Хакер получил от Sony $50 000 за найденную с помощью ИИ уязвимость PS5 и вызвал гнев сообщества

Что произошло

Среди энтузиастов homebrew для PlayStation 5 разгорелся скандал. Хакер под ником Jordy тайно сообщил Sony об эксплойте и получил за это $50 000, вместо того чтобы сохранить находку для сообщества.

Уязвимость, найденную с помощью ИИ, он передал через HackerOne. Этот сайт помогает компаниям закрывать проблемы в их продуктах и сервисах. Sony платит хакерам за найденные эксплойты, а они до выпуска исправления не публикуют сведения о них.

Обычно в таких сообщениях нет ничего необычного. Но этот эксплойт несколькими месяцами ранее обнаружил известный специалист по безопасности, и он хотел придержать находку до выхода GTA 6. Затем Jordy нашёл баг с помощью ИИ и сообщил о нём, что и вызвало конфликт.

Что за уязвимость

Речь об ошибке гипервизора, которая затрагивает PS5 с прошивками от 13.60 до 14.00. Это сбой в базовом программном слое или прошивке. Он позволяет выполнять код на уровне ядра и, например, запускать Linux на устройстве, для этого не предназначенном.

Специалисты по информационной безопасности называют нынешний октябрь «чёрным октябрём»: в этом месяце случилось несколько крупных инцидентов и раскрытий уязвимостей, которые связаны с растущим использованием ИИ в исследованиях.

Позиция theflow0 и версия Jordy

Инженер по безопасности Google Энди Нгуен, известный как theflow0, несколько месяцев работал над запуском Linux на PS5. В марте он показал результаты своей работы. После отчёта Jordy он заявил, что уходит из сцены PS5 и прекращает все работы над PS5 Linux. По его словам, он вложил в проект душу и месяцы жизни, в том числе планировал завершить поддержку PS5 Pro и выпустить проект в 2027 году, а теперь всё пропало. Он также написал, что сцена раньше состояла из очень талантливых исследователей, а теперь это те, кто пользуется LLM и пишет хаки, которых не понимает. Единственный оставшийся баг гипервизора, по его словам, он нашёл давно, а «кидди» решили сообщить о нём Sony.

В разговоре с IGN Jordy признал, что использовал генеративный ИИ для поиска бага, принёсшего ему $50 000. По его словам, theflow0 нашёл эту уязвимость ещё в 2025 году, но держал её в тайне. Когда Jordy объявил, что обнаружил баг гипервизора, theflow0 написал ему, чтобы выяснить, тот ли это баг, что он нашёл годом ранее.

Сначала они договорились не сообщать о баге в HackerOne, но вскоре тот же баг нашёл другой исследователь. Jordy решил сообщить о нём: другие исследователи тоже натыкались на него с помощью генеративного ИИ, и возможность получить награду от Sony закрывалась. «Я решил сообщить о нём, — сказал Jordy. — Если я и ещё один человек можем найти его с помощью LLM, то сможет и кто-то другой». С theflow0 для комментария связаться не удалось.

Почему сообщество недовольно

Скандал связан не только с ИИ. Игроки, желавшие запускать Linux на консоли, расстроены из-за игры, которая выходит в ноябре. До сообщения об ошибке можно было бы загрузить Linux на PS5 и при этом продолжать пользоваться консолью под системой Sony. Тогда пользователи Linux могли бы играть в GTA 6, когда не используют джейлбрейк.

Создатель трекера эмуляторов PS5 и чёрного списка мошенников Kaishaku, известный как madwax0r, рассказал IGN, что люди хотели легально купить GTA 6 и играть на обычной ОС PS5, сохранив возможность двойной загрузки с Linux. Он сравнил проект PS5 Linux с превращением консоли в мощную Steam Machine, работающую с внешнего USB-накопителя. Это временный софт-мод: после перезагрузки консоль снова становится обычной PS5.

