Хакер отримав $50 тисяч від Sony за помилку в PS5 і розлютив моддерів

Sony виплатила досліднику кібербезпеки $50 тисяч за повідомлення про вразливість у PlayStation 5, яку він виявив за допомогою генеративного штучного інтелекту. Рішення хакера розкрити вразливість розлютило частину спільноти моддерів, повідомляє IGN.

Як ШІ допоміг знайти вразливість PS5

Хакер на імʼя Jordy повідомив Sony через платформу HackerOne про помилку в гіпервізорі PlayStation 5. Вона стосується консолей із версіями системного програмного забезпечення від 13.60 до 14.00. Вразливість у ньому потенційно може дозволити виконувати код із підвищеними привілеями.

Підписуйтеся на наші соцмережі

Sony використовує програму винагород за виявлення вразливостей, у межах якої дослідники повідомляють про проблеми безпеки, а компанія виплачує їм гроші за відповідні знахідки.

За словами Jordy, він знайшов помилку за допомогою генеративного ШІ. Водночас інший дослідник — інженер із безпеки Google Енді Нгуєн, відомий під псевдонімом theflow0, — виявив ту саму вразливість раніше й хотів відкласти її розкриття.

Нгуєн кілька місяців працював над запуском Linux на PS5. У березні він уже демонстрував результати цієї роботи, а в майбутньому планував додати підтримку PS5 Pro та випустити відповідне рішення у 2027 році.

Спочатку Jordy та theflow0 домовилися не повідомляти Sony про вразливість. Однак згодом ще один дослідник знайшов ту саму помилку за допомогою інструментів ШІ. Jordy вирішив подати звіт, побоюючись, що хтось інший отримає винагороду раніше за нього.

Чому спільнота розкритикувала хакера

Частина спільноти моддерів вважає, що Jordy мав почекати з повідомленням про вразливість. Вони хотіли зберегти можливість запускати Linux на PS5 навіть після виходу GTA 6.

Ідея полягала в тому, щоб використовувати одну консоль для двох завдань:

За описом IGN, для запуску GTA 6, реліз якої запланований на 19 листопада, гравцям потрібно буде встановити актуальну версію системного програмного забезпечення та ввійти в PlayStation Network. Якщо Sony виправить вразливість до цього часу, користувачі можуть втратити можливість запускати Linux на оновленій консолі.