Seorang peneliti yang dikenal sebagai Jordy dilaporkan menerima hadiah US$50.000 dari Sony setelah melaporkan secara privat celah keamanan hypervisor PS5 yang, menurut pengakuannya, ditemukan dengan bantuan AI generatif. Laporan itu memicu kritik karena sebagian peneliti dan pengguna homebrew berharap celah tersebut bisa tetap dirahasiakan sementara mereka mengembangkan cara menjalankan Linux di konsol. Namun, informasi yang tersedia belum memastikan bahwa celah yang mendapat hadiah itu persis sama dengan yang digunakan proyek Linux—atau bahwa laporan Jordy menjadi satu-satunya penyebab proyek tersebut dihentikan.
2
5
8
Celah yang dilaporkan dan kegunaannya
Menurut sejumlah laporan, celah tersebut berdampak pada firmware PS5 versi 13.60 hingga 14.00. Jordy mengatakan AI generatif membantunya menemukan masalah itu, lalu ia melaporkannya secara privat kepada Sony melalui HackerOne—platform yang digunakan untuk menerima laporan kerentanan keamanan. Ia dilaporkan menerima hadiah US$50.000. Celah itu disebut dapat membuka akses eksekusi kode tingkat kernel, yang dapat dimanfaatkan peneliti untuk menjalankan Linux di konsol.
2
5
7
Kemungkinan menjalankan Linux inilah yang menjadi inti perselisihan. Bagi komunitas homebrew, celah keamanan tidak hanya berarti risiko yang perlu ditutup; celah juga bisa menjadi jalan untuk bereksperimen dengan perangkat lunak yang tidak didukung secara resmi oleh Sony. Para pengkritik khawatir pelaporan privat akan membuat Sony menambal celah sebelum pengembangan komunitas mereka siap.
3
5
Mengapa Jordy akhirnya melapor
Jordy mengatakan Andy Nguyen, insinyur keamanan Google yang dikenal di komunitas PS5 sebagai theflow0, telah menemukan celah yang sama secara independen lebih dahulu. Menurut laporan tentang cerita Jordy, keduanya sempat sepakat merahasiakannya dan berharap pengungkapan ditunda sampai setelah peluncuran Grand Theft Auto VI.
2
5
8
Jordy kemudian berubah pikiran setelah mendengar bahwa peneliti lain juga menemukan celah tersebut. Ia mengatakan khawatir orang lain akan lebih dulu melaporkannya dan memperoleh hadiahnya. Munculnya penemuan lain juga membuatnya mempertanyakan berapa lama celah itu bisa tetap dirahasiakan.
10
39
Jadi, perdebatan ini bukan semata soal menerima uang. Program hadiah Sony memberi penghargaan untuk laporan keamanan privat, sementara komunitas homebrew berkepentingan menjaga celah itu tetap tersembunyi agar pengembangan Linux dapat berlanjut. Dalam laporan yang mengutip madwax0r, kreator Kaishaku, para pengguna berharap bisa memainkan gim di firmware terbaru sekaligus mempertahankan kemungkinan menjalankan Linux.
8
44
Jordy juga dilaporkan mengatakan bahwa uang tersebut akan memberinya lebih banyak waktu bersama keluarga, termasuk ibunya yang menderita penyakit terminal. Itu adalah alasan pribadi yang ia sampaikan untuk menghargai hadiah tersebut, tetapi tidak menghapus perbedaan pendapat mengenai dampak pelaporannya.
10
34
Pembaruan firmware dan hal-hal yang belum pasti
Sejumlah laporan menyebut Sony merilis firmware 14.20 pada 21 Oktober 2026 dan menambal sebuah celah. Namun, materi yang tersedia di sini tidak mencakup keterangan resmi Sony yang mengidentifikasi kerentanan tersebut. Laporan mengenai catatan pembaruan firmware juga menyebut catatan itu hanya menyinggung perubahan kegunaan, tanpa menyebut celah secara spesifik. Karena itu, hubungan pasti antara laporan yang mendapat hadiah dan pembaruan tersebut belum dikonfirmasi secara terbuka berdasarkan informasi yang tersedia.
1
11
Hal serupa berlaku untuk proyek Linux. Sejumlah laporan mengaitkan pekerjaan Nguyen dengan celah hypervisor tersebut dan menyebut ia kemudian meninggalkan komunitas PS5 serta menghentikan pengembangan Linux, termasuk rencana dukungan PS5 Pro. Namun, urutan kejadian yang dilaporkan itu belum cukup untuk memastikan bahwa laporan Jordy menyangkut celah yang digunakan proyek tersebut, atau bahwa laporan itu merupakan satu-satunya penyebab proyek berakhir.
2
8
13
Gambaran paling jelas sejauh ini adalah benturan antara pelaporan kerentanan secara privat dan keinginan komunitas homebrew untuk mempertahankan celah demi pengembangan Linux. Jordy mengatakan ia mengambil keputusan setelah celah itu ditemukan secara independen oleh peneliti lain; para pengkritik menyoroti kemungkinan bahwa pelaporan lebih awal menutup jalan yang ingin mereka pertahankan. Hubungan teknis antara laporan, pembaruan yang disebut-sebut, dan nasib proyek tersebut masih belum sepenuhnya terverifikasi.
8
10
11