答え公開済み2 時間前Last edited 2 時間前22 ソース

AIを使ったPS5の脆弱性報告、5万ドルの報奨金が招いた反発

Jordyは、PS5のファームウェア13.60〜14.00に影響する脆弱性を生成AIの助けで見つけ、HackerOne経由でソニーに報告して5万ドルを受け取ったとされています。同じ脆弱性を先に見つけていたというAndy Nguyen（theflow0）らとは、当初、報告を控えることで合意していたとJordyは説明しています。

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

Jordyは、PS5のファームウェア13.60〜14.00に影響する脆弱性を生成AIの助けで見つけ、HackerOne経由でソニーに報告して5万ドルを受け取ったとされています。
同じ脆弱性を先に見つけていたというAndy Nguyen（theflow0）らとは、当初、報告を控えることで合意していたとJordyは説明しています。
報告とファームウェア14.20の修正、Linux開発プロジェクトの停止がどのようにつながったのかは、公開情報だけでは断定できません。

AI-generated editorial illustration for the PS5 vulnerability and bounty controversy — How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting firAn editorial illustration of the reported PS5 vulnerability and the debate over private disclosure.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

生成AIを使ってPS5の脆弱性を見つけたとする研究者Jordyが、ソニーに非公開で報告し、5万ドルの報奨金を受け取ったと報じられました。ところが、脆弱性はPS5でLinuxを動かす研究にも利用できる可能性があり、報告によって修正が進めば、その道が閉ざされるとして自作ソフト（homebrew）コミュニティから反発が起きています。

ただし、Jordyが報奨金を得た脆弱性がLinuxプロジェクトで使われたものと同一だったのか、また、それがプロジェクト停止の唯一の原因だったのかは、公開情報からは確認できません。2 5 8

報告された脆弱性とは

報道によると、問題の脆弱性はPS5のファームウェア13.60〜14.00に影響する「ハイパーバイザー」の不具合です。ハイパーバイザーは、システムの実行環境やハードウェアへのアクセスを管理する低層のソフトウェア。ここにある欠陥を利用すると、カーネルレベルのコードを実行でき、研究者がPS5上でLinuxを動かすために使える可能性があるとされています。2 5 7

Jordyは生成AIの助けを借りて脆弱性を見つけ、企業などにセキュリティ上の問題を非公開で報告するプラットフォーム「HackerOne」を通じてソニーに届けたと説明。報奨金として5万ドルを受け取ったと報じられています。2 5

セキュリティ上の欠陥をメーカーに知らせ、修正につなげることと、非公式ソフトを動かす手段をコミュニティ内で保つこと。今回は、その二つの目的がぶつかりました。自作ソフトを開発する人々にとって、脆弱性は単なる危険要因ではなく、公式には対応していないソフトウェアを試す足がかりにもなり得ます。批判の中心は、非公開報告によってソニーが先に修正できる状況になり、Linux開発の機会が失われかねないという点でした。3 5

「しばらく報告しない」合意を変えた理由

Jordyによると、Googleのセキュリティエンジニアで、PS5コミュニティではtheflow0として知られるAndy Nguyenも、同じ脆弱性を先に独自に見つけていました。報道されたJordyの説明では、二人は当初、脆弱性を非公開のままにし、《グランド・セフト・オートVI》の発売後まで報告を遅らせることを考えていたといいます。2 5 8

しかし、別の研究者も同じ不具合を見つけたと知り、Jordyは方針を変えました。他の誰かが先に報告して報奨金を得る可能性があることや、すでに複数人が見つけているなら秘密を保つのは難しいという考えが理由だったと説明しています。10 39

この対立は、報奨金を受け取ること自体というより、報告する時期と、脆弱性を誰のために、どれだけの間、非公開にしておくかをめぐるものです。ソニーの制度は脆弱性を早く知らせてもらうための報奨金を用意する一方、homebrew側にはLinux開発のため、脆弱性が公になったり修正されたりする前に時間を確保したい事情がありました。8 44

Kaishakuの制作者madwax0rは、ユーザーが望んでいたのは、通常のPS5環境でゲームを正規に遊びながら、同じ本体でLinuxを起動できる可能性も残すことだったと説明しています。8 44

Jordyは、報奨金を家族と過ごす時間や、末期の病気を患う母親の世話に役立てたいとも語ったと報じられています。これは本人が示した個人的な理由ですが、脆弱性を報告したことがコミュニティに及ぼす影響をめぐる議論とは別の問題です。10 34

ファームウェア更新と、まだ確認できないこと

複数の報道によると、ソニーは2026年10月21日にファームウェア14.20を公開し、脆弱性を修正したとされています。一方、ここで確認できる情報には、ソニーが問題の脆弱性を特定した公式告知は含まれていません。また、更新内容の説明には使い勝手の変更が記されているものの、脆弱性の詳細は明示されていないと報じられています。そのため、Jordyの報告と14.20の修正が直接結びつくかどうかは、公開情報だけでは確定できません。1 11

Linuxプロジェクトへの影響についても、慎重に見る必要があります。報道では、Nguyenの取り組みとハイパーバイザーの脆弱性が関連づけられ、NguyenがPS5の活動をやめ、Linux開発を停止したとも伝えられています。ただし、その経緯だけで、Jordyが報告した脆弱性がプロジェクトで使われたものと確定したり、報告が開発終了の唯一の原因だったと結論づけたりすることはできません。2 8 13

現時点で確認できる争点は、ソニーへの非公開報告によるセキュリティ修正と、Linux開発のために脆弱性を保ちたいhomebrewコミュニティの希望が衝突したことです。Jordyは、同じ欠陥を別の研究者も見つけたため報告に踏み切ったと説明し、批判する側は、報告が早かったことで残されていたかもしれない選択肢が閉ざされたと見ています。報告された脆弱性、修正、プロジェクトの行方がどうつながるのかは、なお十分に検証されていません。8 10 11

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます