החוקר המוכר בשם Jordy קיבל לפי הדיווחים פרס של 50 אלף דולר מסוני, לאחר שדיווח לה באופן פרטי על חולשת אבטחה ב־PS5 שאותה, לדבריו, איתר בעזרת בינה מלאכותית יוצרת. הדיווח עורר כעס בקהילת ההום־ברו — מפתחים וחובבים שיוצרים ומריצים תוכנות לא רשמיות — משום שהחולשה עשויה הייתה לאפשר להריץ לינוקס על הקונסולה. עם זאת, המידע שפורסם אינו מוכיח שהחולשה שעליה קיבל Jordy את הפרס היא בוודאות אותה חולשה שעליה נשען פרויקט הלינוקס, או שהדיווח שלו לבדו הביא להפסקתו.
2
5
8
מה אפשרה החולשה?
לפי הדיווחים, החולשה נגעה לגרסאות קושחה 13.60 עד 14.00 של ה־PS5. Jordy סיפר שהשתמש בבינה מלאכותית יוצרת כדי למצוא אותה, ולאחר מכן שלח דיווח פרטי לסוני באמצעות HackerOne — פלטפורמה שחברות משתמשות בה לקבלת דיווחים על פרצות אבטחה ולתשלום תגמולים לחוקרים. לפי הדיווחים, הוא קיבל 50 אלף דולר.
2
5
7
החולשה תוארה ככזו שעשויה לאפשר הרצת קוד ברמת ליבת מערכת ההפעלה. עבור חוקרי אבטחה, גישה כזאת יכולה לשמש גם להרצת לינוקס על קונסולה שאינה תומכת בכך באופן רשמי. לכן, מבחינת קהילת ההום־ברו, לא מדובר רק בפרצת אבטחה: היא עשויה להיות גם פתח לניסויים ולתוכנות שסוני אינה תומכת בהן.
2
5
למה הדיווח עורר התנגדות?
הביקורת לא התמקדה רק בכך ש־Jordy קיבל כסף. חלק מהחוקרים והמשתמשים רצו להשאיר את החולשה חסויה עוד זמן מה, כדי לאפשר את המשך העבודה על אפשרות להריץ לינוקס. החשש שלהם היה שדיווח לסוני יאפשר לה לתקן את הפרצה לפני שהפיתוח הקהילתי יושלם.
3
5
לפי דיווחים, Jordy אמר ש־Andy Nguyen, מהנדס אבטחה בגוגל המוכר בסצנת ה־PS5 בשם theflow0, גילה את אותה חולשה קודם לכן. השניים הסכימו תחילה שלא לדווח עליה, בתקווה לדחות את החשיפה עד לאחר השקת Grand Theft Auto VI.
2
5
8
Jordy שינה את דעתו לאחר שנודע לו שגם חוקר נוסף מצא את החולשה. לדבריו, הוא חשש שמישהו אחר ידווח עליה ראשון ויקבל את הפרס; העובדה שכמה חוקרים מצאו את אותה חולשה גרמה לו גם לפקפק בכמה זמן עוד אפשר יהיה לשמור אותה בסוד.
10
39
כך נוצר עימות בין שתי גישות: תוכנית התגמולים של סוני מעודדת דיווח פרטי על חולשות, ואילו אנשי ההום־ברו רצו לשמר את האפשרות לנצל את החולשה לפיתוח לינוקס. madwax0r, יוצר Kaishaku — מיזם שעוקב אחר אמולטורים — אמר לפי הדיווחים שמשתמשים קיוו לשחק במשחק על הקושחה העדכנית, ובמקביל לשמור על האפשרות להריץ לינוקס.
8
44
Jordy אמר לפי הדיווחים שהכסף יאפשר לו לבלות יותר זמן עם משפחתו ולסייע לאמו, החולה במחלה סופנית. זו הסיבה האישית שנתן לחשיבות הפרס; היא אינה מכריעה את המחלוקת הנפרדת סביב מועד הדיווח והשלכותיו.
10
34
מה ידוע על התיקון ועל פרויקט הלינוקס?
כמה דיווחים מסרו שסוני פרסמה את קושחה 14.20 ב־21 באוקטובר 2026 ותיקנה בה חולשה. עם זאת, החומר הזמין אינו כולל הודעת אבטחה של סוני שמזהה את הפרצה, ולפי דיווחים הערות העדכון עסקו בשיפורי שימושיות ולא פירטו איזו חולשה תוקנה. לכן, הקשר המדויק בין הדיווח של Jordy לעדכון לא אושר בפומבי במידע הזמין.
1
11
גם בנוגע לפרויקט הלינוקס נדרשת זהירות: דיווחים קושרים את עבודתו של Nguyen לחולשת ההיפרוויזור, ומוסרים שהוא פרש בהמשך מסצנת ה־PS5 ועצר את פיתוח הלינוקס, לרבות תוכניות לתמיכה ב־PS5 Pro. אבל רצף האירועים המדווח אינו מוכיח כשלעצמו שהפרצה שעליה קיבל Jordy את הפרס היא בוודאות זו ששימשה את הפרויקט, או שהדיווח שלו היה הסיבה היחידה להפסקתו.
2
8
13
בשורה התחתונה, מדובר בהתנגשות בין דיווח פרטי ואחראי על חולשת אבטחה לבין רצון של קהילה לשמור אותה חסויה כדי להמשיך בפיתוח לינוקס. Jordy הסביר ששינה את דעתו לאחר שחוקרים נוספים מצאו את אותה חולשה; המבקרים חוששים שהדיווח המוקדם סגר אפשרות שקיוו לשמר. הקשר הטכני בין הדיווח, העדכון והגורל של פרויקט הלינוקס עדיין אינו מאומת במלואו.
8
10
11