האקר דיווח לסוני על פרצה ב-PS5 שמצא עם AI וקיבל 50,000 דולר

הסצנה של פריצות ה-PS5 סוערת: האקר שמכנה את עצמו Jordy דיווח לסוני על פרצה בקונסולה וקיבל עליה פרס של 50,000 דולר. לדבריו, את הפרצה הוא מצא בעזרת בינה מלאכותית יוצרת. לפי IGN, הדיווח גרם לחוקר מוכר לפרוש מהסצנה, ולחלק מהשחקנים להרגיש שהפסידו את האפשרות להריץ Linux על הקונסולה.

סוני לא הגיבה לסיפור, ככל שעולה מהדיווח של IGN, וכל מה שכתוב כאן מבוסס על הדיווח הזה ועל דברי המעורבים.

מה נמצא ואיך זה הגיע לסוני

לפי IGN, מדובר בבאג ב-hypervisor, שכבת התוכנה המרכזית של הקונסולה, שמשפיע על קושחה מגרסה 13.60 עד 14.00. באג כזה מאפשר להריץ קוד ברמת הליבה של המערכת, ולדוגמה להפעיל Linux על קונסולה שלא נועדה לכך.

על הבאג דיווח Jordy דרך HackerOne, האתר שבו חברות משלמות להאקרים שמדווחים על פרצות, ובתמורה הפרצה לא מתפרסמת עד שהיא מתוקנת. בשיחה עם IGN הוא אמר שהשתמש ב-AI כדי למצוא את הבאג. את ההחלטה לדווח הוא מסביר כך: “אם אני ועוד אדם אחד יכולים למצוא את זה עם LLM, גם מישהו אחר יכול.”

החוקר שפורש

החוקר Andy Nguyen, מהנדס אבטחה ב-Google שמוכר בשם theflow0, הראה במרץ את העבודה שלו על הרצת Linux ב-PS5. אחרי הדיווח הוא הודיע שהוא פורש מסצנת ה-PS5 ומפסיק לעבוד על Linux לקונסולה. לדבריו, תוכניות לסיים תמיכה ב-PS5 Pro ולהוציא את הפרויקט ב-2027 “ירדו לטמיון”. הוא גם כתב שהוא עצמו מצא את אותו באג זמן קודם.

לפי Jordy, ‏theflow0 מצא את הבאג כבר ב-2025 ושמר אותו בסוד. שניהם, לדבריו, הסכימו בתחילה לא לדווח עליו, אבל חוקר נוסף מצא את אותו באג זמן קצר אחר כך, וזה מה שהניע אותו לדווח. את הטענה “מי מצא ראשון” אנחנו לא יכולים לאמת, והיא מגיעה מ-Jordy ומ-theflow0 בלבד. IGN כותבת שלא הצליחה ליצור קשר עם theflow0 לתגובה.

למה GTA 6 מעורבת בעניין

לפי madwax0r, יוצר Kaishaku, מעקב אחרי אמולטורים ל-PS5, theflow0 רצה שיחכו עם הדיווח עד אחרי ה-19 בנובמבר, יום ההשקה של GTA 6. כדי להוריד ולשחק את המשחק צריך לעדכן לקושחה האחרונה. אם הפרצה הייתה נשארת בקושחה של יום ההשקה, שחקנים היו יכולים לעדכן, לקנות את המשחק כחוק, ועדיין לאתחל Linux על אותה קונסולה. עכשיו, כשסוני יכולה לתקן לפני ההשקה, מי שרוצה Linux צריך לבחור: להשאיר את הקונסולה מנותקת מהרשת, או לעדכן ולוותר על Linux. ‏Jordy, אגב, מצדו אמר ל-IGN שלא אכפת לו משחקנים שלא יוכלו לפרוץ משחק, ושהטוויט שלו על זכייה בפרס היה מכוון לעורר תגובות.

נוסיף שהסיפור הזה לא יחיד: IGN מזכירה שבחודש הזה יש גל של פרצות שנמצאות בעזרת AI, ושבסצנה כבר קוראים לו “Black October”. על טענה דומה לגבי ה-Switch 2 כתבנו כאן.

מה שהכי מעניין אותי הוא שהבינה המלאכותית הפכה מציאת פרצות למרוץ, ושקט של שנה על באג כבר לא באמת אפשרי.

אם אתם משתמשים ב-PS5, כדאי לזכור שסוני לא אישרה שום תיקון, ושגם הקריאה לעדכן לפני GTA 6 תלויה במה שהחברה תחליט. פריצת קונסולה והרצת משחקים מועתקים אינן חוקיות, ואנחנו לא מעודדים אותן.