Исследователь безопасности, действующий под псевдонимом Jordy, обнаружил уязвимость в гипервизоре PlayStation 5 с использованием большой языковой модели искусственного интеллекта. Найденная брешь позволяла запускать операционную систему Linux на консоли Sony. После того как Jordy передал отчёт о уязвимости в Sony, компания выплатила ему вознаграждение в размере 50 000 долларов по программе bug bounty. Однако этот шаг вызвал бурную негативную реакцию в сообществе энтузиастов джейлбрейка и моддинга PlayStation 5.
Эксплойт ps5-linux-loader: технические детали
Уязвимость, получившая название ps5-linux-loader, затрагивает гипервизор PlayStation 5 и позволяет установить на консоль полноценную систему Linux. Эксплойт функционирует на консолях с прошивками версий от 3.00 до 13.60 включительно. 21 октября 2026 года Sony выпустила обновление прошивки версии 14.20, которое полностью устранило данную брешь. Для установки большинства актуальных игр на приставку требуется последняя версия прошивки, что ставит пользователей, экспериментирующих с Linux на PS5, перед выбором: либо продолжать работу с уязвимыми версиями ПО, либо обновиться и получить доступ к новому контенту, включая ожидаемую GTA VI.
Почему сообщество разъярилось: нарушение договорённости
Основной причиной гнева пользователей стала не сама выплата, а нарушение негласного правила сообщества. Jordy ранее договорился с исследователем Энди Нгуеном (псевдоним flow0) отложить публичное раскрытие информации об уязвимости до выхода GTA VI. Однако Jordy всё же передал отчёт Sony раньше срока, объясняя это тем, что уязвимость независимо обнаружили другие исследователи, и он рисковал потерять вознаграждение. Пользователи в соцсети X не стеснялись в выражениях: Jordy заявили, что за 50 000 долларов он «растерял всех друзей», что уязвимость на самом деле первым нашёл Энди Нгуен, и что его поступок приравнивается к мошенничеству. Многие отметили, что суть проблемы не в деньгах, а в том, что джейлбрейк PS5 даёт геймерам свободу, против которой по сути выступает Sony.
Фактор ИИ: спор о приоритете и последствия для индустрии
Отдельный пласт критики был направлен на сам метод обнаружения уязвимости. Энди Нгуен публично заявил, что именно он первым нашёл эту брешь в гипервизоре, однако не стал делиться данными с Sony. По его словам, «раньше в этом сообществе были высококлассные исследователи, а теперь это лишь кучка новичков, которые используют большие языковые модели и пишут хаки, которые сами не понимают». Нгуен также объявил о прекращении работы по джейлбрейку PS5 и установке Linux. Использование ИИ для поиска уязвимостей уже привело к системным последствиям: Google до 2027 года приостановила свою программу выплат за баги, а Линус Торвальдс был вынужден перевести обсуждения безопасности Linux в открытый формат, поскольку с каждым выпуском ядра обнаруживаются до 2000 уязвимостей.
Контекст: PS5 под давлением и позиция Sony
В последние месяцы PlayStation 5 стала объектом многочисленных хакерских атак, применения эмуляторов и джейлбрейка. Особый импульс этой активности дало заявление Sony о намерении в 2028 году начать вывод игр для PS5 на физических носителях из обращения. Недовольство сообщества не ослабило решимости производителя: Sony заявила о готовности судебными преследованиями реагировать на действия геймеров, которые, по оценке компании, переходят границы дозволенного. Выплата 50 000 долларов Jordy стала, по сути, первым публичным подтверждением того, что Sony воспринимает уязвимости гипервизора как критическую угрозу и готова платить за их закрытие, даже если это означает потерю части пользовательской базы, заинтересованной в альтернативных системах на консоли.
