Хакер с ИИ сдал Sony дыру в PS5 за $50 000 и стал врагом номер один

Sony выплатила $50 000, максимальную награду своей программы баг-баунти на HackerOne (площадка, где компании платят за найденные уязвимости), хакеру Jordy, известному как 2tonejordy. Он нашёл дыру в гипервизоре PS5, то есть в слое, который отделяет обычную систему консоли от самых защищённых участков памяти. Ошибка затрагивает прошивки с 13.60 по 14.00 и даёт доступ уровня ядра, достаточный, чтобы запускать неподписанный код и грузить на консоли Linux.

Главное: искал он не руками. В интервью IGN Jordy признался, что нашёл баг с помощью генеративного ИИ.

Скандал вышел из-за того, что дыра была не новой. По словам Jordy, Энди Нгуен, известный как theflow0 (инженер по безопасности Google и одна из главных фигур PS5-взлома), нашёл её ещё в 2025 году и держал в секрете для своего проекта PS5 Linux. План был дождаться 19 ноября, когда выходит GTA 6: игроки обновили бы консоль ради игры и всё равно сохранили бы возможность загружать Linux. Jordy сначала согласился молчать, но потом ту же ошибку нашёл ещё один исследователь, тоже с ИИ. «Если я и ещё один человек нашли это с LLM, найдёт и кто-то третий», объяснил он IGN и отправил отчёт Sony.

Пост с выплатой («на GTA с этого хотя бы куплю») набрал, по данным IGN, 1,8 млн просмотров, а homebrew-сообщество обрушилось на автора с обвинениями. Нгуен объявил, что прекращает работу над PS5 Linux, включая запланированную поддержку PS5 Pro. Sony 21 октября выпустила прошивку 14.20, которая закрывает уязвимость.

Раньше редкую дыру можно было месяцами держать в кармане до удобного момента. Теперь её параллельно находят несколько человек с чат-ботом, и выигрывает тот, кто первым нажал «отправить».