Հաքերը Sony-ից ստացել է $50,000 պարգև PS5-ի հիպերվիզորի սխալի համար, որը հնարավորություն տվեց Linux բեռնել

Հաքերը AI մեծ լեզվական մոդելով գտել է հիպերվիզորի սխալ, որը թույլ է տվել հետազոտողներին Linux բեռնել PlayStation 5-ում, հայտնել է Sony-ին և ստացել $50,000 բագ-բաունտի պարգև։ Jordy-ի՝ X-ում կիսած պարգևը քննադատվեց PS5-ի ջեյլբրեյք համայնքում։ Հայտը հանգեցրեց firmware-ի թարմացման, որը շտկեց սխալը GTA VI-ից առաջ։

Պարգևը քննադատության արժանացավ

IGN-ը հաղորդում է, որ Jordy-ն 2026 թ. հոկտեմբերի 14-ին X-ում կիսել է պարգևը «Ես գոնե կարող եմ սրանով GTA 6 գնել» գրառմամբ։ Gille-ն պատասխանել է՝ «50 հազար բանկում, բայց 0 ընկեր։ Արժե՞»։ Darth Riker-ն ասել է, որ Jordy-ն ինքը չի գտել սխալը, և համեմատել է նրան խաբեբաների հետ։ Matthew Cramer-ը նշել է, որ ամենավատը ոչ թե գումարն է, այլ PS5-ի exploit-ի ազատության, սեփականության և վերահսկողության իմաստը։ Քննադատության հիմնական պատճառն այն էր, որ Jordy-ն համաձայնել էր հետաձգել հայտը մինչև GTA VI-ի թողարկումը, բայց առաջ շարժվեց, երբ ուրիշը գտավ սխալը, ինչը նշանակում էր, որ այն կշտկվի խաղի թողարկումից առաջ և որ դա կարող է զրկել մեկ ուրիշին վարձատրությունից։ Jordy-ն IGN-ին ասել է, որ Andy Nguyen-ի (flow0) հետ համաձայնել էր հետաձգել հայտը, բայց ավելի ուշ հայտնեց, քանի որ գեներատիվ AI օգտագործող այլ հետազոտողներ նույնպես գտել էին սխալը, և նա ռիսկի էր ենթարկվում կորցնել պարգևը։ Jordy-ն ասել է՝ «Ես որոշեցի հայտնել այն», և «Եթե ես և մեկ այլ անձ կարող ենք գտնել այն LLM-ով, ուրիշն էլ կարող է»։

Firmware-ի շտկում և Linux բեռնիչ

ps5-linux-loader GitHub նախագիծը պահանջում է PS5 Phat, Slim կամ Pro՝ firmware-ի 3.00-ից 13.60 տարբերակով։ Պարզ չէ՝ Sony-ն իմացել էր սխալի մասին մինչ Jordy-ի հայտը։ Sony-ն 2026 թ. հոկտեմբերի 21-ին թողարկել է firmware-ի 14.20 տարբերակը, որը շտկել է սխալը։ Քանի որ վերջին խաղերը հաճախ պահանջում են վերջին firmware-ը, PS5-ում Linux փորձողները պետք է ընտրեն դրա և GTA VI-ը թողարկման օրը խաղալու միջև։

AI-ի օգտագործումը և համայնքի արձագանքը

Քննադատության մեկ այլ աղբյուր Jordy-ի AI-ի օգտագործումն էր։ AI-ն կարող է օգտակար լինել խոցելիությունների հայտնաբերման համար, երբ այն օգտագործում են մասնագետները, սակայն այն նաև ծանրաբեռնել է բագ-բաունտի մի քանի ծրագիր AI-ով ներկայացված հայտերով։ Google-ը սառեցրել է ծրագիրը մինչև 2027 թ., իսկ Linus Torvalds-ը անցել է հանրային համակարգի, քանի որ Linux-ի անվտանգության փոստային ցանկը դարձել է գրեթե անկառավարելի, իսկ AI-ով աշխատող խոցելիությունների որսորդները գտնում են մինչև 2 000 CVE յուրաքանչյուր թողարկման համար։ Nguyen-ը 2026 թ. սեպտեմբերի 15-ին գրել է, որ հեռանում է PS5-ի համայնքից և դադարեցնում PS5 Linux-ի աշխատանքը, ներառյալ PS5 Pro-ի աջակցությունը ավարտելու և այն 2027 թ. թողարկելու ծրագրերը։ Նա ասել է, որ համայնքը նախկինում տաղանդավոր հետազոտողների խումբ էր, իսկ այժմ նորեկների խումբ է, որոնք օգտագործում են LLM-ներ և գրում հաքեր, որոնք իրենք չեն հասկանում։ Նա նաև ասել է, որ «անփույթ երեխաները» գտել են միակ մնացած հիպերվիզորի սխալը, որը նա նույնպես գտել էր ավելի վաղ, և որոշել են հայտնել Sony-ին։ PS5-ը վերջերս դարձել է հաքերային հարձակումների, էմուլյատորների և ջեյլբրեյքի կենտրոն, հատկապես այն բանից հետո, երբ Sony-ն հայտարարեց մինչև 2028 թ. հունվար ֆիզիկական խաղասկավառակների արտադրությունը դադարեցնելու մասին։ Չնայած առարկություններին, Sony-ն չնահանջեց և նույնիսկ սպառնաց դադարեցնել հաճախորդների աջակցությունը և իրավական գործողություններ ձեռնարկել դժգոհ հաճախորդների կողմից ոտնձգությունների դեմ։ Սա, Jordy-ի AI-ի օգտագործման և $50,000 պարգևի X գրառման հետ, զայրույթ առաջացրեց PS5-ի ջեյլբրեյք համայնքում։

Աղբյուրներ: Tom's Hardware