Хакер заработал 50 тысяч долларов от Sony за обнаруженный с помощью ИИ эксплойт для PS5 и стал злодеем в сообществе хоумбрю

Хакер под псевдонимом 'Jordy' вызвал бурю негодования в сообществе хоумбрю для PlayStation 5, тайно сообщив Sony об уязвимости и получив вознаграждение в размере 50 000 долларов, вместо того чтобы держать информацию в секрете ради всеобщего блага.

Эксплойт, обнаруженный с помощью ИИ, был отправлен через платформу HackerOne, где такие компании, как Sony, вознаграждают исследователей безопасности за ответственное раскрытие уязвимостей. Обычно этот процесс не вызывает споров, но только не в этот раз. Известный инженер по безопасности на самом деле обнаружил ту же уязвимость несколькими месяцами ранее и планировал сохранить её до выхода GTA 6. Затем Jordy нашёл её с помощью ИИ и сообщил о ней, спровоцировав крупный скандал.

Уязвимость представляет собой 'баг гипервизора', затрагивающий прошивки PS5 с версии 13.60 по 14.00. Подобные ошибки находятся в базовом программном слое консоли, позволяя хакерам выполнять код на уровне ядра, что потенциально открывает возможности вроде загрузки Linux на консоли.

Этот инцидент произошёл на фоне волны новостей о взломах с использованием ИИ. Эксперты по безопасности окрестили этот месяц 'Чёрным октябрём' из-за череды крупных инцидентов и раскрытий уязвимостей, вызванных растущим применением искусственного интеллекта в исследованиях безопасности.

Инженер по безопасности Google Энди Нгуен, известный как theflow0, месяцами работал над запуском Linux на PS5. В марте он продемонстрировал свои успехи. Но отчёт Jordy, созданный с помощью ИИ, положил конец этой работе. 'Я ухожу из сцены PS5 и прекращаю всю работу над Linux для PS5', — заявил theflow0. 'После того как я вложил в это всю душу и месяцы жизни, включая планы завершить поддержку PS5 Pro и выпустить релиз в 2027 году, всё пошло прахом. Раньше сцена была группой высокоталантливых исследователей, а теперь это просто кучка новичков, использующих LLM и пишущих хаки, которые они даже не понимают. Слоп-кидди нашли единственный оставшийся баг гипервизора, который я тоже обнаружил некоторое время назад, и решили сообщить о нём Sony'.

В интервью IGN Jordy подтвердил, что использовал генеративный ИИ для поиска ошибки, принёсшей ему 50 000 долларов. Он утверждал, что theflow0 обнаружил ту же уязвимость в 2025 году, но держал её в секрете. Когда Jordy объявил о своей находке, theflow0 связался с ним, чтобы выяснить, не одна ли это и та же ошибка. Сначала они договорились не сообщать о ней в HackerOne, но другой исследователь быстро нашёл тот же баг с помощью ИИ. Столкнувшись с конкуренцией, Jordy решил сообщить об уязвимости, чтобы получить вознаграждение. 'Я решил, что сообщу', — сказал Jordy. 'Если я и ещё один человек можем найти её с помощью LLM, то и кто-то другой сможет'.

С theflow0 связаться для комментария не удалось.

Споры ведутся не только вокруг ИИ. Многие в сообществе возмущены тем, что об ошибке сообщили до выхода долгожданной игры в ноябре. Если бы эксплойт остался неисправленным, игроки могли бы загружать Linux на своих PS5 и при этом играть в GTA 6 через официальную ОС Sony.

'Люди хотели купить и играть в GTA 6 легально на своей обычной ОС PS5, не теряя возможности загружать Linux на ту же консоль', — рассказал IGN madwax0r, создатель трекера эмуляторов PS5 и чёрного списка мошенников Kaishaku. 'Представьте проект PS5 Linux как превращение вашей консоли в высококлассную Steam Machine, работающую с внешнего USB-накопителя. Это временный софт-мод, поэтому при каждой перезагрузке консоль возвращается в обычное состояние PS5. Загвоздка в том, что для загрузки и игры в GTA 6 19 ноября Sony требует обновить систему до последней прошивки и войти в PSN. theflow0 хотел, чтобы исследователи воздержались от сообщения о баге гипервизора до 19 ноября, чтобы в прошивке, необходимой для GTA 6 в день запуска, всё ещё содержалась неисправленная уязвимость. Таким образом, игроки могли бы обновить PS5 в день релиза, купить GTA 6 легально и всё ещё использовать эксплойт для загрузки Linux на той же машине'.

