答案已發布2 小時前Last edited 2 小時前22 個來源

AI 協助找到 PS5 漏洞，Jordy 領取 5 萬美元後引發社群反彈

Jordy 據報透過 HackerOne 私下通報影響 PS5 韌體 13.60 至 14.00 的漏洞，獲得 Sony 5 萬美元賞金；他表示尋找漏洞時使用了生成式 AI。 Jordy 稱另一名研究者也發現了同一漏洞，因此改變原先暫緩通報的決定；自製軟體社群則擔心漏洞遭修補後，Linux 開發路線會受阻。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Jordy 據報透過 HackerOne 私下通報影響 PS5 韌體 13.60 至 14.00 的漏洞，獲得 Sony 5 萬美元賞金；他表示尋找漏洞時使用了生成式 AI。
Jordy 稱另一名研究者也發現了同一漏洞，因此改變原先暫緩通報的決定；自製軟體社群則擔心漏洞遭修補後，Linux 開發路線會受阻。
報導提及 Sony 推出韌體 14.20 並修補漏洞，也提到 Linux 計畫停擺；但公開資料尚未確證獲獎漏洞與該計畫所用漏洞完全相同，或是計畫中止的唯一原因。

AI-generated editorial illustration for the PS5 vulnerability and bounty controversy — How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting firAn editorial illustration of the reported PS5 vulnerability and the debate over private disclosure.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

一名以 Jordy 為名的研究者，據報因私下向 Sony 通報 PS5 安全漏洞，獲得 5 萬美元賞金。他表示自己在尋找漏洞時使用了生成式 AI。這項決定引發自製軟體（homebrew）社群反彈，因為漏洞可能提供在 PS5 上運行 Linux 的途徑；然而，目前公開報導尚未確證，Jordy 獲得賞金的漏洞是否就是 Linux 計畫所使用的那一個，也無法證明它單獨導致計畫停擺。2 5 8

漏洞為何牽動 Linux 計畫？

報導指出，這項 PS5 Hypervisor 漏洞影響韌體 13.60 至 14.00，可能讓利用者取得核心層級的程式碼執行能力，進而在主機上運行 Linux 等非官方支援的軟體。2 5 7

Hypervisor 是主機底層、負責管理執行環境及安全隔離的軟體層。對資安研究者而言，它的漏洞是安全問題；對自製軟體社群來說，相關漏洞也可能成為探索主機、安裝其他作業系統的入口。社群批評的重點，正是私下通報可能讓 Sony 在相關開發完成前修補漏洞，關閉這條路。3 5

Jordy 為何改變原先約定？

Jordy 表示，Google 資安工程師 Andy Nguyen（網名 theflow0）先前已獨立發現同一漏洞。據報導轉述的說法，兩人一度同意暫不通報，希望把揭露時間延後至《Grand Theft Auto VI》推出之後，讓 Linux 開發有更多時間。2 5 8

但 Jordy 後來得知，另有研究者也找到了這項漏洞。他表示，既然不只一人發現，漏洞可能很快就會被通報；他也擔心別人搶先提交、領走賞金，因此決定透過 HackerOne 向 Sony 回報。10 39

這場爭議因此不只是「要不要領賞金」，也涉及漏洞揭露的時機與社群信任。Sony 的漏洞獎勵計畫鼓勵研究者私下通報安全問題；而自製軟體玩家希望漏洞能暫時保密，讓 Linux 開發繼續。Kaishaku 創作者 madwax0r 曾向媒體表示，玩家希望能在更新系統、合法遊玩新作的同時，保留在同一台主機上運行 Linux 的可能性。8 44

Jordy 也據報表示，這筆錢能讓他多陪伴家人，並照顧罹患末期疾病的母親。這是他說明重視這筆賞金的個人理由，但並未消除社群對提早通報可能造成影響的疑慮。10 34

韌體更新與 Linux 計畫的關聯，仍有未解之處

多篇報導指出，Sony 在 2026 年 10 月 21 日推出韌體 14.20，並修補了一項漏洞。不過，現有資料未提供 Sony 公告直接指認這項漏洞；相關報導也指出，更新說明沒有明確列出漏洞名稱。因此，賞金通報與這次更新之間的確切關係，仍未獲公開資料完整確認。1 11

同樣需要保留的是漏洞與 Linux 計畫的技術關聯。報導將 Nguyen 的研究與 Hypervisor 漏洞連結，也稱他後來退出 PS5 圈、停止 Linux 開發，包括原定的 PS5 Pro 支援計畫；但這些報導本身不足以證明 Jordy 通報的漏洞必然就是該計畫使用的漏洞，或是計畫中止的唯一原因。2 8 13

目前較能確定的，是一場「私下通報、讓廠商修補」與「暫時保留漏洞、延續 Linux 開發」之間的衝突。Jordy 說，他是在得知其他研究者也找到了漏洞後改變決定；批評者則擔心，提早通報讓社群失去繼續開發的機會。至於漏洞、韌體修補與 Linux 計畫結束之間是否構成完整因果鏈，公開證據仍不充分。8 10 11

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問