En forsker kendt som Jordy fik angiveligt 50.000 dollars af Sony for privat at indberette en sårbarhed i PS5’ens hypervisor – en fejl, han siger, at han fandt med hjælp fra generativ AI. Sagen udløste kritik fra forskere og brugere i konsollens homebrew-miljø, som håbede at bevare en mulig vej til at køre Linux på PS5. Men de offentligt tilgængelige oplysninger fastslår ikke endeligt, at Jordys fejl var præcis den, Linux-projektet brugte, eller at den alene fik projektet til at stoppe.
2
5
8
Hvad Jordy indberettede – og hvorfor det vakte opsigt
Ifølge omtalen påvirkede sårbarheden PS5-firmwareversioner fra 13.60 til 14.00. Jordy har sagt, at generativ AI hjalp ham med at finde den, og at han indberettede den privat til Sony via HackerOne – en platform, virksomheder bruger til at modtage sikkerhedsrapporter og udbetale dusører. Han fik angiveligt 50.000 dollars. Fejlen blev beskrevet som en mulighed for at afvikle kode på kerneniveau, hvilket blandt andet kan bruges til at køre Linux på konsollen.
2
5
7
Det er Linux-muligheden, der står centralt i kritikken. For homebrew-brugere kan en sikkerhedsfejl også åbne for eksperimenter med software, Sony ikke officielt understøtter. Kritikere frygtede, at en privat indberetning ville give Sony mulighed for at lukke fejlen, før arbejdet med Linux var færdigt.
3
5
Hvorfor Jordy ændrede mening
Jordy har fortalt, at Google-sikkerhedsingeniøren Andy Nguyen, kendt i PS5-miljøet som theflow0, allerede havde fundet den samme fejl uafhængigt. Ifølge omtalen af Jordys forklaring blev de først enige om at holde den hemmelig og forsøge at udskyde offentliggørelsen til efter lanceringen af Grand Theft Auto VI.
2
5
8
Jordy ændrede senere kurs, da han hørte, at endnu en forsker også havde fundet sårbarheden. Han sagde, at han frygtede, at en anden ville indberette den først og få dusøren. At flere havde fundet samme fejl, fik ham samtidig til at tvivle på, hvor længe den kunne holdes hemmelig.
10
39
Uenigheden handlede derfor ikke kun om penge. Sony belønnede en privat sikkerhedsrapport, mens homebrew-miljøet havde interesse i at holde fejlen skjult længe nok til at videreudvikle en Linux-løsning. Ifølge Kaishaku-skaberen madwax0r håbede nogle brugere at kunne spille spillet på den aktuelle firmware og samtidig bevare muligheden for at køre Linux.
8
44
Jordy skal også have sagt, at pengene ville give ham mere tid sammen med familien, herunder hans uhelbredeligt syge mor. Det er hans egen begrundelse for at sætte pris på dusøren, men den afgør ikke den særskilte debat om følgerne af at indberette fejlen.
10
34
Den rapporterede opdatering – og det, der stadig er uklart
Flere medier skriver, at Sony udsendte firmware 14.20 den 21. oktober 2026 og rettede en fejl. De tilgængelige kilder indeholder dog ikke en Sony-meddelelse, der identificerer sårbarheden. Omtalen af opdateringens ændringslog siger desuden, at den nævner brugervenlighedsforbedringer, men ikke selve fejlen. Den præcise forbindelse mellem Jordys rapport og opdateringen er derfor ikke offentligt bekræftet i det foreliggende materiale.
1
11
Det samme forbehold gælder Linux-projektet. Omtale forbinder Nguyens arbejde med hypervisor-sårbarheden og siger, at han senere forlod PS5-miljøet og satte Linux-udviklingen på pause, herunder planerne om understøttelse af PS5 Pro. Den rapporterede rækkefølge beviser dog ikke i sig selv, at Jordys indberettede fejl med sikkerhed var den, projektet brugte, eller at den var den eneste årsag til, at arbejdet stoppede.
2
8
13
Det mest veldokumenterede billede er en konflikt mellem privat indberetning af en sårbarhed og homebrew-miljøets ønske om at bevare et muligt grundlag for Linux-udvikling. Jordy siger, at han handlede, efter at flere havde fundet fejlen; kritikerne peger på risikoen for, at en tidlig indberetning lukkede en mulighed, de håbede at beholde. Den tekniske forbindelse mellem rapporten, den omtalte opdatering og projektets skæbne er fortsat ikke fuldt bekræftet.
8
10
11