使用昵称为 Jordy 的网络安全研究员日前向索尼报告 PS5 漏洞,获得索尼提供的 5 万美元漏洞奖励。该漏洞属于 PS5 虚拟机程序漏洞,而研究员向索尼披露漏洞的行为在越狱社区引起争议,PS5 Linux 项目开发者也因此宣布停止相关工作。

Jordy 使用人工智能发现漏洞并选择向索尼通报漏洞来获得奖励,而对于部分希望在 PS5 上运行 Linux 的用户来说,争议主要是漏洞报告时间,这些用户原本希望等 GTA 6 发售后再披露漏洞,以便在运行新游戏的同时保留使用 Linux 的机会。

PS5 的虚拟机管理程序负责隔离和管理系统对硬件的访问,安全研究员需要突破相关限制才能让主机运行索尼系统之外的软件,例如 Linux。PS5 Linux 项目开发者、Google安全工程师安迪阮曾展示在 PS5 上运行 Ubuntu 系统和 PC 游戏。

安迪阮此前也已经发现 PS5 的安全漏洞,但安迪阮希望完善 PS5 Linux 项目,包括计划于 2027 年完成的 PS5 Pro 支持。安迪阮曾邀请其他发现漏洞的安全研究员等待 GTA 6 发售后再向索尼报告漏洞,让玩家有机会合法购买新游戏并同时使用 Linux。

然而漏洞被提交给索尼后,安迪阮宣布退出 PS5 研究社区并停止在 PS5 Linux 项目上的开发工作。Jordy 则表示自己最初同意推迟漏洞报告,但其他研究员也借助 AI 发现漏洞,他认为其他人可能很快就会提交漏洞并获得奖金,所以 Jordy 选择率先报告漏洞。

索尼也运营着漏洞奖励计划,对提交有效安全漏洞的研究人员支付奖金。Jordy 在 10 月 14 日公开展示获得 5 万美元奖励等消息,称自己至少可以用这笔钱购买 GTA 6。这种行为也引起社区的不满,社区用户认为这种做法会影响新固件上的 Linux 和自制软件开发。

而索尼在 10 月 21 日发布的 PS5 14.20 系统更新中已经修复虚拟机漏洞,现有的 PS5 Linux 项目还可以在旧版固件上运行,但新版固件无法再继续使用。