用AI发现PS5漏洞报告索尼获5万美元，黑客成社区公敌

用AI发现PS5漏洞报告索尼获5万美元，... - 法治新闻

据IGN报道，一名化名“Jordy”的黑客利用生成式AI发现了一个影响PlayStation 5固件13.60至14.00版本的超管理器漏洞，并通过HackerOne平台向索尼私下报告，获得了5万美元的漏洞赏金。然而，这一做法激怒了PS5 homebrew社区——因为此前已有安全工程师安迪·阮（Andy Nguyen，代号theflow0）发现了同一漏洞，但计划保密至2026年11月《GTA 6》发售后再利用，以便让玩家在能运行Linux的同时合法游玩新作。Jordy的报告促使索尼提前发布补丁，导致整个社区的多年努力“付之东流”。

漏洞发现过程：AI工具如何改变攻防格局

根据IGN获取的内部对话，Jordy承认自己使用大型语言模型（LLM）分析PS5固件代码，才定位到这个罕见的超管理器漏洞。“如果我和另一个人能用LLM找到它，那么其他人也能做到。”Jordy在回应争议时表示。超管理器漏洞是位于固件层的核心缺陷，允许攻击者执行内核级代码，例如在外接USB设备上启动Linux系统。网络安全专家指出，今年10月已被命名为“黑色十月”——多起重大漏洞披露均由AI辅助研究引发。据HackerOne平台公开记录显示，索尼的赏金项目在过去两年中已累计支付超过300万美元，但单个漏洞5万美元的奖金额度仍属顶级。

theflow0的失望与退出

安迪·阮是Google安全工程师，在过去数月中一直致力于让Linux在PS5上稳定运行。2025年，他发现了同一超管理器漏洞，但决定保密直到《GTA 6》发售后。Jordy的报告彻底打乱了计划。安迪·阮在社交平台上表示：“我退出PS5场景，停止所有关于PS5 Linux的工作。我投入了数月心血，甚至规划了2027年对PS5 Pro的支持，但现在一切都完了。这个圈子曾经充满高智商研究者，如今却是一群用LLM写自己都不理解的攻击脚本的菜鸟。那群‘垃圾仔’找到了唯一剩下的超管理器漏洞，然后决定报告给索尼。”

社区分裂：50万美元悬赏金与道德困境

Jordy的处境并非毫无同情者。他的母亲罹患绝症，急需资金治疗。他在推特上贴出5万美元赏金截图时写道：“至少我可以用这笔钱买《GTA》。”这条推文截至发稿时已获得180万次浏览。然而，社区中的许多人认为他背叛了共同目标。“历史上一旦有研究员发现超管理器漏洞，可以安静地保留一年。但现在AI工具让多人在同一时间撞到相同漏洞，”PS5模拟器追踪站点Kaishaku的创建者madwax0r向IGN解释，“theflow0想为社区保留漏洞，而Jordy——看到第三个人也用AI找到了，加上母亲病重的个人压力——选择了确保5万美元入账。”此前，theflow0和Jordy曾初步约定不报告，但另一名研究者迅速用AI复现了漏洞，Jordy随即抢在最后期限前向索尼提交。

《GTA 6》引爆的时间博弈

这一事件的时间节点极具敏感度：《侠盗猎车手6》定于2026年11月19日发售。玩家原本可以利用未修补的漏洞，在PS5上双系统运行——更新固件后正常玩《GTA 6》，重启后进入Linux环境。“人们想合法买《GTA 6》在自己正常的PS5系统上玩，同时又不丧失在同一台机器上双启动Linux的能力，”madwax0r说，“关键在于，索尼要求用户更新到最新固件并登录PSN才能下载和玩《GTA 6》11月19日的版本。theflow0原本希望研究人员在11月19日之后再报告漏洞，这样首发日固件仍包含未修补的缺陷，玩家升级后还能用漏洞启动Linux。”但Jordy的提前报告导致索尼在10月底就已推出安全补丁，封堵了这条路。这迫使modders必须在“离线运行Linux”与“更新并玩《GTA 6》”之间二选一。

关键事件时间线

Jordy的回应与未来展望

面对社区指责，Jordy坚称自己的决定正当。“说我因为报告自己发现的漏洞而失去朋友？你们疯了。”他表示，AI工具的普及使得“藏漏洞”策略不再可行，“如果我不报告，别人也会报告，我将两手空空。”目前，PS5 homebrew社区的Linux项目已陷入停滞。theflow0明确表态退出，而其他研究者则转向寻找可能在更高固件版本上存在的其他漏洞。索尼方面尚未对此事件发表官方评论。不过，分析师指出，此次事件可能加速游戏机安全行业采用AI辅助漏洞挖掘技术——正如微软Xbox Series X/S团队此前已与多家AI安全初创公司合作。至于普通玩家，《GTA 6》发行当天，他们只需更新固件即可畅玩，但那些曾希望获得“Steam Machine式体验”的modders则不得不接受一个无奈的现实：AI时代，封闭平台的安全漏洞窗口正变得越来越窄。

FAQ

Q1: Jordy报告漏洞后，普通PS5用户会受到影响吗？

A1: 不会。漏洞修补后，正常使用PS5游玩合法游戏、联网等均不受影响。仅影响那些试图通过漏洞在PS5上运行Linux或其他自制系统的玩家。

Q2: 为什么社区将Jordy视为“公敌”？

A2: 因为Jordy的报告导致漏洞被提前封堵，使得theflow0等研究者长期计划的“双系统方案”失效，尤其是无法在《GTA 6》发售后同时保留Linux功能。社区认为他为了个人利益牺牲了集体努力。

总结：AI在安全研究中的普及正深刻改变游戏主机的攻防生态。Jordy的5万美元赏金既是技术进步的缩影，也暴露了社区协作模式与个人利益之间的尖锐矛盾。随着《GTA 6》发售日的临近，这场由一次漏洞报告引发的风波，或将成为主机安全史上一个标志性转折点。

明星身高

一名黑客使用AI发现PS5超管理器漏洞，向索尼报告后获得5万美元赏金，导致PS5 Linux项目被迫中止，并与计划保留漏洞至《GTA 6》发售后安全工程师爆发冲突。了解事件始末与社区反应。