Sony заплатила $50 тысяч за найденную с помощью ИИ уязвимость PS5

Sony выплатила исследователю, выступающему под ником Jordy, $50 тысяч за отчёт об уязвимости гипервизора PlayStation 5. Компания принимает сообщения о проблемах безопасности через платформу HackerOne. Максимальную выплату назначают за критические уязвимости.

Jordy опубликовал скриншот награды с шуткой о покупке Grand Theft Auto 6. Публикация собрала почти 2 млн просмотров.

Гипервизор — защитный слой, который контролирует доступ программ к аппаратным компонентам консоли. Уязвимость затрагивала прошивки с 13.60 по 14.00 и позволяла выполнять код на уровне ядра, в том числе запускать Linux.

В интервью Jordy подтвердил, что обнаружил проблему с помощью собственного инструмента на базе генеративного ИИ. Он назвал его «верной ИИ-железякой». Sony закрыла уязвимость обновлением прошивки.

Ту же уязвимость в 2025 году обнаружил инженер Google по безопасности Энди Нгуен, известный в игровом сообществе под ником TheFloW. Он не сообщил о проблеме Sony, поскольку использовал её в проекте по запуску Linux на PS5. Весной Нгуен демонстрировал на консоли работу Steam и компьютерных игр.

Нгуен планировал сохранять уязвимость в тайне до выхода Grand Theft Auto 6. Пользователи могли бы обновить консоль ради игры и сохранить возможность запускать Linux. По словам Jordy, Нгуен попросил его отложить публикацию отчёта, и исследователь согласился. «А через несколько часов кто-то ещё нашёл баг с помощью ИИ, и я о нём сообщил», — рассказал Jordy.

16 сентября Нгуен объявил об уходе из сообщества разработчиков взломов PS5, прекращении работы над Linux для консоли и отмене поддержки PS5 Pro, которую планировали добавить в 2027 году. Причиной он назвал исследователей, которые находят уязвимости с помощью нейросетей. Другие энтузиасты продолжают развивать проект, но поддерживают только старые версии прошивки.

Решение Jordy сообщить об уязвимости вызвало критику в сообществе. Исследователь связал его в том числе с личными обстоятельствами: его мать неизлечимо больна. Ранее пользователи собрали более $37 тысяч за сохранение уязвимости в тайне. После публикации Jordy получил сообщение о смерти матери.

«Мне почти 30 лет. Мне совершенно всё равно, что кто-то не сможет спиратить игру, и уж тем более я не хочу помогать её моддить», — заявил исследователь.

Владельцам PS5, которые хотят пользоваться Linux, придётся выбирать между старой прошивкой и обновлением. Установка новой версии закрывает уязвимость и даёт доступ к актуальным функциям и будущим играм. Выход Grand Theft Auto 6 запланирован на 19 ноября.