Дослідник під ніком Jordy, за повідомленнями, отримав від Sony винагороду в $50 000 за приватний звіт про вразливість гіпервізора PS5, яку, за його словами, він знайшов за допомогою генеративної ШІ. Суперечка спалахнула через те, що ця вразливість могла допомогти запускати Linux на консолі — можливість, яку homebrew-спільнота хотіла зберегти. Водночас відкриті публікації не підтверджують остаточно, що саме винагороджений баг використовувався в Linux-проєкті або що лише його звіт призвів до зупинки розробки.
2
5
8
Що повідомив Jordy і чому це важливо
За повідомленнями, вразливість стосувалася прошивок PS5 версій 13.60–14.00. Jordy розповів, що генеративна ШІ допомогла йому її виявити, після чого він приватно надіслав звіт Sony через HackerOne — платформу, на якій компанії приймають повідомлення про вразливості та можуть виплачувати за них винагороди. За це він отримав $50 000. Баг описували як такий, що дає змогу виконувати код на рівні ядра — доступ, який дослідники можуть використати, зокрема, для запуску Linux на консолі.
2
5
7
Для homebrew-ентузіастів вразливість — не лише проблема безпеки, а й потенційний спосіб запускати на пристрої програмне забезпечення, якого Sony офіційно не підтримує. Критики побоювалися, що приватний звіт дасть компанії змогу виправити баг раніше, ніж спільнота завершить роботу над Linux-рішенням.
3
5
Чому він змінив рішення
Jordy заявив, що інженер із безпеки Google Енді Нгуєн, відомий у PS5-спільноті як theflow0, знайшов ту саму вразливість раніше. За повідомленнями про слова Jordy, спочатку вони домовилися не розголошувати її, сподіваючись відкласти публічне повідомлення до виходу Grand Theft Auto VI.
2
5
8
Згодом Jordy передумав, дізнавшись, що баг знайшов іще один дослідник. Він пояснив, що побоювався: хтось інший повідомить Sony першим і отримає винагороду. Поява ще одного незалежного відкриття також змусила його сумніватися, як довго вразливість вдасться тримати в таємниці.
10
39
Тож суперечка стосується не лише грошей. Програма Sony заохочує приватне повідомлення про вразливості, а homebrew-спільнота мала інтерес зберегти баг нерозголошеним, поки тривала робота над можливістю запуску Linux. За словами творця трекера Kaishaku madwax0r, на які посилалися медіа, користувачі сподівалися грати в нову гру на актуальній прошивці й водночас не втратити можливість запускати Linux.
8
44
Також повідомлялося, що Jordy хотів використати гроші, щоб мати більше часу для родини, зокрема для догляду за невиліковно хворою матір’ю. Це його особисте пояснення цінності винагороди, але воно не знімає окремого питання про наслідки розголошення.
10
34
Що відомо про оновлення і долю Linux-проєкту
У кількох публікаціях стверджується, що 21 жовтня 2026 року Sony випустила прошивку 14.20 і виправила вразливість. Однак у доступних матеріалах немає повідомлення Sony, яке б ідентифікувало цей баг, а в описах змін прошивки, за повідомленнями, згадувалися лише покращення зручності користування. Тому точний зв’язок між звітом Jordy та оновленням публічно не підтверджений.
1
11
Такої самої обережності потребує й історія Linux-проєкту. Повідомлення пов’язують роботу Нгуєна з вразливістю гіпервізора та пишуть, що він згодом залишив PS5-сцену й зупинив розробку Linux, зокрема плани щодо підтримки PS5 Pro. Але сама послідовність цих подій не доводить, що звіт Jordy стосувався саме вразливості, використаної в проєкті, або був єдиною причиною його завершення.
2
8
13
Найкраще підтверджена картина — це конфлікт між приватним повідомленням про вразливість і бажанням homebrew-спільноти зберегти можливість розвивати Linux для PS5. Jordy каже, що діяв після того, як баг виявили незалежно й інші; критики ж наголошують, що ранній звіт міг закрити шлях, який вони сподівалися зберегти. Технічний зв’язок між звітом, оновленням і долею проєкту залишається не до кінця підтвердженим.
8
10
11