黑客借AI发现PS5高危漏洞 获索尼5万美元奖励

据IT之家10月27日消息，一名PS5改装爱好者借助生成式AI发现了一个PS5高危漏洞，并通过索尼的安全披露渠道提交，最终拿到了索尼发放的5万美元奖金。

据IGN报道，这名黑客名叫乔迪（Jordy），其上报的漏洞被索尼认定为高危级别，奖金金额为5万美元，按当时汇率约合33.4万元人民币。该漏洞原本可以被用来在PS5主机上运行Linux系统。

值得注意的是，在乔迪之前，已有另一位安全工程师发现了同一个漏洞，并持续研究如何在固件13.60至14.0版本的PS5上部署Linux。不少玩家原本期待能在主机上实现Linux双系统启动，同时正常、合法地游玩下个月上线的《GTA 6》。

索尼修补该安全漏洞后，这一设想已无法实现。此事受到关注的核心原因在于发现方式：乔迪是借助AI定位到该漏洞的，而非依靠传统的人工逆向分析。

乔迪本人表示，即使不是由他上报，这个漏洞早晚也会被其他人发现，他认为任何人都可以借助AI做到这件事。他选择领取这笔赏金，是因为母亲身患绝症，急需资金。

从时间线看，近期针对PS5的破解尝试并不少见。得益于生成式AI，PS5游戏在PC端模拟器的开发进度推进得很快，此次漏洞的发现与上报，是AI被用于主机安全研究的又一个案例。