AnswersPublished22 sources
Miksi Jordyn PS5-haavoittuvuusilmoitus suututti osan harrastajista?
Jordy kertoo löytäneensä PS5:n hypervisor haavoittuvuuden tekoälyn avulla ja saaneensa siitä Sonylta 50 000 dollarin palkkion. Osa homebrew yhteisöstä arvosteli ilmoitusta, koska haavoittuvuutta oli hyödynnetty Linuxin ajamiseen PS5:llä.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Jordy kertoo löytäneensä PS5:n hypervisor haavoittuvuuden tekoälyn avulla ja saaneensa siitä Sonylta 50 000 dollarin palkkion.
- Osa homebrew yhteisöstä arvosteli ilmoitusta, koska haavoittuvuutta oli hyödynnetty Linuxin ajamiseen PS5:llä.
- Julkisista tiedoista ei käy varmasti ilmi, oliko palkittu haavoittuvuus sama, johon Linux projekti perustui, tai johtuiko projektin päättyminen yksin ilmoituksesta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Jordy-nimellä tunnettu tutkija kertoo saaneensa Sonylta 50 000 dollarin palkkion ilmoitettuaan yksityisesti PS5:n hypervisor-haavoittuvuudesta, jonka hän sanoo löytäneensä generatiivisen tekoälyn avulla. Päätös herätti vastareaktion, sillä osa tietoturvatutkijoista ja omatekoisten ohjelmistojen eli homebrew-ohjelmistojen harrastajista halusi säilyttää mahdollisuuden ajaa Linuxia konsolilla. Julkiset tiedot eivät kuitenkaan vahvista aukottomasti, että Jordyn ilmoittama haavoittuvuus oli täsmälleen sama, johon Linux-projekti perustui – tai että ilmoitus yksin olisi johtanut projektin päättymiseen. 2
5
8
Mitä Jordy ilmoitti?
Raporttien mukaan haavoittuvuus koski PS5:n laiteohjelmistoversioita 13.60–14.00. Jordy sanoi tekoälyn auttaneen sen löytämisessä. Hän ilmoitti ongelmasta yksityisesti Sonyyn HackerOne-palvelun kautta ja sai siitä 50 000 dollarin palkkion. Haavoittuvuuden kuvattiin mahdollistavan ytimen tasoisen koodin suorittamisen – ominaisuuden, jota tutkijat voivat hyödyntää esimerkiksi Linuxin käynnistämiseen konsolilla. 2
5
7
Tässä piilee kiistan ydin. Tietoturva-aukon ilmoittaminen valmistajalle auttaa tätä korjaamaan ongelman, mutta harrastajille sama aukko voi olla myös reitti kokeilla konsolilla ohjelmistoja, joita Sony ei virallisesti tue. Arvostelijoiden mielestä yksityinen ilmoitus saattoi johtaa korjaukseen ennen kuin Linux-kehitystyö oli valmis. 3
5
Miksi ilmoittamisen ajankohdasta kiisteltiin?
Jordyn mukaan Googlella työskentelevä tietoturvainsinööri Andy Nguyen, joka tunnetaan PS5-yhteisössä nimellä theflow0, oli löytänyt saman haavoittuvuuden aiemmin. Jordyn kertoman mukaan he sopivat aluksi pitävänsä sen salassa ja lykkäävänsä julkistusta Grand Theft Auto VI:n julkaisuun asti. 2
5
8
Jordy muutti mielensä kuultuaan, että myös toinen tutkija oli löytänyt haavoittuvuuden. Hän sanoi pelänneensä, että joku muu ehtisi ilmoittaa siitä ensin ja saisi palkkion. Uusi löytö sai hänet myös pohtimaan, kuinka pitkään salassapito enää onnistuisi. 10
39
Kyse ei siis ollut vain palkkion vastaanottamisesta, vaan myös siitä, kenen etua haavoittuvuuden salaaminen palvelisi ja kuinka kauan sitä olisi järkevää pitää salassa. Sonyn palkkio kannusti ilmoittamaan löydöstä yksityisesti, kun taas homebrew-yhteisössä toivottiin aikaa Linux-vaihtoehdon kehittämiseen. Kaishaku-seurantasivuston luoja madwax0r kertoi raporttien mukaan, että käyttäjät toivoivat voivansa pelata peliä ajantasaisella laiteohjelmistolla ja säilyttää samalla mahdollisuuden käynnistää Linux. 8
44
Jordy kertoi myös, että palkkio antaisi hänelle enemmän aikaa perheensä kanssa ja mahdollisuuden huolehtia parantumattomasti sairaasta äidistään. Se selittää hänen ilmoittamansa henkilökohtaisen syyn arvostaa palkkiota, mutta ei ratkaise erillistä kiistaa ilmoituksen vaikutuksista. 10
34
Mitä korjauksesta ja Linux-projektista tiedetään?
