ШІ допоміг знайти вразливість PS5: Sony виплатила $50 000

Дослідник під ніком Jordy отримав від Sony $50 000 за звіт про критичну вразливість у гіпервізорі PlayStation 5. Цей захисний програмний шар контролює доступ консолі до апаратного забезпечення. Вразливість дозволяла виконувати код на рівні ядра системи та запускати Linux на PS5.

Баг зачіпав версії прошивки від 13.60 до 14.00. Sony приймає повідомлення про вразливості через платформу HackerOne і виплачує максимальні винагороди за критичні помилки. Компанія вже усунула проблему оновленням прошивки.

Jordy опублікував скриншот виплати з жартом про майбутню покупку Grand Theft Auto 6. Допис набрав майже 2 млн переглядів.

В інтерв’ю дослідник підтвердив, що знайшов вразливість за допомогою власного інструменту на основі генеративного ШІ. Він назвав його «надійною ШІ-залізякою».

Ту саму вразливість у 2025 році виявив інженер із безпеки Google Енді Нгуєн, відомий під ніком TheFloW. Він не повідомляв про неї Sony, оскільки використовував її у власному проєкті із запуску Linux на PS5. Навесні Нгуєн демонстрував роботу Steam і комп’ютерних ігор на консолі.

Нгуєн попросив Jordy не розкривати вразливість одразу. «А за кілька годин хтось іще знайшов баг за допомогою ШІ, і я повідомив про нього», — розповів дослідник.

16 вересня Нгуєн оголосив про припинення роботи над Linux для PS5 і скасування підтримки PS5 Pro, яку планував додати у 2027 році. Причиною він назвав дослідників, які знаходять вразливості за допомогою нейромереж. Інші ентузіасти продовжують проєкт, але лише для старих версій прошивки.

Після розкриття вразливості частина спільноти розкритикувала Jordy. Користувачі зібрали понад $37 000 як винагороду за те, щоб баг не передавали Sony. Дослідник також опублікував повідомлення з образами на адресу його матері, яка має невиліковне захворювання.

«Мені майже 30 років. Мені абсолютно байдуже, що хтось не зможе піратити гру, і тим паче я не хочу допомагати її модифікувати», — заявив Jordy.

Власникам PS5, які хочуть запускати Linux, доведеться обирати між старою прошивкою та оновленням системи. Встановлення нової версії закриває доступ до експлойта, а відмова від оновлення може позбавити консоль підтримки майбутніх ігор. Вихід Grand Theft Auto 6 запланований на 19 листопада. Jordy вважає, що ця вразливість гіпервізора не стане останньою для PS5.