Um pesquisador conhecido como Jordy teria recebido US$ 50 mil da Sony após reportar em particular uma vulnerabilidade do PS5 que, segundo ele, encontrou com ajuda de inteligência artificial generativa. A decisão gerou críticas entre pesquisadores e entusiastas de homebrew — projetos de software não oficiais para consoles — porque a falha poderia abrir caminho para rodar Linux no aparelho. Ainda assim, as informações públicas não confirmam que o problema premiado era exatamente o usado no projeto de Linux, nem que o relato tenha sido a única causa de sua interrupção.
2
5
8
O que a falha permitiria fazer
Segundo as reportagens, a vulnerabilidade afetava versões de firmware do PS5 entre 13.60 e 14.00. Jordy disse que usou IA generativa para encontrá-la e a reportou à Sony pela HackerOne, plataforma usada por empresas para receber relatos privados de falhas de segurança. Ele teria recebido US$ 50 mil pelo achado.
2
5
7
A falha estava no hipervisor, uma camada de software de baixo nível que ajuda a controlar o acesso ao sistema e ao hardware do console. De acordo com as fontes, explorá-la poderia permitir a execução de código no nível do kernel — algo que pesquisadores poderiam usar, por exemplo, para iniciar o Linux no PS5.
2
7
É essa possibilidade que está no centro da reação. Para a comunidade homebrew, uma vulnerabilidade também pode ser uma ferramenta de pesquisa e desenvolvimento: corrigir o problema antes que o trabalho esteja pronto pode eliminar uma forma de executar software não oficial.
3
5
O acordo para esperar — e por que Jordy mudou de ideia
Jordy afirmou que Andy Nguyen, engenheiro de segurança do Google conhecido na comunidade como theflow0, havia encontrado a mesma falha antes e pretendia mantê-la em sigilo enquanto avançava no suporte a Linux. Os dois teriam concordado inicialmente em não reportá-la à Sony.
2
5
8
Jordy diz que mudou de posição depois de saber que outro pesquisador também havia encontrado o problema. Segundo relatos de sua justificativa, ele temia que alguém se antecipasse e recebesse a recompensa; a descoberta por mais de uma pessoa também o fez duvidar de quanto tempo a falha permaneceria em segredo.
10
39
Para os críticos, porém, o momento do relato importava. A comunidade queria preservar a possibilidade de usar Linux no console junto com um firmware compatível com jogos novos. O criador do Kaishaku, madwax0r, disse que alguns usuários esperavam poder jogar Grand Theft Auto VI legalmente e ainda manter a opção de iniciar Linux na mesma máquina.
8
44
Jordy também teria dito que o dinheiro lhe permitiria passar mais tempo com a família e ajudar a cuidar da mãe, que está em estado terminal. Esse é o motivo pessoal que ele apresentou para valorizar a recompensa, mas não encerra a discussão sobre os efeitos do relato para o projeto.
10
34
O que se sabe sobre a atualização e o projeto de Linux
Reportagens dizem que a Sony lançou o firmware 14.20 em 21 de outubro de 2026 e corrigiu uma falha. Mas o material disponível não inclui um comunicado técnico da Sony que identifique o problema; segundo relatos, as notas da atualização citam mudanças de usabilidade, sem nomear a vulnerabilidade. Por isso, a ligação exata entre o pagamento, a falha reportada e a atualização não está confirmada publicamente pelas informações disponíveis.
1
11
Também é preciso cautela ao falar do projeto de Linux. Reportagens associam o trabalho de Nguyen à vulnerabilidade e dizem que ele deixou a cena de PS5 e interrompeu o desenvolvimento, inclusive planos de suporte ao PS5 Pro. Essa sequência relatada não comprova, por si só, que a falha reportada por Jordy era definitivamente a mesma usada no projeto ou que o relato tenha sido a única causa da decisão.
2
8
13
O quadro mais claro é o de um conflito entre a divulgação privada de uma falha à fabricante e o desejo da comunidade de mantê-la em sigilo para desenvolver uma alternativa com Linux. Jordy diz que agiu quando soube que outras pessoas também haviam encontrado o problema; os críticos apontam que reportá-lo antes poderia fechar uma possibilidade que queriam preservar. A relação técnica entre o relato, a atualização e o destino do projeto ainda não está completamente verificada.
8
10
11