Useat raportit kertovat Sonyn julkaisseen laiteohjelmiston 14.20 lokakuun 21. päivänä 2026 ja korjanneen haavoittuvuuden. Käytettävissä olevissa lähteissä ei kuitenkaan ole Sonyn tiedotetta, joka yksilöisi korjatun haavoittuvuuden. Myös raporttien mukaan päivityksen julkaisutiedoissa mainitaan käytettävyyteen liittyviä muutoksia, ei haavoittuvuutta nimeltä. Siksi palkkioraportin ja päivityksen välinen tarkka yhteys ei ole näiden tietojen perusteella julkisesti vahvistettu. 1
11
Myös Linux-projektin osalta tarvitaan varovaisuutta. Raporteissa Nguyenin työ yhdistetään hypervisor-haavoittuvuuteen, ja niiden mukaan hän myöhemmin vetäytyi PS5-yhteisöstä ja keskeytti Linux-kehityksen, mukaan lukien PS5 Prolle suunnitellun tuen. Tämä tapahtumien järjestys ei itsessään todista, että Jordyn ilmoittama haavoittuvuus oli varmasti projektin käyttämä aukko tai että ilmoitus oli projektin päättymisen ainoa syy. 2
8
13
Vahvimmin tuettu kokonaiskuva on ristiriita vastuullisen, yksityisen haavoittuvuusilmoituksen ja Linux-kehityksen kannalta hyödyllisen aukon säilyttämisen välillä. Jordy sanoo toimineensa, kun haavoittuvuuden löysi itsenäisesti myös toinen tutkija; kriitikot taas korostavat riskiä, että ilmoitus sulki liian aikaisin reitin, jonka he olisivat halunneet pitää avoinna. Ilmoituksen, korjauksen ja Linux-projektin kohtalon tekninen yhteys jää osin varmistamatta. 8
10
11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Miksi Jordyn PS5-haavoittuvuusilmoitus suututti osan harrastajista?"?
Jordy kertoo löytäneensä PS5:n hypervisor haavoittuvuuden tekoälyn avulla ja saaneensa siitä Sonylta 50 000 dollarin palkkion.
What are the key points to validate first?
Jordy kertoo löytäneensä PS5:n hypervisor haavoittuvuuden tekoälyn avulla ja saaneensa siitä Sonylta 50 000 dollarin palkkion. Osa homebrew yhteisöstä arvosteli ilmoitusta, koska haavoittuvuutta oli hyödynnetty Linuxin ajamiseen PS5:llä.
What should I do next in practice?
Julkisista tiedoista ei käy varmasti ilmi, oliko palkittu haavoittuvuus sama, johon Linux projekti perustui, tai johtuiko projektin päättyminen yksin ilmoituksesta.
Sources
en.3dmgame.comHacker Uses Generative AI to Discover PS5 Vulnerability ...
sea.ign.comSony Awarded a Hacker $50,000 for Privately Reporting a PS5 Exploit He Found With AI — Now He's Public Enemy Number One
ndtvprofit.comPS5 Hacker Reports Bug To Sony, Earns $50,000 And Sparks Backlash
tweaktown.comHacker defends $50,000 Sony payout after reporting PS5 exploit that may have led to Andy Nguyen abandoning his Linux project