Sony выплатила $50 000 за критическую уязвимость в PS5, которую нашли с помощью ИИ

Компания Sony выплатила $50 000 вознаграждения исследователю под ником Jordy за сообщение об уязвимости в PS5, которую, по его словам, он обнаружил с помощью искусственного интеллекта ^[1]. По данным ^[2]IGN, эта уязвимость позволила бы запустить Linux на PS5.

Речь идёт о баге гипервизора в версиях с 13.60 по 14.00, который позволял выполнять код на уровне ядра. Jordy сообщил о нём через платформу HackerOne и получил максимальную награду, которую Sony выплачивает только за критические уязвимости. В интервью IGN Jordy рассказал, что использовал генеративный ИИ в своей работе.

Этот же баг ещё в 2025 году нашёл исследователь Google Энди Нгуен, известный как theflow0. По словам Jordy, Нгуен решил сохранить находку в тайне до выхода GTA 6: он работал над запуском LInux на PS5, который использовал эту уязвимость. Нгуен попросил Jordy подождать с сообщением Sony, и тот согласился. Однако после того, как ещё один исследователь обнаружил эту уязвимость (и тоже с помощью ИИ), Jordy решил написать о ней Sony.

«Я решил, что сообщу о ней, — сказал Jordy. — Если я и ещё один человек смогли найти её с помощью LLM, это сможет сделать кто угодно».

Вскоре после сообщения Sony выпустила обновление и закрыла уязвимость. 

«Проблема в том, что для загрузки и запуска GTA 6 (релиз которой состоится 19 ноября) Sony требует установить последнюю версию системного ПО и войти в сеть PSN. theflow0 предлагал повременить с сообщением об уязвимости — тогда в прошивке сохранилась бы ещё не исправленная дыра в защите. Благодаря этому пользователи могли бы обновить свою PS5, легально приобрести GTA 6 и одновременно использовать эксплойт для запуска Linux на том же устройстве», — рассказал IGN madwax0r, создатель трекера эмуляторов PS5 Kaishaku.

В результате у пользователей, которые хотят запустить на консоли Linux, есть выбор: либо не подключать PS5 к сети, чтобы сохранить возможность работы с Linux, либо обновить систему для запуска GTA 6, но при этом лишиться доступа к Linux.

Как написал Энди Нгуен, из‑за этой ситуации он решил покинуть сферу исследований PS5.

«Я вложил ^[3]в этот проект всю душу и потратил месяцы своей жизни. Я планировал добавить поддержку PS5 Pro к 2027 году, но теперь всё пошло прахом. Раньше ^[4]в этом сообществе были исключительно талантливые исследователи, а теперь — кучка новичков с LLM, которые создают хаки, даже не понимая, как они работают», — написал он в серии постов в X.

Некоторые представители сообщества разработчиков любительского ПО раскритиковали ^[5]Jordy за то, что он не стал ждать 19 ноября. Jordy пояснил, что полученные от Sony средства позволят ему позаботиться о смертельно больной матери.

«Масла в огонь подлил фактор использования ИИ, — отметил madwax0r. — Раньше уязвимости в гипервизоре встречались так редко, что исследователь мог спокойно держать информацию о них при себе целый год. Теперь же, когда люди пропускают код консоли через LLM, сразу несколько человек могут обнаружить одну и ту же уязвимость одновременно».

Нашлись и те, кто поддержал решение Jordy получить вознаграждение. «50 тысяч позволят оплатить счета, а ваше мнение — нет», — написал один из пользователей.