По его словам, чтобы скачать GTA 6 и играть 19 ноября, Sony требует обновить системную прошивку до последней версии и войти в PSN. theflow0 хотел, чтобы исследователи не сообщали о баге до 19 ноября: тогда прошивка первого дня, необходимая для GTA 6, всё ещё содержала бы уязвимость. Игроки смогли бы обновить PS5 в день выхода, легально купить GTA 6 и всё равно использовать эксплойт для запуска Linux.

Из-за раннего сообщения Jordy у Sony появилась возможность закрыть уязвимость до выхода GTA 6. Теперь моддеры, которым нужен Linux, стоят перед выбором: держать PS5 вне сети и запускать Linux либо обновиться и подготовить консоль к GTA 6, потеряв доступ к Linux. По словам madwax0r, раньше баги гипервизора были такой редкостью, что исследователь мог спокойно держать один из них год. Теперь, когда код консоли прогоняют через LLM в поисках ошибок, одни и те же баги находят сразу несколько человек. Он добавил, что theflow0 хотел придержать баг для сообщества, а Jordy, увидев, что его нашёл и третий хакер с помощью ИИ, и находясь под сильным личным давлением из-за неизлечимой болезни матери, взял гарантированные $50 000, пока его не опередили.

Твит, обвинения и реакция

Отчасти история разошлась из-за твита Jordy о награде. Он написал, что на эти деньги, видимо, сможет хотя бы купить GTA, и приложил скриншот выплаты. Твит набрал 1,8 миллиона просмотров. На вопрос IGN, не он ли настроил аудиторию против него, Jordy ответил: «Наверное, но в этом и был смысл». Он добавил, что ему почти 30 лет и ему всё равно, что люди не смогут пиратить игру, а тем более он не хочет делать для неё возможными моды.

Часть аудитории также считает, что theflow0 подсказал Jordy, как искать баг, и это ещё одна причина гнева. Хакер это отрицает и говорит, что нашёл баг самостоятельно: «Да, с ИИ. Многие хотят принизить это, но больше никто не находит такие баги». Jordy также назвал theflow0 «легендой» и уважаемой фигурой в отрасли.

После объявления о награде Jordy регулярно критикуют в соцсетях участники сцены, считающие, что он должен был подождать. Один пользователь спросил: «50 тысяч в банке, но ни одного друга. Оно того стоило?» Jordy ответил, что нелепо думать, будто он потерял друзей из-за найденного им самим бага, и что с недовольным его решением theflow0 он по-прежнему может связаться лично. Он спросил, не считают ли его домашним террористом.

Есть и те, кто поддержал Jordy. Один пользователь написал критику, что $50 тысяч оплачивают счета, а его мнение — нет. Другой заметил, что для многих это сумма, способная изменить жизнь и что критик тоже сообщил бы о баге. Третий отметил, что хакер получил деньги, и спросил, чего от него ждали: отказа ради того, чтобы кто-то мог играть в GTA 6 на Nintendo DS.

Что дальше

На прошлой неделе Sony выпустила новую прошивку PS5. Некоторые считают, что она призвана противостоять усилиям homebrew-сообщества по джейлбрейку консоли. Сообщество работает над новым джейлбрейком для последней прошивки, а когда Sony выпускает обновление с усиленной защитой, всё начинается заново.

Это вызвало опасения: если джейлбрейк появится для прошивки, которая нужна GTA 6, игру Rockstar могут начать пиратить на PS5, а возможно, и сделать доступной на ПК. GTA 6 выходит меньше чем через месяц.

Jordy заявил, что это не последний баг гипервизора, который найдут на PS5. Исследователь по кибербезопасности Эрик Паркер согласился: по его словам, он предполагает, что со временем появится ещё один эксплойт. Если слова Jordy верны, хакеры смогут со временем найти способ обойти патч 14.00. Linux уже работает на PS5 с прошивками до исправления.

Для самого Jordy деньги означают время, которое он сможет провести с семьёй и ухаживая за больной матерью. «Я продолжу исследования, — сказал он. — Просто в последнее время совсем нет времени».