Критическую дыру в гипервизоре PS5 нашли языковой моделью: Sony заплатила $50 000

Гипервизор держит нижний слой защиты консоли: пробивший его код получает права ядра и запускает неподдерживаемый Linux. Баг жил в прошивках с 13.60 по 14.00.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Выплата максимальная. Публичная баг-баунти-программа Sony работает с июня 2020 года, и за предыдущие три года $50 000 получил только один человек кроме Jordy. О своей выплате он объявил 14.10.2026.

Jordy сказал IGN, что нашёл уязвимость генеративным ИИ сам: «Если я и ещё один человек смогли найти её с LLM, значит сможет и кто-то ещё». Сперва исследователи договорились не сообщать о баге в HackerOne. Потом ту же дыру нашёл третий человек, тоже с генеративным ИИ, и Jordy решил не ждать.

Инженер безопасности Google Andy Nguyen нашёл тот же баг ещё в 2025 году и молчал намеренно: он тянул до выхода GTA VI 19.11.2026, чтобы владельцы успели купить игру и остаться на прошивке, способной запускать Linux. После выплаты Nguyen свернул работу: «Я ухожу из ps5-сцены и останавливаю всю свою работу над ps5 linux». По его словам, он вложил в проект сердце и месяцы жизни.

Окно закрылось. 21.10.2026 Sony выпустила прошивку 14.20 и закрыла баг гипервизора: выше 13.60 Linux на консоли уже не поднять. Готовые образы ps5-linux-image обновили 27.10.2026 на ядре 7.2.3, в наборе Ubuntu 26.04, Arch Linux, Fedora 44 и ещё пять сборок.

На свежей прошивке 14.20 userland-вход нашли через восемь часов после её выхода, но прав ядра и доступа к гипервизору он не даёт.