黑客借助生成式AI发现PS5漏洞 上报索尼获5万美元奖金

一个被”约定搁置”的漏洞为何突然上报

事情的关键不在于漏洞本身有多罕见，而在于它被发现的方式和被处理的方式同时变了。虚拟机监控器位于系统最底层，一旦被攻破，攻击者就能获得内核级权限，这意味着原本封闭的游戏主机可以被改造成通用计算设备——比如此前社区一直在推进的PS5与PS5 Pro运行Linux的方案。

Google安全工程师Andy Nguyen据称更早发现了同一问题，并与Jordy约定暂不公开，以便为Linux支持争取时间。但随后另一名研究者借助生成式AI也找到了同一个入口点。当”独家”变成”公开的秘密”，赏金窗口随时可能关闭，Jordy最终选择先交报告。他提到家庭经济压力和母亲病重是做出这一决定的重要背景，这让整个事件多了一层现实重量：漏洞研究从来不是纯粹的技术叙事。

5万美元买断的不只是一个漏洞

对索尼而言，这笔支出的性价比极高。漏洞进入官方流程后，厂商可以在下一次固件更新中完成修补，把风险控制在自家节奏内。而部分玩家原本的盘算恰恰相反：他们希望把缺陷保留到《GTA6》11月19日发售，既能升级到游戏所需固件正常购买，又能维持Linux双启动能力。上报一旦落地，这个平衡就被打破，用户很可能要在离线保住Linux和联网升级系统之间二选一。

自制软件社区的不满也由此产生，但把它简单理解为”玩家与厂商的对立”并不准确。真正的矛盾在于，漏洞的公开时点由谁决定、为谁服务。当研究者之间存在非正式默契，而默契又缺乏约束力时，任何一方的变卦都会让其他人承担代价。

生成式AI正在压缩”信息差”的生存空间

这起事件最值得记录的一点，是生成式AI把漏洞发现从”少数人的长期积累”推向”多人并行复现”。过去一个底层缺陷可能安静存在数月甚至数年，只有极少数具备逆向能力的人能触及；如今模型可以辅助分析固件结构、提示可疑的边界条件，让重复发现的概率显著上升。

对安全行业来说这是好事，对依赖”捂漏洞”维持生态的社区则是结构性打击。当同一缺陷被多方同时掌握，长期保留就失去了可行性，赏金平台会成为更现实的出口。可以预见，主机破解圈那种以年为单位的时间表将越来越难维持，取而代之的是更短、更碎片化、也更商业化的漏洞流转周期。

漏洞已提交索尼，奖金已到账，Linux移植计划则要重新寻找下一个入口。这件事没有反派，只有一群人在AI加速的技术现实面前，被迫重新计算各自的得失。