Безопасность 27 октября 2026, 16:04 МСК

Sony заплатила $50 000 за найденную с помощью ИИ уязвимость в PS5

Sony выплатила исследователю Jordy $50 000 за критическую уязвимость гипервизора PS5, найденную, по его словам, с помощью ИИ.

Баг в прошивках с 13.60 по 14.00 позволял выполнять код на уровне ядра и, по данным IGN, открывал возможность запуска Linux на PS5. Jordy сообщил о нём через HackerOne, Sony вскоре выпустила обновление.

Ту же уязвимость ещё в 2025 году нашёл исследователь Google Энди Нгуен (theflow0). По словам Jordy, тот хотел держать её в тайне до выхода GTA 6 (19 ноября): игра требует свежей прошивки и входа в PSN, и пользователи могли бы обновиться и всё равно запускать Linux. После того как уязвимость независимо обнаружил ещё один человек, также с помощью ИИ, Jordy решил сообщить о ней Sony.

Нгуен заявил, что уходит из исследований PS5. Часть сообщества раскритиковала Jordy, тот объяснил, что деньги нужны для ухода за тяжелобольной матерью; другие его поддержали.

• Награда — $50 000 через HackerOne
• Затронуты прошивки 13.60–14.00
• Нгуен объявил об уходе из PS5-исследований