黑客Jordy借助生成式AI发现PS5虚拟机监控器漏洞，随后通过HackerOne向索尼提交报告并获得5万美元奖金。由于该漏洞原计划暂不公开，此次上报也在自制软件社区引发争议。
该漏洞影响13.60至14.00版固件，可用于执行内核代码，例如在原本不支持相关用途的主机上启动Linux。Google安全工程师Andy Nguyen（theflow0）据称早已发现同一问题，并准备暂缓公开，以继续推进PS5及PS5 Pro的Linux支持。
Jordy表示，自己最初曾与theflow0约定不上报，但后来又有研究者借助生成式AI找到同一漏洞。考虑到领取奖金的窗口可能关闭，他最终改变决定。Jordy还称，家庭压力和母亲病重也是其选择确定奖金的重要背景。
部分玩家原本希望将漏洞保留至《GTA6》11月19日发售，以便更新至游戏要求的固件、正常购买游戏，同时维持Linux双启动能力。提前上报让索尼有机会在游戏发售前修补漏洞，相关用户可能需要在离线保留Linux功能和升级系统之间作出选择。
随着生成式AI加快多人重复发现主机漏洞的速度，自制软件社区长期保留漏洞的做法也更难维持。目前，该漏洞已经提交给索尼，Jordy则获得了5万美元漏洞奖金。
广升网提示：文章来自网络，不代表本站观点。
