Một nhà nghiên cứu dùng biệt danh Jordy được cho là nhận khoản thưởng 50.000 USD từ Sony sau khi báo riêng một lỗ hổng trong hệ thống PS5 mà anh nói đã tìm ra với sự hỗ trợ của AI tạo sinh. Quyết định này khiến cộng đồng homebrew — những người phát triển phần mềm không chính thức cho thiết bị — phản ứng gay gắt, vì lỗ hổng có thể giúp chạy Linux trên máy. Tuy nhiên, các thông tin công khai hiện có chưa xác nhận dứt khoát rằng lỗi được thưởng chính là lỗi đứng sau dự án Linux, hay việc báo cáo này một mình khiến dự án dừng lại.
2
5
8
Lỗ hổng được cho là có thể làm gì?
Theo các bài viết, lỗi nằm ở hypervisor của PS5 và ảnh hưởng đến các phiên bản firmware từ 13.60 đến 14.00. Hypervisor là lớp phần mềm cấp thấp giúp quản lý môi trường chạy và kiểm soát quyền truy cập vào phần cứng. Jordy nói AI tạo sinh hỗ trợ anh tìm ra lỗi, sau đó anh gửi báo cáo riêng cho Sony qua HackerOne — nền tảng tiếp nhận báo cáo lỗ hổng và chi trả tiền thưởng. Sony được cho là đã trả anh 50.000 USD.
2
5
7
Nếu khai thác được, lỗ hổng có thể cho phép thực thi mã ở cấp kernel, tức tầng lõi của hệ điều hành. Khả năng này có thể được dùng để chạy Linux trên PS5, dù console không hỗ trợ tính năng đó theo cách chính thức. Với cộng đồng homebrew, vì thế, lỗi bảo mật cũng có thể là một công cụ để thử nghiệm phần mềm ngoài hệ sinh thái được Sony hỗ trợ.
2
5
Điều khiến nhiều người bất bình là báo riêng cho Sony có thể giúp hãng vá lỗi trước khi cộng đồng hoàn tất công việc của họ. Tranh cãi không chỉ xoay quanh khoản tiền, mà còn là câu hỏi nên ưu tiên sửa một lỗ hổng bảo mật hay giữ nó kín thêm một thời gian để tiếp tục phát triển Linux.
3
5
Vì sao Jordy thay đổi thỏa thuận giữ bí mật?
Jordy nói kỹ sư bảo mật Google Andy Nguyen, được biết đến trong cộng đồng PS5 với tên theflow0, đã độc lập tìm ra cùng lỗ hổng trước đó. Theo tường thuật về lời kể của Jordy, ban đầu hai người đồng ý chưa báo cáo để trì hoãn việc công khai, với hy vọng giữ được khả năng phát triển Linux cho PS5 lâu hơn.
2
5
8
Sau đó, Jordy nghe tin một nhà nghiên cứu khác cũng phát hiện ra lỗi. Anh nói mình lo người đó có thể báo Sony trước và nhận tiền thưởng; việc nhiều người cùng tìm được lỗi cũng khiến anh nghi ngờ có thể giữ bí mật được bao lâu. Vì vậy, Jordy đổi ý và gửi báo cáo.
10
39
Mục tiêu mà một số người trong cộng đồng theo đuổi là có thể cập nhật máy để chơi Grand Theft Auto VI hợp pháp, đồng thời vẫn giữ khả năng chạy Linux. Madwax0r, người tạo Kaishaku — một công cụ theo dõi trình giả lập — nói với IGN rằng người dùng muốn chơi game trên hệ điều hành PS5 thông thường mà không phải từ bỏ khả năng khởi động Linux trên cùng máy.
8
44
Jordy cũng được cho là nói khoản tiền sẽ giúp anh có thêm thời gian bên gia đình, trong đó có người mẹ mắc bệnh hiểm nghèo. Đây là lý do cá nhân anh đưa ra để giải thích giá trị của khoản thưởng; điều đó không tự giải quyết bất đồng về hệ quả của việc báo lỗi.
10
34
Bản vá và những điều chưa thể khẳng định
Một số bài viết cho biết Sony phát hành firmware 14.20 vào ngày 21 tháng 10 năm 2026 và bản cập nhật đã vá một lỗ hổng. Tuy nhiên, các tài liệu được cung cấp không có thông báo chính thức của Sony xác định lỗi cụ thể; bài viết về ghi chú cập nhật cũng cho biết chúng chỉ nhắc đến thay đổi về khả năng sử dụng, không nêu tên lỗ hổng. Vì vậy, mối liên hệ chính xác giữa báo cáo của Jordy và bản cập nhật chưa được xác nhận công khai trong các nguồn hiện có.
1
11
Cũng cần thận trọng khi nói về dự án Linux. Một số bài viết liên hệ công việc của Nguyen với lỗ hổng hypervisor, đồng thời cho biết anh rời cộng đồng PS5 và dừng phát triển Linux, bao gồm cả kế hoạch hỗ trợ PS5 Pro. Nhưng chuỗi thông tin đó chưa đủ để kết luận chắc chắn rằng lỗi Jordy báo chính là lỗi dự án sử dụng, hoặc báo cáo của anh là nguyên nhân duy nhất khiến dự án kết thúc.
2
8
13
Bức tranh rõ nhất hiện nay là xung đột giữa việc báo riêng một lỗ hổng để Sony xử lý và mong muốn của cộng đồng homebrew được giữ lỗ hổng kín thêm một thời gian để phát triển Linux. Jordy nói anh hành động khi biết nhiều người khác cũng đã tìm ra lỗi; những người chỉ trích lo rằng việc báo sớm đã khép lại một hướng phát triển họ muốn giữ. Còn mối liên hệ kỹ thuật giữa báo cáo, bản vá được cho là đã phát hành và số phận dự án vẫn chưa được xác minh đầy đủ.
8
10
11