黑客用AI挖出PS5漏洞上报索尼 领走5万美元赏金引社区争议
一名代号为Jordy的黑客借助生成式AI，找出了PS5虚拟机监控器中的一处漏洞，随后他经由HackerOne平台向索尼递交了报告，并拿下了5万美元的奖金。由于该漏洞原本打算暂不对外公开，这一上报举动在自制软件圈子里掀起了不小的争论。
从技术层面看，受影响的是13.60到14.00版本的固件，攻击者能够借此执行内核代码，举例来说，便可以在原本不支持该用途的主机上引导Linux系统。据称，Google的安全工程师Andy Nguyen（网名theflow0）其实早一步发现了同一问题，并且准备暂缓公开，以便继续推进PS5与PS5 Pro的Linux适配工作。
Jordy自述，起初他曾与theflow0达成过不上报的默契，可随后又有别的研究者依靠生成式AI挖到了同样的漏洞。考虑到领取奖金的窗口随时可能关闭，他最终改了主意。他同时也坦言，来自家庭的压力以及母亲病重的现实，也是促使其敲定领取这笔奖金的重要因素。
一部分玩家原本希望把漏洞捂到《GTA6》于11月19日发售之后——那样既能升级到游戏所要求的固件、顺利买下游玩，又能保住Linux双启动的能力。如今提前上报，等于给了索尼在游戏上市前打补丁的机会，相关用户恐怕得在"离线保留Linux"和"升级系统"之间二选一。
随着生成式AI不断加快多人重复发现主机漏洞的节奏，社区长期"囤积"漏洞的老办法正变得越来越难以为继。眼下漏洞已经交到了索尼手里，而Jordy则实打实地收下了那5万美元。
本文内容整理自公开网络资讯，仅供参考，版权归原作者所有。
