PS5 黑客利用 AI 領取 5 萬美元賞金引發社區公憤：為錢出賣 GTA 6 漏洞？

PS5 黑客利用 AI 領取 5 萬美元賞金引發自製軟件社區強烈反彈

一名黑客因私下向 Sony 舉報漏洞並領取 50,000 美元獎金，而非為社區保密，在 PlayStation 5 自製軟件（homebrew）圈子引發軒然大波。

這名代號為「Jordy」的黑客因舉報一個利用人工智能（AI）發現的 PS5 主機漏洞，獲得了 Sony 發出的賞金。該漏洞被提交至 HackerOne，這是一個與企業合作修補產品及服務問題的網站。基本上，Sony 會付錢給黑客尋找漏洞，然後支付報酬要求他們在安全漏洞修補完成前不得公開。

通常向 Sony 舉報黑客行為並無特別之處，但在此次 PS5 漏洞事件中，一名著名的安全工程師早在幾個月前就發現了它，但希望保留到《GTA 6》上市後才公開。隨後 Jordy 利用 AI 發現了同樣的漏洞並進行舉報，觸發了這場爭議。

涉事漏洞是一個「Hypervisor Bug」（虛擬機器監視器漏洞），影響固件版本 13.60 至 14.00 的 PS5。Hypervisor 漏洞是核心軟件或固件層內部的錯誤，允許黑客執行內核代碼，例如在非設計運行的機器上啟動 Linux 系統。

你可能看過不少關於 AI 如何推動全球網絡黑客攻擊激增的新聞。資訊安全專家將本月稱為「黑色十月」，原因是研究中日益增加的 AI 應用導致了多宗重大安全事故和漏洞披露。

Google 安全工程師 Andy Nguyen（又名 theflow0）數月來一直致力於在 PS5 上運行 Linux。事實上，早在三月，theflow0 就展示了他的研究成果。但 Jordy 透過 AI 驅動的漏洞報告終結了這項工作。「我將離開 PS5 圈子並停止所有關於 PS5 Linux 的工作，」他說。「在投入了心血和數月的人生，包括計劃完成 PS5 Pro 支援並在 2027 年發布後，現在一切都付諸東流了。」

「這個圈子曾經是一群極具才華的研究人員，但現在只是一群使用大型語言模型（LLM）並編寫自己都不理解的黑客程序的菜鳥。這些『垃圾小子』（Slop kiddies）發現了僅存的 Hypervisor 漏洞，而我早前也發現了它，但他們決定向 Sony 舉報。」

在與 IGN 的對話中，Jordy 承認使用生成式 AI 發現了這個讓他賺進 50,000 美元的漏洞。他聲稱 theflow0 在 2025 年就發現了該漏洞但一直保密。當 Jordy 宣佈自己發現了 Hypervisor 漏洞時，theflow0 曾聯繫他確認是否與去年發現的是同一個。Jordy 和 theflow0 最初同意不向 HackerOne 舉報，但不久後另一名研究員也迅速發現了同樣的漏洞。Jordy 決定舉報，因為其他研究員正透過生成式 AI 偶然發現該漏洞，這縮短了向 Sony 申領賞金的窗口期。

「我決定舉報，」Jordy 說。「如果我和另一個人能用 LLM 找到它，其他人也可以。」theflow0 則未能就此置評。

令 Jordy 申領賞金產生爭議的不僅是 AI 的使用。想在主機上啟動 Linux 的玩家感到沮喪，是因為一款將於 11 月推出的特定遊戲。在漏洞被舉報前，原本可以在 PS5 加載 Linux 的同時，依然通過 Sony 操作系統運行主機，這讓運行 Linux 的人能在不使用越獄功能時遊玩《GTA 6》。

「人們想在正常的 PS5 系統上合法購買並遊玩《GTA 6》，同時不失去在同一台主機上雙啟動 Linux 的能力，」PS5 模擬器追蹤器及詐騙黑名單 Kaishaku 的創辦人 madwax0r 告訴 IGN。「把 PS5 Linux 項目想像成將你的主機變成一台透過外部 USB 驅動器運行的昂貴 Steam Machine。這是一個臨時的軟改（soft-mod），所以每當你重啟主機，它就會變回正常的 PS5。」

「問題在於，要在 11 月 19 日下載並遊玩《GTA 6》，Sony 要求你更新到最新的系統固件並登錄 PSN。theflow0 希望研究人員推遲舉報 Hypervisor 漏洞直到 11 月 19 日之後，這樣《GTA 6》上市首日所需的固件仍會包含該未修補的漏洞。這樣一來，玩家可以在上市首日更新 PS5，合法購買《GTA 6》，同時仍能利用該漏洞在同一台機器上啟動 Linux。」

