En forsker kjent som Jordy skal ha fått 50 000 dollar fra Sony etter å ha meldt inn en sårbarhet i PS5-ens hypervisor. Han sier at generativ KI hjalp ham med å finne feilen. Rapporten utløste kritikk fordi forskere og brukere av uoffisiell programvare ønsket å bevare en mulig vei til å kjøre Linux på konsollen. Men offentlig tilgjengelig omtale bekrefter ikke entydig at Jordys belønnede funn var akkurat sårbarheten Linux-prosjektet brukte – eller at rapporten alene førte til at prosjektet ble stanset.
2
5
8
Hva Jordy meldte inn – og hva feilen kunne muliggjøre
Ifølge rapporter berørte sårbarheten PS5-fastvare fra versjon 13.60 til 14.00. Jordy har sagt at han brukte generativ KI i arbeidet med å finne den, og at han meldte den inn privat til Sony via HackerOne. Han skal ha mottatt en belønning på 50 000 dollar. Feilen ble beskrevet som en mulig inngang til kjøring av kode på kjernenivå – noe forskere kan bruke til å starte Linux på konsollen.
2
5
7
Det er Linux-muligheten som ligger bak mye av kritikken. For homebrew-miljøet – folk som utvikler eller bruker programvare som ikke offisielt støttes av konsollprodusenten – kan en sårbarhet også åpne for nye eksperimenter. Kritikerne fryktet at en privat rapport til Sony kunne føre til at feilen ble rettet før arbeidet med Linux var klart.
3
5
Hvorfor Jordy rapporterte feilen tidligere enn planlagt
Jordy har sagt at Google-sikkerhetsingeniøren Andy Nguyen, kjent i PS5-miljøet som theflow0, hadde funnet den samme sårbarheten uavhengig av ham. Ifølge omtale av Jordys forklaring ble de først enige om å holde funnet privat, med håp om å vente med rapportering til etter lanseringen av Grand Theft Auto VI.
2
5
8
Jordy skal senere ha ombestemt seg da han fikk høre at enda en forsker hadde funnet feilen. Han sa at han fryktet at noen andre skulle melde den inn først og få belønningen. At flere hadde oppdaget den, gjorde ham også mer usikker på hvor lenge det var mulig å holde den hemmelig.
10
39
Uenigheten handlet dermed om mer enn å ta imot penger. Sony belønnet en privat sikkerhetsrapport, mens homebrew-miljøet hadde interesse av å holde feilen skjult lenge nok til å utvikle en mulig Linux-løsning videre. Ifølge uttalelser fra Kaishaku-skaperen madwax0r håpet noen brukere å kunne spille spillet på oppdatert fastvare og samtidig beholde muligheten til å kjøre Linux.
8
44
Jordy skal også ha sagt at pengene ville gi ham mer tid med familien, blant annet med hans alvorlig syke mor. Det er hans egen forklaring på hvorfor belønningen var viktig for ham; den avgjør ikke den separate diskusjonen om konsekvensene av å rapportere feilen.
10
34
Den omtalte oppdateringen – og det vi ikke vet sikkert
Flere medier har meldt at Sony lanserte fastvare 14.20 21. oktober 2026, og at en sårbarhet ble rettet. Men kildene som er tilgjengelige her, inneholder ingen Sony-melding som identifiserer feilen. Omtale av oppdateringens endringslogg sier at den nevner brukervennlighetsforbedringer, ikke den aktuelle sårbarheten. Den nøyaktige koblingen mellom Jordys rapport og oppdateringen er derfor ikke bekreftet i det offentlige materialet som foreligger.
1
11
Det samme forbeholdet gjelder Linux-prosjektet. Omtale knytter Nguyens arbeid til hypervisor-sårbarheten og sier at han senere trakk seg fra PS5-miljøet og stanset Linux-utviklingen, også planene om støtte for PS5 Pro. Det dokumenterer ikke i seg selv at Jordys rapport gjaldt akkurat feilen prosjektet brukte, eller at rapporten alene førte til at utviklingen ble avsluttet.
2
8
13
Det tydeligste bildet er en konflikt mellom privat rapportering av en sikkerhetsfeil og homebrew-miljøets ønske om å bevare en mulig vei til Linux. Jordy sier at han handlet etter at flere hadde funnet feilen; kritikerne mener at den tidlige rapporteringen kan ha stengt en mulighet de håpet å beholde. Den tekniske forbindelsen mellom rapporten, den omtalte oppdateringen og prosjektets videre skjebne er fortsatt ikke fullt ut bekreftet.
8
10
11