คำตอบเผยแพร่แล้ว22 แหล่งที่มา
รายงานช่องโหว่ PS5 แลกรางวัล 50,000 ดอลลาร์ แต่จุดชนวนความขัดแย้งในชุมชนโฮมบรูว์
Jordy รายงานช่องโหว่ Hypervisor ของ PS5 ซึ่งส่งผลต่อเฟิร์มแวร์เวอร์ชัน 13.60–14.00 ให้ Sony ผ่าน HackerOne และได้รับรางวัล 50,000 ดอลลาร์ ตามรายงานที่เผยแพร่ เขาบอกว่าตัดสินใจรายงานหลังทราบว่ามีนักวิจัยคนอื่นค้นพบช่องโหว่เดียวกันด้วย ทำให้ผู้ที่หวังเก็บช่องโหว่ไว้พัฒนา Linux บน PS5 ไม่พอใจ
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Jordy รายงานช่องโหว่ Hypervisor ของ PS5 ซึ่งส่งผลต่อเฟิร์มแวร์เวอร์ชัน 13.60–14.00 ให้ Sony ผ่าน HackerOne และได้รับรางวัล 50,000 ดอลลาร์ ตามรายงานที่เผยแพร่
- เขาบอกว่าตัดสินใจรายงานหลังทราบว่ามีนักวิจัยคนอื่นค้นพบช่องโหว่เดียวกันด้วย ทำให้ผู้ที่หวังเก็บช่องโหว่ไว้พัฒนา Linux บน PS5 ไม่พอใจ
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
นักวิจัยที่ใช้ชื่อว่า Jordy ได้รับรายงานว่า Sony มอบเงินรางวัล 50,000 ดอลลาร์ หลังเขาแจ้งช่องโหว่ในระบบ PS5 ซึ่งบอกว่าค้นพบโดยมี AI ช่วย ช่องโหว่นี้อาจเปิดทางให้รันโค้ดระดับเคอร์เนล รวมถึง Linux บนเครื่องคอนโซลได้ 2
5
7
ประเด็นที่ทำให้เกิดเสียงวิจารณ์ไม่ใช่แค่การรับเงิน แต่คือการรายงานช่องโหว่ให้ Sony เป็นการส่วนตัว ซึ่งอาจทำให้บริษัทแก้ไขมันก่อนที่ชุมชนโฮมบรูว์จะพัฒนาโครงการ Linux ต่อได้ อย่างไรก็ตาม ข้อมูลที่เปิดเผยต่อสาธารณะยังไม่ยืนยันชัดเจนว่าช่องโหว่ที่ Jordy รายงานเป็นช่องโหว่เดียวกับที่โครงการ Linux ใช้ หรือเป็นสาเหตุเดียวที่ทำให้โครงการต้องหยุดลง 2
5
8
ช่องโหว่ทำอะไรได้ และทำไมชุมชนถึงไม่พอใจ
รายงานระบุว่าช่องโหว่ในชั้น Hypervisor กระทบเฟิร์มแวร์ PS5 เวอร์ชัน 13.60 ถึง 14.00 โดย Hypervisor เป็นซอฟต์แวร์ระดับล่างที่ช่วยจัดการและแยกการทำงานของระบบ หากเจาะผ่านช่องโหว่นี้ได้ ก็อาจสั่งให้เครื่องรันโค้ดในระดับลึกกว่าซอฟต์แวร์ทั่วไป ซึ่งเป็นความสามารถที่ใช้ทดลองติดตั้ง Linux บนคอนโซลได้ 2
7
สำหรับชุมชนโฮมบรูว์ ช่องโหว่จึงไม่ได้มีความหมายแค่จุดอ่อนด้านความปลอดภัย แต่ยังเป็นโอกาสทดลองใช้ซอฟต์แวร์ที่ Sony ไม่รองรับอย่างเป็นทางการด้วย ผู้วิจารณ์กังวลว่าการแจ้งช่องโหว่แบบส่วนตัวจะทำให้ Sony อุดช่องทางนี้ก่อนที่การพัฒนา Linux จะไปได้ไกลกว่านี้ 3
5
ทำไม Jordy เปลี่ยนใจและส่งรายงานให้ Sony
Jordy ระบุว่า Andy Nguyen วิศวกรด้านความปลอดภัยของ Google ซึ่งรู้จักกันในวงการ PS5 ในนาม theflow0 ค้นพบช่องโหว่เดียวกันมาก่อน ทั้งคู่ตกลงกันในช่วงแรกว่าจะยังไม่รายงาน โดยหวังเลื่อนการเปิดเผยออกไปจนหลังเกม Grand Theft Auto VI วางจำหน่าย 2
5
8
แต่ Jordy เปลี่ยนใจหลังทราบว่ามีนักวิจัยอีกคนค้นพบช่องโหว่นี้เช่นกัน เขาบอกว่ากังวลว่าจะมีคนอื่นส่งรายงานให้ Sony ก่อนและได้รับเงินรางวัลแทน อีกทั้งเมื่อมีคนค้นพบซ้ำหลายคน เขาก็ไม่แน่ใจว่าการเก็บเรื่องนี้เป็นความลับจะทำได้นานแค่ไหน 10
39
