Hacker, PS5 Hipervizör Açığını Bildirdi, Sony'den 50.000 Dolar Ödül Aldı

Bir hacker, güvenlik araştırmacılarının PlayStation 5 konsollarında Linux çalıştırmasını sağlayan bir hipervizör açığını bulmak için bir yapay zeka büyük dil modeli kullandı, açığı Sony'ye bildirdi ve 50.000 dolarlık hata ödülü aldı. Ödül, Jordy takma adını kullanan kişi tarafından X'te paylaşıldı ve PS5 jailbreaking topluluğunun üyelerinden eleştiri aldı. Rapor ayrıca, GTA VI'nın çıkışından önce açığı kapatan bir firmware güncellemesine yol açtı.

Ödül tepki çekti

IGN'ye göre Jordy, ödülü X'te "Sanırım bununla en azından GTA 6 alabilirim" mesajıyla 14 Ekim 2026 tarihinde paylaştı. Gille adlı bir kullanıcı, "Bankada 50 bin var ama 0 arkadaş kaldı. Değer mi?" diye yanıtladı. Darth Riker adlı bir kullanıcı, Jordy'nin açığı kendisinin bulmadığını söyledi ve onu dolandırıcılarla karşılaştırdı. Matthew Cramer, en kötü tarafın para olmadığını, PS5'i istismar etmenin özgürlük, sahiplik ve kontrolle ilgili olduğunu söyledi. Eleştirinin en büyük nedeni, Jordy'nin GTA VI çıkana kadar raporu ertelemeyi kabul etmesi, ancak başka biri açığı keşfettikten sonra raporu yine de göndermesiydi; bu da açığın oyunun çıkışından önce yamalanması ve başka birinin ödülü kaçırması anlamına geliyordu. Jordy, IGN'ye Andy Nguyen (flow0) ile GTA VI çıktıktan sonra raporu ertelemeyi kabul ettiğini, ancak daha sonra diğer araştırmacıların üretken yapay zeka kullanarak açığı bulduğunu ve ödülünü kaybetme riski taşıdığı için raporladığını söyledi. Jordy, "Raporlamaya karar verdim" ve "Ben ve başka biri LLM ile bulabiliyorsa, başkası da bulabilir" dedi.

Firmware yaması ve Linux yükleyici

ps5-linux-loader GitHub projesi, amacına uygun çalışması için firmware sürümü 3.00 ile 13.60 arasında olan bir PS5 Phat, Slim veya Pro gerektirir. Sony'nin Jordy'nin raporundan önce açıktan haberdar olup olmadığı belirsiz. Sony, 21 Ekim 2026 tarihinde açığı kapatan firmware sürümü 14.20'yi yayımladı. En yeni oyunlar genellikle en yeni firmware'i gerektirdiği için PlayStation 5'te Linux çalıştırma deneyi yapan kullanıcıların bununla GTA VI'yı çıkış gününde oynamak arasında seçim yapması gerekecekti.

Yapay zeka kullanımı ve sahne tepkisi

Eleştirinin bir başka kaynağı Jordy'nin yapay zeka kullanmasıydı. Yapay zeka, profesyoneller tarafından kullanıldığında güvenlik açıklarını bulmada faydalı olabilir, ancak yapay zeka gönderimleriyle birkaç hata ödülü programını da bunalttı. Buna Google'ın programını 2027'ye kadar dondurması ve Linus Torvalds'ın, yapay zeka hata avcılarının her sürümde 2.000'e kadar CVE bulması nedeniyle Linux güvenlik e-posta listesi neredeyse tamamen yönetilemez hale geldiğinden genel bir sisteme geçmesi dahildir. Nguyen, 15 Eylül 2026 tarihinde PS5 sahnesinden ayrıldığını ve PS5 Linux üzerindeki tüm çalışmayı durdurduğunu, buna PS5 Pro desteği tamamlama ve 2027'de yayımlama planlarının da dahil olduğunu paylaştı. Sahnenin eskiden son derece yetenekli araştırmacılar grubu olduğunu, şimdiyse LLM kullanan ve anlamadıkları hack'ler yazan acemilerden oluştuğunu söyledi. Ayrıca baştan savma iş yapan çocukların, kendisinin de bir süre önce bulduğu kalan tek hipervizör açığını bulduğunu ve Sony'ye bildirmeye karar verdiklerini söyledi. Sony'nin PlayStation 5'i, şirketin Ocak 2028'e kadar fiziksel oyun diski üretimini sonlandıracağını açıklamasından sonra özellikle hack'ler, emülatörler ve jailbreaking'in odağı oldu. Bu karara yönelik tepkilere rağmen Sony kararında ısrar etti ve memnuniyetsiz müşterilerin tacizine karşı müşteri desteğini kesme ve yasal işlem başlatma tehdidinde bulundu. Bu durum, Jordy'nin yapay zeka kullanımı ve 50.000 dolarlık ödülün paylaşıldığı X gönderisiyle birleşince PS5 jailbreaking sahnesindeki birçok kişinin öfkesini artırdı.

Kaynaklar: Tom's Hardware