüyor. Muse bu varsayılan önlemleri tamamen ortadan kaldırıyor.

Sıfırıncı gün açığı, herhangi bir uygulamanın veya terminal komutunun kullanıcıları Muse hesabına doğrulayan token'a erişmesini sağlıyor. Meta geliştiricileri asistanı, macOS izinleri ne olursa olsun yerel olarak kurulu her uygulama veya yürütülen kodun belgelenmemiş bir dizi ayarı değiştirebilmesi için tasarladı. Bu ayarların çoğu oldukça masum, örneğin koyu modu kontrol etmek. Ancak bir ayar hiç de masum değil. Bu ayar, transkripsiyonun gerçekleştiği uç noktayı değiştiriyor. Normalde bu uç nokta Meta tarafından işletilen bir sunucu adresi. Saldırganlar açığı, konumu kendi uç noktalarına yönlendirerek istismar edebiliyor. Bu gerçekleştiğinde saldırganlar Muse hesabı üzerinde tam kontrol sağlayan token'a sahip oluyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/meta-nin-asiri-ayricalikli-yapay-zeka-asistani-muse-da-ciddi-sifirinci-gun-acigi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.