Хакер отримав $50 000 від Sony за баг гіпервізора PS5, що дозволив запуск Linux

Хакер використав велику мовну модель ШІ, щоб знайти баг гіпервізора, який дозволив дослідникам безпеки запустити Linux на PlayStation 5, повідомив про вразливість Sony і отримав $50 000 за баг-баунті. Винагороду, яку в X опублікував користувач під ніком Jordy, розкритикували учасники спільноти джейлбрейку PS5. Звіт також призвів до оновлення прошивки, яке виправило вразливість до виходу GTA VI.

Винагорода викликала негативну реакцію

IGN повідомляє, що Jordy поділився винагородою в X із повідомленням: «Я можу принаймні купити GTA 6 на це, думаю», 14 жовтня 2026 року. Користувач Gille відповів: «50 тисяч у банку, але 0 друзів залишилося. Воно того варте?» Інший користувач Darth Riker сказав, що Jordy не знайшов баг самостійно, і порівняв його з шахраями. Matthew Cramer сказав, що найгірше не гроші, а те, що експлуатація PS5 стосується свободи, власності і контролю. Головною причиною критики стало те, що Jordy погодився відкласти звіт до виходу GTA VI, але подав його після того, як інший дослідник виявив вразливість, тож її виправили до виходу гри і, можливо, позбавили когось іншого винагороди. Jordy розповів IGN, що погодився з Andy Nguyen (flow0) відкласти звіт до виходу GTA VI, але згодом повідомив про неї, бо інші дослідники з генеративним ШІ також знайшли баг і він ризикував втратити винагороду. Jordy сказав: «Я вирішив, що повідомлю про неї» і «Якщо я та інша людина можемо знайти її за допомогою LLM, то й хтось інший зможе».

Оновлення прошивки і завантажувач Linux

Проєкт ps5-linux-loader на GitHub вимагає PS5 Phat, Slim або Pro з прошивкою від 3.00 до 13.60, щоб працювати як задумано. Незрозуміло, чи була Sony обізнана про вразливість до звіту Jordy. Sony випустила прошивку 14.20 21 жовтня 2026 року, яка виправила вразливість. Оскільки останні ігри часто вимагають найновішу прошивку, користувачі, які експериментують із запуском Linux на PlayStation 5, мають обирати між цим і грою в GTA VI у день виходу.

Використання ШІ і реакція спільноти

Ще одним джерелом критики стало те, що Jordy використовував ШІ. Хоча ШІ може бути корисним для виявлення вразливостей у руках професіоналів, він також перевантажив кілька програм баг-баунті поданнями ШІ. Це стосується Google, яка заморозила свою програму до 2027 року, і Linus Torvalds, який перейшов на публічну систему, оскільки поштовий список безпеки Linux став майже повністю некерованим: мисливці за багами зі ШІ знаходили до 2 000 CVE на реліз. Nguyen 15 вересня 2026 року опублікував, що відходить від сцени PS5 і припиняє всю роботу над PS5 Linux, включно з планами завершити підтримку PS5 Pro і випустити її у 2027 році. Він сказав, що сцена колись складалася з високоталановитих дослідників, а тепер є купою новачків, які використовують LLM і пишуть хаки, яких навіть не розуміють. Він також сказав, що «слоп-кідді» знайшли єдиний баг гіпервізора, що залишився, який він також знайшов деякий час тому, і вирішили повідомити про нього Sony. PlayStation 5 від Sony нещодавно стала центром хаків, емуляторів і джейлбрейку, особливо після того, як компанія оголосила, що припинить виробництво фізичних ігрових дисків до січня 2028 року. Незважаючи на спротив цьому рішенню, Sony подвоїла зусилля і навіть погрожувала припинити підтримку клієнтів і вжити юридичних заходів проти переслідувань з боку незадоволених клієнтів. Це, разом із використанням ШІ з боку Jordy і публікацією в X про винагороду $50 000, викликало гнів багатьох учасників сцени джейлбрейку PS5.

Джерела: Tom's Hardware