一名黑客因向索尼私人报告一个漏洞并获得5万美元奖励而在PlayStation 5自制软件界引发轰动，而非将其保密以惠及社区。一名以“Jordy”为名的黑客因报告了一个可通过人工智能发现的漏洞而获得了索尼的赏金。该漏洞被报告到HackerOne，这是一个与公司合作解决其产品和服务问题的网站。基本上，索尼支付黑客寻找漏洞，然后在安全漏洞被修补之前支付他们钱以不公开这些漏洞。通常情况下，报告黑客攻击给索尼并没有什么特别不寻常的——但在这个PS5漏洞的情况下，一位著名的安全工程师几个月前发现了它，但希望等到《GTA 6》发布再公开。然后Jordy用人工智能发现了这个漏洞并进行了报告，这引发了争议。这个漏洞是一个影响PS5固件从13.60到14.00的“虚拟机监控器漏洞”。虚拟机监控器漏洞是在核心软件或固件层中的故障，使黑客能够执行内核代码，例如，在不支持的机器上启动Linux。你可能注意到关于人工智能如何引发互联网黑客攻击激增的新闻报道。信息安全专家称这个月为“黑色十月”，因为几起重大安全事件和由于人工智能在研究中使用增加而导致的漏洞披露。谷歌安全工程师Andy Nguyen，即theflow0，已在努力让Linux运行在PS5上几个月。实际上，早在三月，theflow0就展示了他的成果。但Jordy的基于人工智能的漏洞报告终结了这一工作。“我将退出PS5圈子，停止我在PS5 Linux上的所有工作，”他说。“在付出了我的心血和数月的时间后，包括计划在2027年完成PS5 Pro支持的计划，一切都泡汤了。这个圈子曾经是一群高素质的研究人员，但现在只是一些使用大型语言模型（LLMs）并编写他们根本不理解的黑客工具的新手。Slop kiddies发现了我早前也发现的唯一一个虚拟机监控器漏洞，并决定报告给索尼。”在与IGN的谈话中，Jordy承认使用生成式人工智能找到了让他获得5万美元的漏洞。他声称theflow0在2025年就发现了这个漏洞，但保持了秘密。当Jordy宣布他自己发现了一个虚拟机监控器漏洞时，theflow0联系他想确认这是否是他去年发现的那个漏洞。Jordy和theflow0最初同意不将漏洞报告给HackerOne，但另一位研究人员很快就发现了同样的漏洞。Jordy决定报告这个漏洞，因为其他研究人员通过使用生成式人工智能发现了它，从而关闭了向索尼领取赏金的窗口。“我决定报告它，”Jordy说。“如果我和其他人能用LLM找到它，那么其他人也可以。”theflow0无法提供评论。使Jordy的赏金请求引发争议的不仅是人工智能的使用。想在他们的主机上启动Linux的玩家感到不满，因为有一款将在11月发布的视频游戏。在报告漏洞之前，有可能将Linux加载到PS5上，同时通过索尼操作系统运行主机，这将允许运行Linux的玩家在未越狱的情况下玩《GTA 6》。PS5模拟器跟踪器和骗局黑名单Kaishaku的创建者madwax0r对IGN表示：“人们希望在他们的正常PS5操作系统上合法购买和玩《GTA 6》，而不会失去在同一主机上双启动Linux的能力。”他说：“将PS5 Linux项目视为将你的主机变成高端Steam机器，运行在外部USB驱动器上。这是一个临时的软改，因此每当你重启主机时，它就会恢复为正常的PS5。”“问题是，为了在11月19日下载和玩《GTA 6》，索尼要求你更新到最新的系统固件并登录PSN。theflow0希望研究人员在11月19日之后再报告虚拟机监控器漏洞，以便《GTA 6》发布日所需的固件仍然包含尚未修补的缺陷。这样，玩家可以在发布日更新他们的PS5，合法购买《GTA 6》，并仍能利用漏洞在同一台机器上启动Linux。”可以推测，某些人会出于更不良的目的利用这一漏洞。网络上有一种情绪认为索尼“应得此报应”，因为它计划在2028年前结束实体光盘的销售。盗版游戏——包括《GTA 6》——是一个明显的可能性，因为自制软件圈子的人们继续将人工智能用于PS5的内部工作，而索尼则通过发布新的固件更新来应对每一次潜在的越狱。由于Jordy——他的母亲病危——提前报告了这个漏洞，索尼有机会在《GTA 6》发售之前修补这个漏洞。