一个网名 Jordy 的研究者在 X 上晒出了索尼发给他的 5 万美元漏洞赏金。他找到的是一个 hypervisor 漏洞,这个漏洞此前被用来让安全研究者在 PS5 上跑起 Linux。赏金到账,评论区却炸了。

打开网易新闻 查看更多图片

Jordy 在 X 上写道:“我觉得这钱至少够我买《GTA 6》了。”这句话成了导火索。用户 Gille 回他:“银行里多了 5 万,朋友剩 0 个。值吗?”

批评的核心不在钱本身,而在他打破了一个约定。Jordy 向 IGN 承认,他和最初发现该漏洞的研究者 Andy Nguyen(网名 flow0)说好,把上报时间推迟到《GTA 6》发售之后。但他最终还是提前报了。

理由很直接:其他用生成式 AI 的研究者也找到了同一个漏洞。Jordy 对 IGN 说:“我决定上报。如果我和另一个人能用 LLM 找到它,那别人也能。”再晚一步,这 5 万美元就可能落到别人手里。

用户 Darth Riker 的指责更尖锐:“这漏洞不是你‘自己找到’的,是 flow0(Andy Nguyen)找到的。你不是。”Matthew Cramer 则把矛头指向索尼:“最糟的不是抢钱,而是破解 PS5 的意义本来是自由、所有权和控制权。索尼站在我们信仰的对立面。”

Andy Nguyen 的回应是宣布退场。他在 X 上表示,自己将离开 PS5 圈子,停止所有 PS5 Linux 相关工作。他写道,自己为此投入了数月心血,包括计划在 2027 年完成 PS5 Pro 支持并发布,“现在全泡汤了”。

他对圈子的变化同样不满:“这个圈子以前是一群极有天赋的研究者,现在只是一群用 LLM 写自己都看不懂的 hack 的菜鸟。Slop kiddies 找到了最后一个 hypervisor 漏洞,而我很久以前也找到过,他们决定上报给索尼。”

AI 找漏洞这件事本身正在改变赏金生态。素材提到,谷歌已将其漏洞赏金计划冻结至 2027 年;Linus Torvalds 则转向公共系统,因为 Linux 安全邮件列表已“几乎完全无法管理”,AI 漏洞猎手在每个版本中能找到多达 2000 个 CVE。

补丁已经落地。索尼在 2026 年 10 月 21 日发布了固件版本 14.20,修复了这个漏洞。ps5-linux-loader 项目要求主机为 PS5 Phat、Slim 或 Pro,固件版本在 3.00 到 13.60 之间才能正常工作。

麻烦在于,最新游戏通常要求主机升级到最新固件才能安装。这意味着想继续在 PS5 上折腾 Linux 的用户,得在运行 Linux 和发售日玩《GTA 6》之间二选一。

背景还有一层。索尼已宣布将在 2028 年 1 月前停止实体游戏光盘生产,面对反对声浪,索尼没有退让,甚至威胁对不满用户的骚扰行为切断客服支持并采取法律行动。Jordy 用 AI 找漏洞、又在 X 上晒出 5 万美元,这几件事叠在一起,点燃了 PS5 越狱圈的情绪。