Некоторые могли бы использовать эксплойт для пиратства. В сети бытует мнение, что Sony 'заслужила это' из-за планов отказаться от физических дисков к 2028 году. Пиратство игр, включая GTA 6, вполне реально, поскольку сообщество хоумбрю продолжает использовать ИИ для исследования внутренностей PS5, а Sony изо всех сил выпускает новые обновления прошивки, чтобы противостоять каждому потенциальному джейлбрейку.

Поскольку Jordy — чья мать смертельно больна — сообщил об ошибке рано, у Sony было время исправить эксплойт до выхода GTA 6. Это ставит моддеров, желающих запускать Linux, перед трудным выбором: держать PS5 офлайн для работы Linux или обновить консоль и подготовить её к GTA 6, потеряв возможность использовать Linux.

'Что действительно подлило масла в огонь, так это аспект ИИ', — сказал madwax0r. 'Исторически баги гипервизора были настолько редки, что исследователь мог спокойно держать его при себе год. Теперь, когда люди прогоняют код консоли через LLM в поисках уязвимостей, несколько человек одновременно натыкаются на одни и те же ошибки. Theflow хотел сохранить баг для сообщества, а Jordy, увидев, что третий хакер также нашёл его с помощью инструментов ИИ, и столкнувшись с тяжёлым личным давлением из-за смертельной болезни матери, взял гарантированные 50 000 долларов, пока его не опередили'.

Частично вирусный характер заявки Jordy на вознаграждение объясняется его твитом о победе. 'По крайней мере, я смогу купить на это GTA, я думаю', — написал он в Twitter вместе со скриншотом выплаты. На момент написания твит набрал 1,8 миллиона просмотров. IGN спросил Jordy, не считает ли он, что твит настроил аудиторию против него. 'Возможно, но в этом и была цель', — ответил он. 'Мне почти 30 лет. Мне плевать, что люди не могут пиратить игру, тем более я не хочу способствовать её модификации'.

Некоторые также считают, что theflow0 консультировал Jordy по поиску ошибки, что добавляет злости. Jordy отрицает это, утверждая, что нашёл её самостоятельно. 'Да, с помощью ИИ', — сказал он. 'Многие хотят преуменьшить это, но никто больше не находит такие баги'. Он добавил, что theflow0 — 'легенда' и уважаемая фигура в индустрии.

После объявления о вознаграждении Jordy столкнулся с критикой в социальных сетях. '50 тысяч в банке, но 0 друзей осталось. Оно того стоило?' — спросил один. 'Ты безумен, если думаешь, что я потерял друзей из-за сообщения об ошибке, которую нашёл сам; даже с flow, который недоволен моим выбором, я всё ещё могу связаться приватно', — ответил Jordy. 'Вы, ребята, ведёте себя так, будто я внутренний террорист или что-то в этом роде?'

Некоторые поддержали решение Jordy. '50 тысяч оплачивают счета, а ваше мнение — нет', — сказал один. 'Ты бы тоже сообщил об ошибке, чтобы получить 50 тысяч, это же меняющая жизнь сумма для многих людей', — добавил другой. 'Ему заплатили 50 тысяч, идиот! Что ты думал, он откажется, чтобы ты мог поиграть в GTA 6 на Nintendo DS?' — прокомментировал третий.

На прошлой неделе Sony выпустила новое обновление прошивки PS5, которое, по мнению некоторых, было направлено на противодействие усилиям сообщества хоумбрю по джейлбрейку. Это игра в кошки-мышки: сцена работает над выпуском нового джейлбрейка для последней прошивки, затем Sony выпускает обновление для усиления безопасности, и цикл повторяется. Это вызывает опасения, что если джейлбрейк станет доступен для прошивки, требуемой GTA 6, которая выходит менее чем через месяц, игру можно будет пиратить на PS5 и, возможно, даже сделать доступной на ПК.

Jordy также утверждает, что это не последний баг гипервизора, найденный на PS5. Исследователь кибербезопасности Эрик Паркер согласен. 'Я предполагаю, что в какой-то момент, вероятно, появится ещё один эксплойт', — сказал он. Если заявления Jordy верны, хакеры могут найти способ обойти патч 14.00 в будущем. Linux уже работает на PS5 с прошивками до патча.

Вопрос для Sony в том, сможет ли она выиграть эту игру в кошки-мышки с сообществом хоумбрю. Это экзистенциальный кризис для Sony, поскольку издатели и разработчики полагаются на безопасность её платформы PlayStation. Но с появлением мощных моделей ИИ ставки значительно возросли.

Для Jordy деньги означают время — время, которое он может провести с семьёй и ухаживая за больной матерью. 'Я продолжу исследования', — сказал он. 'Просто в последнее время совсем нет времени'.

Фото: Jakub Porzycki/NurPhoto via Getty Images.

Мы в Телеграм: t.me/wehits