Ein Sicherheitsforscher unter dem Pseudonym Jordy hat mithilfe eines großen Sprachmodells der künstlichen Intelligenz eine Schwachstelle im Hypervisor der PlayStation 5 entdeckt. Die gefundene Lücke ermöglichte es, das Linux-Betriebssystem auf der Sony-Konsole auszuführen. Nachdem Jordy den Bericht über die Schwachstelle an Sony übermittelt hatte, zahlte das Unternehmen ihm im Rahmen seines Bug-Bounty-Programms eine Belohnung von 50.000 US-Dollar. Dieser Schritt löste jedoch eine heftige Gegenreaktion in der PlayStation-5-Jailbreak- und Modding-Community aus.

Der ps5-linux-loader-Exploit: Technische Details

Die als ps5-linux-loader bezeichnete Schwachstelle betrifft den Hypervisor der PlayStation 5 und ermöglicht die Installation eines vollwertigen Linux-Systems auf der Konsole. Der Exploit funktioniert auf Konsolen mit den Firmware-Versionen 3.00 bis einschließlich 13.60. Am 21. Oktober 2026 veröffentlichte Sony das Firmware-Update Version 14.20, welches diese Lücke vollständig schloss. Die Installation der meisten aktuellen Spiele auf der Konsole erfordert die neueste Firmware-Version, was Nutzer, die mit Linux auf der PS5 experimentieren, vor die Wahl stellt: Entweder mit anfälligen Softwareversionen weiterzuarbeiten oder ein Update durchzuführen, um Zugriff auf neue Inhalte wie das erwartete GTA VI zu erhalten.

Warum die Community wütend ist: Bruch der Vereinbarung

Der Hauptgrund für den Zorn der Nutzer war nicht die Zahlung selbst, sondern der Bruch einer ungeschriebenen Community-Regel. Jordy hatte sich zuvor mit dem Forscher Andy Nguyen (Pseudonym flow0) darauf geeinigt, die öffentliche Veröffentlichung der Schwachstelle bis zur Veröffentlichung von GTA VI aufzuschieben. Jordy übermittelte seinen Bericht jedoch vor Ablauf der Frist an Sony und begründete dies damit, dass andere Forscher die Schwachstelle unabhängig voneinander entdeckt hätten und er riskiere, die Belohnung zu verlieren. Nutzer auf dem sozialen Netzwerk X nahmen kein Blatt vor den Mund: Jordy wurde vorgeworfen, für 50.000 US-Dollar „alle Freunde verloren“ zu haben, dass Andy Nguyen die Schwachstelle in Wirklichkeit als Erster gefunden habe und dass sein Handeln Betrug gleichkomme. Viele betonten, dass es im Kern nicht um das Geld ging, sondern darum, dass der PS5-Jailbreak den Spielern Freiheit gibt, was Sony im Grunde ablehnt.

Der KI-Faktor: Prioritätsstreit und Folgen für die Industrie

Eine separate Welle der Kritik richtete sich gegen die Methode zur Entdeckung der Schwachstelle selbst. Andy Nguyen erklärte öffentlich, dass er der Erste war, der diese Hypervisor-Lücke gefunden, sich jedoch entschieden hatte, die Daten nicht mit Sony zu teilen. Seinen Aussagen zufolge gab es „früher hochkarätige Forscher in dieser Community, und jetzt sind es nur noch eine Haufen Anfänger, die große Sprachmodelle nutzen und Hacks schreiben, die sie selbst nicht verstehen“. Nguyen kündigte zudem das Ende seiner Arbeiten an PS5-Jailbreaks und Linux-Installationen an. Der Einsatz von KI zur Schwachstellensuche hat bereits systemische Folgen nach sich gezogen: Google hat sein Bug-Bounty-Programm bis 2027 ausgesetzt, und Linus Torvalds war gezwungen, die Diskussionen zur Linux-Sicherheit in ein offenes Format zu überführen, da mit jedem Kernel-Release bis zu 2.000 Schwachstellen entdeckt werden.

Kontext: PS5 unter Druck und Sonys Haltung

In den letzten Monaten ist die PlayStation 5 zum Ziel zahlreicher Hackerangriffe, Emulatoren und Jailbreaks geworden. Zusätzlichen Aufwind erhielt diese Aktivität durch Sonys Ankündigung, ab 2028 physische Medien für PS5-Spiele aus dem Verkehr ziehen zu wollen. Die Unzufriedenheit der Community hat die Entschlossenheit des Herstellers nicht geschwächt: Sony kündigte an, mit rechtlichen Schritten gegen Spieler vorzugehen, die nach Einschätzung des Unternehmens die Grenzen des Erlaubten überschreiten. Die Zahlung von 50.000 US-Dollar an Jordy war im Grunde die erste öffentliche Bestätigung dafür, dass Sony Hypervisor-Schwachstellen als kritische Bedrohung ansieht und bereit ist, für deren Schließung zu zahlen – selbst wenn dies den Verlust eines Teils der Nutzerschaft bedeutet, die an alternativen Systemen auf der Konsole interessiert ist.