Дослідник безпеки, який діє під псевдонімом Jordy, виявив вразливість у гіпервізорі PlayStation 5 за допомогою великої мовної моделі штучного інтелекту. Знайдена прогалина дозволяла запускати операційну систему Linux на консолі Sony. Після того як Jordy передав звіт про вразливість до Sony, компанія виплатила йому винагороду в розмірі 50 000 доларів за програмою bug bounty. Однак цей крок викликав бурхливу негативну реакцію в спільноті ентузіастів джейлбрейку та моддингу PlayStation 5.
Експлойт ps5-linux-loader: технічні деталі
Вразливість, яка отримала назву ps5-linux-loader, зачіпає гіпервізор PlayStation 5 і дозволяє встановити на консоль повноцінну систему Linux. Експлойт функціонує на консолях із прошивками версій від 3.00 до 13.60 включно. 21 жовтня 2026 року Sony випустила оновлення прошивки версії 14.20, яке повністю усунуло цю прогалину. Для встановлення більшості актуальних ігор на приставку потрібна остання версія прошивки, що ставити користувачів, які експериментують із Linux на PS5, перед вибором: або продовжувати роботу з вразливими версіями ПЗ, або оновитися та отримати доступ до нового контенту, включно з очікуваною GTA VI.
Чому спільнота розлютилася: порушення домовленості
Основною причиною гніву користувачів стала не сама виплата, а порушення негласного правила спільноти. Jordy раніше домовився з дослідником Енді Нгуєном (псевдонім flow0) відкласти публічне розкриття інформації про вразливість до виходу GTA VI. Однак Jordy все ж таки передав звіт Sony раніше терміну, пояснюючи це тим, що вразливість незалежно виявили інші дослідники, і він ризикував втратити винагороду. Користувачі в соцмережі X не соромилися у виразах: Jordy заявили, що за 50 000 доларів він «розгубив усіх друзів», що вразливість насправді першим знайшов Енді Нгуен, і що його вчинок прирівнюється до шахрайства. Багато хто зазначив, що суть проблеми не в грошах, а в тому, що джейлбрейк PS5 дає геймерам свободу, проти якої по суті виступає Sony.
Фактор ШІ: суперечка про пріоритет та наслідки для індустрії
Окремий пласт критики був спрямований на сам метод виявлення вразливості. Енді Нгуен публічно заявив, що саме він першим знайшов цю прогалину в гіпервізорі, проте не став ділитися даними з Sony. За його словами, «раніше в цьому спільноті були висококласні дослідники, а тепер це лише жменя новачків, які використовують великі мовні моделі та пишуть хаки, які самі не розуміють». Нгуен також оголосив про припинення роботи з джейлбрейку PS5 та встановлення Linux. Використання ШІ для пошуку вразливостей вже призвело до системних наслідків: Google до 2027 року призупинила свою програму виплат за баги, а Лінус Торвальдс був змушений перевести обговорення безпеки Linux у відкритий формат, оскільки з кожним випуском ядра виявляються до 2000 вразливостей.
Контекст: PS5 під тиском та позиція Sony
Останніми місяцями PlayStation 5 стала об'єктом численних хакерських атак, застосування емуляторів та джейлбрейку. Особливого імпульсу цій активності надала заява Sony про намір у 2028 році розпочати виведення ігор для PS5 на фізичних носіях з обігу. Невдоволення спільноти не послабило рішучості виробника: Sony заявила про готовність судовими переслідуваннями реагувати на дії геймерів, які, за оцінкою компанії, переходять межі дозволеного. Виплата 50 000 доларів Jordy стала, по суті, першим публічним підтвердженням того, що Sony сприймає вразливості гіпервізора як критичну загрозу і готова платити за їх закриття, навіть якщо це означає втрату частини користувацької бази, зацікавленої в альтернативних системах на консолі.
