Jordy takma adlı araştırmacının, üretken yapay zekâ yardımıyla bulduğunu söylediği PS5 güvenlik açığını Sony’ye özel olarak bildirdiği ve 50 bin dolar ödül aldığı aktarılıyor. Tartışma, bildirimin kendisinden çok, açığın kapatılmasının konsolda Linux çalıştırmak isteyen homebrew topluluğunun planlarını sekteye uğratabileceği endişesi etrafında büyüdü. Ancak mevcut haberler, ödüle konu olan açığın Linux projesinde kullanılan açıkla kesin olarak aynı olduğunu ya da proje çalışmalarının sona ermesine tek başına yol açtığını kanıtlamıyor.
2
5
8
Açık neydi, neden önemliydi?
Haberlere göre güvenlik açığı PS5’in 13.60 ile 14.00 arasındaki firmware sürümlerini etkiliyordu. Jordy, üretken yapay zekânın keşfinde kendisine yardımcı olduğunu ve bulgularını Sony’ye HackerOne üzerinden özel olarak ilettiğini söyledi. Açığın, çekirdek seviyesinde kod çalıştırmaya imkân tanıyabileceği; bunun da konsolda Linux gibi Sony’nin resmen desteklemediği yazılımları çalıştırmak için kullanılabileceği aktarılıyor.
2
5
7
Homebrew kullanıcıları için bir güvenlik açığı yalnızca kapatılması gereken bir zayıflık değil, aynı zamanda konsolda farklı yazılımlar denemenin yolu olabilir. Bu nedenle bazı araştırmacılar ve kullanıcılar, Sony’ye yapılan özel bildirimin açığın düzeltilmesini hızlandırıp Linux çalışmalarına ayrılan fırsatı daraltabileceğini savundu.
3
5
Jordy neden gizlilik anlaşmasından vazgeçti?
Jordy, Google’da güvenlik mühendisi olan ve PS5 çevrelerinde theflow0 adıyla tanınan Andy Nguyen’in aynı açığı daha önce bağımsız olarak bulduğunu söyledi. İkilinin başlangıçta açığı gizli tutup kamuya açıklamayı Grand Theft Auto VI çıktıktan sonraya bırakmayı düşündüğü bildiriliyor.
2
5
8
Jordy’nin açıklamasına göre, başka bir araştırmacının da aynı açığı bulduğunu öğrenince kararını değiştirdi. Bir başkasının önce Sony’ye bildirimde bulunup ödülü alabileceğinden endişe ettiğini ve açığın birden fazla kişi tarafından bulunmasının gizliliği sürdürmeyi zorlaştırdığını belirtti.
10
39
Anlaşmazlığın merkezinde böylece iki farklı öncelik çatıştı: Sony’nin ödül programı güvenlik açıklarının özel kanaldan bildirilmesini teşvik ederken, homebrew topluluğunun bir bölümü Linux geliştirme çalışmalarını sürdürebilmek için açığın bir süre daha gizli kalmasını istiyordu. Kaishaku’nun yaratıcısı madwax0r’ın aktarılan sözlerine göre kullanıcılar, oyunu güncel firmware’de oynarken Linux çalıştırma olasılığını da korumayı umuyordu.
8
44
Jordy’nin, ödülün ailesiyle daha fazla vakit geçirmesine ve ölümcül hastalığı bulunan annesine destek olmasına imkân vereceğini söylediği de aktarılıyor. Bu, ödülü neden önemsediğine dair kendi açıklaması; bildirimin topluluk üzerindeki olası sonuçlarına ilişkin ayrı tartışmayı ise tek başına sona erdirmiyor.
10
34
Güncelleme ve Linux projesi hakkında neler biliniyor?
Bazı haberlerde Sony’nin 21 Ekim 2026’da firmware 14.20’yi yayımladığı ve bir açığı düzelttiği belirtiliyor. Ancak burada yer alan kaynaklar, Sony’nin hangi açığı kapattığını açıkça tanımlayan bir güvenlik duyurusu sunmuyor. Güncellemenin notlarında da açığın adının değil, kullanılabilirlik değişikliklerinin yer aldığı aktarılıyor. Bu nedenle ödüle konu olan bildirimin güncellemeyle doğrudan bağlantısı kamuya açık bilgilerle doğrulanmış değil.
1
11
Benzer bir temkin, Linux projesi için de geçerli. Haberler Nguyen’in çalışmalarını hypervisor açığıyla ilişkilendiriyor ve onun daha sonra PS5 çevresindeki çalışmalarını bırakarak Linux geliştirmesini, PS5 Pro desteği planları da dâhil olmak üzere, durdurduğunu bildiriyor. Fakat bu gelişmelerin aktarılmış olması, Jordy’nin bildirdiği açığın projede kullanılan açık olduğunu veya projenin sona ermesinin tek nedeninin bu bildirim olduğunu kanıtlamıyor.
2
8
13
Eldeki bilgilerle en net tablo, özel güvenlik bildirimiyle homebrew topluluğunun Linux için açığı koruma isteğinin karşı karşıya gelmesi. Jordy, başka bir araştırmacının da açığı bulmasının ardından bildirimde bulunduğunu söylüyor; eleştiriler ise erken bildirimin topluluğun umduğu yolu kapatmış olabileceğine odaklanıyor. Bildirim, güncelleme ve Linux projesinin akıbeti arasındaki teknik bağ ise henüz bütünüyle doğrulanmış değil.
8
10
11