RespuestasPublicado22 fuentes
Por qué el informe de un exploit de PS5 desató una disputa entre investigadores y aficionados
Jordy afirma que usó IA generativa para hallar una vulnerabilidad del hypervisor de PS5, presente en el firmware 13.60–14.00, y que Sony le pagó 50.000 dólares por reportarla en privado. Según Jordy, decidió informar a Sony después de que otro investigador también encontrara el fallo, pese a que él y Andy Nguyen —th...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Jordy afirma que usó IA generativa para hallar una vulnerabilidad del hypervisor de PS5, presente en el firmware 13.60–14.00, y que Sony le pagó 50.000 dólares por reportarla en privado.
- Según Jordy, decidió informar a Sony después de que otro investigador también encontrara el fallo, pese a que él y Andy Nguyen —theflow0— habían acordado mantenerlo en secreto por un tiempo.
- Los reportes relacionan la vulnerabilidad con una posible vía para ejecutar Linux, pero no confirman de forma concluyente que el fallo recompensado fuera el mismo que usaba el proyecto ni que causara por sí solo su pa...
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Un investigador conocido como Jordy habría recibido una recompensa de 50.000 dólares de Sony tras reportar en privado una vulnerabilidad de PS5 que, según él, encontró con ayuda de inteligencia artificial generativa. La reacción negativa en parte de la comunidad homebrew —aficionada a crear software no oficial para la consola— se debe a que el fallo podía ofrecer una vía para ejecutar Linux. Sin embargo, la información publicada no confirma de manera concluyente que la vulnerabilidad premiada fuera exactamente la que utilizaba el proyecto de Linux ni que su reporte provocara por sí solo el fin de ese trabajo. 2
5
8
Qué encontró Jordy y por qué importaba
Los reportes sitúan el fallo en el hypervisor de PS5 y señalan que afectaba a las versiones de firmware 13.60 a 14.00. El hypervisor es una capa de software de bajo nivel que ayuda a controlar el acceso al sistema; una vulnerabilidad allí podría permitir ejecutar código con privilegios de kernel, una capacidad que puede servir para iniciar Linux en la consola. 2
7
13
Jordy dijo que descubrió el problema con IA generativa y lo envió a Sony a través de HackerOne, una plataforma que empresas y especialistas usan para comunicar vulnerabilidades de forma privada. Según los reportes, Sony le concedió 50.000 dólares. 2
5
Para quienes trabajan en proyectos homebrew, una vulnerabilidad así no es solo un riesgo de seguridad: también puede ser una herramienta para probar software que la consola no admite oficialmente. Por eso, algunos críticos temían que Sony corrigiera el fallo antes de que la comunidad pudiera seguir desarrollando una opción para ejecutar Linux. 3
5
El acuerdo que Jordy decidió romper
Jordy sostuvo que Andy Nguyen, ingeniero de seguridad de Google conocido en la escena de PS5 como theflow0, había descubierto antes la misma vulnerabilidad. Según la versión de Jordy recogida en los reportes, ambos acordaron mantenerla en secreto inicialmente, con la idea de aplazar su divulgación. 2
5
8
Jordy cambió de decisión después de enterarse de que otro investigador también había encontrado el fallo. Dijo que temía que esa persona lo reportara primero y obtuviera la recompensa, y que el nuevo hallazgo le hizo dudar de cuánto tiempo más podría mantenerse el secreto. 10
39
El desacuerdo no giraba únicamente en torno al dinero. El programa de Sony premiaba la comunicación privada de vulnerabilidades; parte de la comunidad, en cambio, quería preservar el fallo durante más tiempo para avanzar con Linux. El creador de Kaishaku, madwax0r, explicó que algunos usuarios esperaban poder jugar a Grand Theft Auto VI en el firmware requerido y conservar a la vez la posibilidad de usar Linux en la misma consola. 8
44
Jordy también habría explicado que el dinero le permitiría pasar más tiempo con su familia y ayudar a cuidar a su madre, que padece una enfermedad terminal. Ese es el motivo personal que dio para valorar la recompensa, pero no resuelve el debate sobre las consecuencias de reportar el fallo. 10
34
Qué se sabe del parche y qué sigue sin confirmarse
Varios reportes afirman que Sony publicó el firmware 14.20 el 21 de octubre de 2026 y corrigió una vulnerabilidad. Pero el material disponible no incluye un aviso de Sony que identifique el fallo; además, según reportes sobre las notas de la actualización, estas mencionan cambios de usabilidad sin especificar la vulnerabilidad. Por eso, la relación exacta entre la recompensa y ese parche no está confirmada públicamente en las fuentes disponibles. 1
11
También hay que ser prudentes al hablar del proyecto de Linux. Algunos reportes vinculan el trabajo de Nguyen con el fallo del hypervisor y señalan que después dejó la escena de PS5 y detuvo el desarrollo de Linux, incluidos planes de compatibilidad con PS5 Pro. Esa secuencia no demuestra por sí sola que el fallo reportado por Jordy fuera, sin duda, el mismo que usaba el proyecto ni que el informe fuera la única causa de su paralización. 2
8
13
La controversia refleja, en el fondo, un choque entre la divulgación privada de una vulnerabilidad y el interés de una comunidad por conservar una posible vía para desarrollar Linux en la consola. Jordy dice que informó a Sony cuando supo que más investigadores habían encontrado el mismo fallo; quienes lo critican lamentan que se cerrara antes una oportunidad que querían mantener abierta. La conexión técnica entre el reporte, el parche y el destino del proyecto sigue sin estar plenamente verificada. 8
10
11
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Por qué el informe de un exploit de PS5 desató una disputa entre investigadores y aficionados"?
Jordy afirma que usó IA generativa para hallar una vulnerabilidad del hypervisor de PS5, presente en el firmware 13.60–14.00, y que Sony le pagó 50.000 dólares por reportarla en privado.
¿Cuáles son los puntos clave a validar primero?
Jordy afirma que usó IA generativa para hallar una vulnerabilidad del hypervisor de PS5, presente en el firmware 13.60–14.00, y que Sony le pagó 50.000 dólares por reportarla en privado. Según Jordy, decidió informar a Sony después de que otro investigador también encontrara el fallo, pese a que él y Andy Nguyen —theflow0— habían acordado mantenerlo en secreto por un tiempo.
¿Qué debo hacer a continuación en la práctica?
Los reportes relacionan la vulnerabilidad con una posible vía para ejecutar Linux, pero no confirman de forma concluyente que el fallo recompensado fuera el mismo que usaba el proyecto ni que causara por sí solo su pa...
Fuentes
en.3dmgame.comHacker Uses Generative AI to Discover PS5 Vulnerability ...
sea.ign.comSony Awarded a Hacker $50,000 for Privately Reporting a PS5 Exploit He Found With AI — Now He's Public Enemy Number One
ndtvprofit.comPS5 Hacker Reports Bug To Sony, Earns $50,000 And Sparks Backlash
tweaktown.comHacker defends $50,000 Sony payout after reporting PS5 exploit that may have led to Andy Nguyen abandoning his Linux project