Компания Sony выплатила вознаграждение в размере $50 000 исследователю под ником Jordy за сообщение о критической уязвимости в гипервизоре PS5, которую он обнаружил с использованием генеративного искусственного интеллекта. Уязвимость позволяла выполнять код на уровне ядра и запускать Linux на консоли.
Исследователь Jordy сообщил о баге гипервизора в версиях системного ПО с 13.60 по 14.00 через платформу HackerOne.
Награда в $50 000 является максимальной суммой, которую Sony выплачивает только за критические уязвимости.
Уязвимость была обнаружена ранее в 2025 году исследователем Google Энди Нгуен (theflow0), который решил сохранить находку в тайне до выхода GTA 6.
После того как Jordy сообщил о проблеме, Sony выпустила обновление и закрыла уязвимость.
Для запуска GTA 6 пользователям требуется установить последнюю версию системного ПО и войти в сеть PSN, что лишает их возможности использовать эксплойт для запуска Linux.
Исследователь Энди Нгуен заявил, что из-за ситуации с уязвимостью он решил покинуть сферу исследований PS5.
Расхождения в источниках
Некоторые представители сообщества разработчиков раскритиковали Jordy за то, что он не стал ждать 19 ноября, когда выйдет GTA 6, чтобы сохранить возможность использования эксплойта, в то время как другие поддержали его решение получить вознаграждение.
«Если я и ещё один человек смогли найти её с помощью LLM, это сможет сделать кто угодно» — Habr
«Я вложил в этот проект всю душу и потратил месяцы своей жизни. Я планировал добавить поддержку PS5 Pro к 2027 году, но теперь всё пошло прахом» — Habr
«50 тысяч позволят оплатить счета, а ваше мнение — нет» — Habr