Badacz posługujący się pseudonimem Jordy miał otrzymać od Sony 50 tys. dolarów za prywatne zgłoszenie luki w zabezpieczeniach PS5, którą — jak twierdzi — znalazł z pomocą generatywnej sztucznej inteligencji. Nagroda wywołała sprzeciw części społeczności homebrew, bo podobna podatność mogła otworzyć drogę do uruchamiania Linuksa na konsoli. Publiczne informacje nie rozstrzygają jednak, czy to właśnie nagrodzona luka była podstawą projektu Linuksa ani czy jej zgłoszenie samo przesądziło o jego losie.
2
5
8
Co wykrył Jordy?
Według doniesień podatność dotyczyła oprogramowania PS5 w wersjach od 13.60 do 14.00. Jordy powiedział, że przy jej wykrywaniu korzystał z generatywnej AI, a następnie zgłosił problem Sony przez HackerOne — platformę służącą m.in. do poufnego przekazywania firmom informacji o lukach i wypłacania nagród za ich znalezienie. Miał za to otrzymać 50 tys. dolarów. Luka w hypervisorze mogła umożliwić uruchamianie kodu na poziomie jądra systemu, co w tym przypadku wiązano z możliwością uruchomienia Linuksa na PS5.
2
5
7
Hypervisor to niskopoziomowa warstwa oprogramowania, która zarządza środowiskiem działania systemu i dostępem do zasobów sprzętowych. Wykorzystanie błędu w takiej warstwie może dać badaczom możliwość uruchamiania na konsoli oprogramowania, którego Sony oficjalnie nie obsługuje. Dla osób zainteresowanych homebrew — czyli nieoficjalnym oprogramowaniem tworzonym na dany sprzęt — luka może więc być jednocześnie problemem bezpieczeństwa i narzędziem do eksperymentów.
3
5
Dlaczego zgłoszenie rozwścieczyło część społeczności?
Krytycy obawiali się, że poufne zgłoszenie da Sony czas na załatanie podatności, zanim osoby pracujące nad Linuksem dokończą swoje działania. Według relacji cytujących madwax0ra, twórcę serwisu Kaishaku, część użytkowników liczyła na to, że po premierze GTA VI będzie można zaktualizować konsolę i legalnie grać, nie tracąc przy tym potencjalnej możliwości uruchamiania Linuksa.
8
44
W centrum sporu znalazło się więc zderzenie dwóch interesów: Sony nagradzało prywatne zgłoszenie luki, a część społeczności chciała zachować ją w tajemnicy na tyle długo, by rozwijać projekt homebrew. Doniesienia łączą pracę nad Linuksem z badaczem Google Andym Nguyenem, znanym w środowisku jako theflow0, i informują, że później wycofał się on ze sceny PS5 oraz wstrzymał rozwój projektu, w tym planowane wsparcie dla PS5 Pro. Sam następ chronologicznych wydarzeń nie dowodzi jednak, że zgłoszenie Jordy’ego było jedyną przyczyną tej decyzji.
2
8
13
Dlaczego Jordy zmienił zdanie?
Jordy powiedział, że Nguyen miał wcześniej niezależnie znaleźć tę samą podatność. Według relacji z wypowiedzi Jordy’ego obaj początkowo zgodzili się nie zgłaszać jej Sony, by odłożyć ujawnienie do czasu po premierze GTA VI.
2
5
8
Jordy później zmienił decyzję, gdy dowiedział się, że lukę znalazł także kolejny badacz. Miał obawiać się, że ktoś inny zgłosi ją pierwszy i zgarnie nagrodę; uznał też, że skoro kilka osób odkryło podatność, utrzymanie jej w tajemnicy może być coraz trudniejsze.
10
39
Jordy miał również powiedzieć, że nagroda pozwoli mu spędzić więcej czasu z rodziną i opiekować się śmiertelnie chorą matką. To jego osobiste wyjaśnienie, dlaczego pieniądze były dla niego ważne. Nie rozstrzyga ono odrębnej kwestii, jakie skutki dla społeczności mogło mieć zgłoszenie luki.
10
34
Co wiadomo o aktualizacji PS5 — i czego nie potwierdzono?
Kilka publikacji podaje, że Sony udostępniło firmware 14.20 21 października 2026 r. i załatało podatność. W dostępnych materiałach brakuje jednak komunikatu Sony, który identyfikowałby konkretną lukę. Doniesienia o notatkach do aktualizacji wskazują, że wymieniały one zmiany związane z użytecznością, a nie szczegóły błędu. Związek między zgłoszeniem Jordy’ego a aktualizacją nie został więc jednoznacznie potwierdzony w dostępnych publicznie informacjach.
1
11
Podobna ostrożność jest potrzebna przy ocenie losów projektu Linuksa. Relacje łączą pracę theflow0 z luką w hypervisorze i informują o jego odejściu ze sceny PS5 oraz zatrzymaniu rozwoju. Nie dowodzą jednak, że nagrodzona podatność była na pewno tą wykorzystaną w projekcie ani że jej zgłoszenie samo doprowadziło do jego zamknięcia.
2
8
13
Najpewniej udokumentowany jest sam spór: poufne zgłoszenie nagradzane przez Sony kontra chęć zachowania potencjalnego exploitu dla rozwoju Linuksa. Jordy mówi, że zdecydował się działać po tym, jak lukę znalazł kolejny badacz; krytycy obawiają się, że wcześniejsze zgłoszenie zamknęło drogę, którą chcieli zachować. Dokładne powiązanie raportu, aktualizacji i dalszych losów projektu wciąż nie jest w pełni potwierdzone.
8
10
11