Sony выплатила $50 тысяч за критическую уязвимость PS5, найденную с помощью ИИ
Sony вознаградила исследователя под псевдонимом Jordy за обнаружение критической уязвимости в программном обеспечении PlayStation 5. За сообщение о проблеме он получил 50 тысяч долларов - максимальную сумму, предусмотренную компанией за баги такого уровня. По словам специалиста, в поиске ошибки ему помог генеративный искусственный интеллект.
Уязвимость затрагивала гипервизор - компонент, который управляет низкоуровневой работой консоли и изолирует системные процессы. Ошибка присутствовала в версиях прошивки с 13.60 по 14.00 и могла позволить выполнить код с привилегиями ядра. При успешной эксплуатации это, в частности, открывало возможность запускать на PS5 операционную систему Linux.
Jordy передал сведения Sony через программу поиска уязвимостей HackerOne. Компания подтвердила проблему, выпустила обновление системного ПО и закрыла брешь. После установки исправленной прошивки воспользоваться этим способом запуска Linux уже нельзя.
Как рассказал исследователь, при анализе он применял большую языковую модель. Такой инструмент может помогать изучать код, формулировать гипотезы и обращать внимание на подозрительные участки. Однако сам факт использования ИИ не означает, что программа самостоятельно обнаружила и проверила уязвимость: исследователю всё равно необходимо оценить результат, понять механизм ошибки и подтвердить, что он действительно работает.
По словам Jordy, похожую проблему ещё в 2025 году обнаружил специалист Google Энди Нгуен, известный под псевдонимом theflow0. Он тоже исследовал возможность запуска Linux на консоли. Нгуен попросил отложить раскрытие информации о баге, чтобы не лишать пользователей шанса воспользоваться уязвимостью до выхода GTA 6. Jordy согласился подождать, но позднее выяснилось, что тот же дефект нашёл ещё один исследователь, также применявший ИИ. После этого он решил сообщить об ошибке Sony.
"Если я и ещё один человек смогли найти её с помощью LLM, это сможет сделать кто угодно", - объяснил Jordy своё решение. Исследователь посчитал, что после повторного обнаружения уязвимости риск её самостоятельного использования другими людьми стал выше.
Несвоевременное, по мнению части специалистов, раскрытие проблемы повлияло на планы тех, кто рассчитывал запускать Linux на PS5. Чтобы сохранить возможность использовать эксплойт, владельцам консоли необходимо оставаться на старой версии прошивки и не подключать устройство к сети. Но для доступа к новым функциям и онлайн-сервисам требуется обновление системы.
Отдельный фактор - GTA 6. Для запуска игры пользователям потребуется актуальное программное обеспечение, а также подключение к PlayStation Network. Поэтому владельцам PS5 придётся выбирать: сохранить старую прошивку и возможность запуска Linux либо обновить консоль ради новых игр и сетевых функций, отказавшись от использования уязвимости.
Создатель трекера эмуляторов PS5 Kaishaku madwax0r отмечал, что ожидание до выхода GTA 6 могло бы дать пользователям больше времени. При таком сценарии они могли бы обновить консоль и играть в новинку, пока эксплойт ещё работал бы на соответствующей прошивке. Однако после публичного сообщения Sony получила возможность оперативно выпустить исправление.
Энди Нгуен заявил, что из-за произошедшего намерен уйти от исследований PS5. Он посвятил проекту несколько месяцев и планировал добавить поддержку PS5 Pro к 2027 году, но теперь считает, что его дальнейшая работа потеряла смысл. По его мнению, запуск языковых моделей для анализа кода консоли ускоряет обнаружение ошибок, но может приводить к тому, что исследователи используют найденные решения, не до конца понимая их устройство.
История вызвала споры и из-за размера выплаты, и из-за применения ИИ, и из-за времени, выбранного для сообщения Sony. Одни специалисты считают, что исследователь мог дольше сохранять уязвимость в тайне, чтобы не испортить планы других разработчиков. Другие указывают, что своевременное уведомление производителя помогает быстрее закрыть опасную дыру и уменьшить вероятность её использования злоумышленниками.
Jordy объяснил, что вознаграждение для него имеет и личное значение: деньги помогут оплачивать расходы на лечение смертельно больной матери. Эта причина стала одним из аргументов в пользу его решения не откладывать передачу информации Sony. В ответ на критику сторонники исследователя отмечали, что выплата может существенно помочь человеку, тогда как обсуждения его поступка не решат его финансовых проблем.
Случай показывает, как меняется поиск уязвимостей с распространением генеративного ИИ. Раньше сложные ошибки в гипервизоре могли оставаться известными лишь одному исследователю. Теперь аналогичные средства анализа доступны большему числу специалистов, а значит, вероятность повторного обнаружения одной и той же проблемы возрастает.
При этом ИИ не отменяет ответственности за проверку результатов. Языковая модель может неверно трактовать фрагмент кода, предложить неработающий сценарий или упустить важные ограничения. Поэтому профессиональная проверка по-прежнему требует технической экспертизы: необходимо подтвердить возможность эксплуатации, оценить последствия и передать разработчику достаточно сведений для исправления.
Для владельцев PS5 главный практический вывод прост: обновление прошивки закрывает уязвимость, но вместе с этим прекращает работу связанного с ней способа запуска Linux. Тем, кто не планирует экспериментировать с альтернативной операционной системой, безопаснее установить актуальное обновление. Пользователям, которые сохраняют старую версию ради исследований, важно учитывать, что отказ от обновления может ограничить доступ к онлайн-возможностям и новым играм.