據推測，有些人可能會將此漏洞用於更邪惡的用途。網上有一種觀點認為 Sony「罪有應得」，因為其政策計劃在 2028 年前取消實體光碟。隨著自製軟件圈繼續利用 AI 針對 PS5 內部運作，盜版遊戲（包括《GTA 6》）是一個明確的可能性，而 Sony 則透過發布新的固件更新來應對每一次潛在的越獄。

由於 Jordy（其母親患有末期疾病）提前舉報了漏洞，Sony 有機會在《GTA 6》發布前修補漏洞。這讓想要運行 Linux 的改機者面臨選擇：保持 PS5 離線以運行 Linux，或者更新系統準備迎接《GTA 6》，但同時失去 Linux 權限。

「真正火上加油的是 AI 角度，」madwax0r 說。「歷史上，Hypervisor 漏洞非常罕見，研究人員可以悄悄守著它一年。現在，隨著人們利用 LLM 運行主機代碼來尋找缺陷，多個人會同時發現相同的漏洞。theflow0 想為社區保留漏洞，而 Jordy 看到第三個黑客也用 AI 工具找到了它，加上面對母親末期疾病的沉重個人壓力，他在別人搶先之前拿走了那筆保證能到手的 50,000 美元酬勞。」

Jordy 的賞金申領之所以瘋傳，部分原因在於他宣佈獲獎的推文。「我想我至少可以用這筆錢買《GTA》了，」他在 Twitter 上說，並附上了付款截圖。截至撰稿時，該推文已有 180 萬次瀏覽。IGN 問 Jordy 是否認為這條推文激怒了觀眾。「可能吧，但那正是目的，」他回答。「我快 30 歲了。我一點也不在乎人們能不能玩盜版遊戲，更不想為改機提供便利。」

由於申領賞金的時機，部分觀眾還認為 Jordy 是受到 theflow0 的指導才找到漏洞的，這是人們憤怒的另一個原因。該研究員否認了這一點，並聲稱他是獨立發現的。「是的，是用 AI，」他說。「很多人想貶低這一點，但沒有其他人能發現那樣的漏洞。」Jordy 補充說 theflow0 是「傳奇人物」，是業界受人尊敬的人物。

自從宣佈獲得 50,000 美元賞金以來，Jordy 在社交媒體上反覆遭到圈內人士批評，認為他應該等待。「銀行多了 5 萬，但沒了朋友。值得嗎？」有人問道。「你覺得我會因為舉報一個自己發現的漏洞而失去朋友，這簡直是瘋了。即使 flow 對我的選擇不滿意，我仍然可以私下聯繫他，」Jordy 回覆道。「你們表現得好像我是國內恐怖分子之類的？」

不過，也有人支持 Jordy 領取賞金。「5 萬美元可以交租吃飯，你的意見不能，」一人回應批評者時說。「你也會為了 5 萬美元舉報漏洞，對很多人來說這是一筆改變命運的錢，」另一人補充道。「他拿了 5 萬美元啊天才！你以為他會為了讓你在 Nintendo DS 上玩《GTA 6》而拒絕這筆錢嗎？」另一位評論者說。

上週，Sony 發布了新的 PS5 固件更新，有人認為這是為了對抗自製軟件社區持續越獄主機的努力。這是一場「打地鼠」遊戲，自製軟件圈致力於為最新的 PS5 固件發布新越獄，然後當 Sony 發布旨在加強安全的新固件更新時，一切又重新開始。這反過來引發了擔憂：如果針對《GTA 6》所需固件的 PS5 越獄面世，那麼 Rockstar 的遊戲可能會在 PS5 上被盜版，甚至可能出現在 PC 上。

Jordy 還聲稱這不會是人們在 PS5 上發現的最後一個 Hypervisor 漏洞。網絡安全研究員 Eric Parker 表示同意。「我想未來某個時候可能還會有另一個漏洞，」他說。如果 Jordy 的說法屬實，這可能不是 PS5 上最後一個 Hypervisor 漏洞，這意味著黑客未來可能會找到繞過 14.00 補丁的方法。Linux 已經在未修補的 PS5 上運行。

Sony 面臨的問題是，它是否能做得足夠多，最終贏得這場與自製軟件圈的「打地鼠」遊戲。這對 Sony 來說是一場生存危機，出版商和開發商都依賴 PlayStation 的安全性。但隨著強大 AI 模型的出現，賭注已顯著提高。

對 Jordy 來說，這筆錢代表了時間——他可以花時間陪伴家人並照顧生病的母親。「我會繼續研究，」他說。「只是最近真的沒時間。」