ความเห็นที่ขัดกันจึงอยู่ตรงเวลาในการเปิดเผยข้อมูล ฝั่ง Sony มีโครงการจ่ายรางวัลให้นักวิจัยที่แจ้งช่องโหว่เป็นการส่วนตัว ส่วนชุมชนโฮมบรูว์อยากเก็บช่องโหว่ไว้ให้นานพอที่จะพัฒนาทางเลือกในการรัน Linux ต่อได้ ผู้สร้าง Kaishaku อย่าง madwax0r กล่าวตามรายงานว่า ผู้ใช้บางคนหวังว่าจะอัปเดตเครื่องและเล่นเกมได้ โดยยังไม่เสียโอกาสใช้ Linux บน PS5 เครื่องเดียวกัน 8
44
Jordy ยังกล่าวด้วยว่าเงินรางวัลจะช่วยให้เขามีเวลากับครอบครัวมากขึ้น รวมถึงดูแลคุณแม่ที่ป่วยระยะสุดท้าย เหตุผลส่วนตัวนี้อธิบายว่าทำไมเขาจึงให้ความสำคัญกับเงินรางวัล แต่ไม่ได้ทำให้ข้อถกเถียงเรื่องผลกระทบจากการเปิดเผยช่องโหว่หมดไป 10
34
แพตช์ 14.20 และสิ่งที่ยังยืนยันไม่ได้
มีรายงานว่า Sony ปล่อยเฟิร์มแวร์ 14.20 เมื่อวันที่ 21 ตุลาคม 2026 และแก้ไขช่องโหว่ดังกล่าว แต่ข้อมูลที่มีไม่ได้รวมประกาศทางเทคนิคจาก Sony ที่ระบุชื่อช่องโหว่ และรายงานเกี่ยวกับบันทึกการอัปเดตระบุว่าเนื้อหาพูดถึงการปรับปรุงการใช้งาน ไม่ได้เปิดเผยรายละเอียดของช่องโหว่ จึงยังยืนยันความเชื่อมโยงระหว่างรายงานของ Jordy กับแพตช์นี้ไม่ได้อย่างชัดเจน 1
11
เช่นเดียวกัน มีรายงานว่า Nguyen ยุติกิจกรรมในวงการ PS5 และหยุดพัฒนา Linux รวมถึงแผนรองรับ PS5 Pro แต่ลำดับเหตุการณ์ดังกล่าวยังไม่เพียงพอที่จะพิสูจน์ว่าโครงการใช้ช่องโหว่ที่ Jordy รายงานอย่างแน่นอน หรือว่ารายงานนั้นเป็นสาเหตุเดียวที่ทำให้โครงการยุติลง 2
8
13
ภาพรวมที่ยืนยันได้ชัดที่สุดคือความขัดแย้งระหว่างการรายงานช่องโหว่ให้ผู้ผลิตแก้ไข กับความต้องการของชุมชนที่จะเก็บช่องโหว่ไว้พัฒนา Linux ต่อ Jordy บอกว่าเลือกส่งรายงานหลังมีคนอื่นค้นพบปัญหาเดียวกัน ส่วนผู้วิจารณ์มองว่าการรายงานเร็วเกินไปอาจปิดเส้นทางที่พวกเขาหวังจะรักษาไว้ ขณะที่ความเกี่ยวข้องโดยตรงระหว่างรายงาน แพตช์ และอนาคตของโครงการยังมีข้อมูลยืนยันไม่ครบถ้วน 8
10
11
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "รายงานช่องโหว่ PS5 แลกรางวัล 50,000 ดอลลาร์ แต่จุดชนวนความขัดแย้งในชุมชนโฮมบรูว์" คืออะไร
Jordy รายงานช่องโหว่ Hypervisor ของ PS5 ซึ่งส่งผลต่อเฟิร์มแวร์เวอร์ชัน 13.60–14.00 ให้ Sony ผ่าน HackerOne และได้รับรางวัล 50,000 ดอลลาร์ ตามรายงานที่เผยแพร่
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Jordy รายงานช่องโหว่ Hypervisor ของ PS5 ซึ่งส่งผลต่อเฟิร์มแวร์เวอร์ชัน 13.60–14.00 ให้ Sony ผ่าน HackerOne และได้รับรางวัล 50,000 ดอลลาร์ ตามรายงานที่เผยแพร่ เขาบอกว่าตัดสินใจรายงานหลังทราบว่ามีนักวิจัยคนอื่นค้นพบช่องโหว่เดียวกันด้วย ทำให้ผู้ที่หวังเก็บช่องโหว่ไว้พัฒนา Linux บน PS5 ไม่พอใจ
แหล่งที่มา
en.3dmgame.comHacker Uses Generative AI to Discover PS5 Vulnerability ...
sea.ign.comSony Awarded a Hacker $50,000 for Privately Reporting a PS5 Exploit He Found With AI — Now He's Public Enemy Number One
tweaktown.comHacker defends $50,000 Sony payout after reporting PS5 exploit that may have led to Andy Nguyen abandoning his Linux project
ndtvprofit.comPS5 Hacker Reports Bug To Sony, Earns $50,000 And Sparks Backlash