Один отчёт в баг-баунти превратил редкую уязвимость PS5 в $50 000 и одновременно вызвал конфликт внутри homebrew-сцены. Sony выплатила максимальную награду Джорди, известному на HackerOne как 2tonejordy, за приватное сообщение о критической проблеме в защите консоли. Профиль разработчика подтверждает закрытый отчёт PlayStation и выплату.
Джорди рассказал IGN, что нашёл ошибку с помощью генеративного ИИ. По его версии, Энди «TheFlow» Нгуен обнаружил ту же проблему ещё в 2025 году, но не стал сообщать Sony. Разработчик хотел сохранить уязвимость для проекта PS5 Linux и дождаться выхода GTA 6, прежде чем раскрывать находку.
Проблема затрагивает гипервизор, который изолирует обычную систему PS5 от наиболее защищённых областей памяти. Опубликованный позднее Byepervisor-Reborn использует небезопасную конфигурацию таблиц памяти при выходе консоли из режима покоя. Эксплойт позволяет выполнять код с доступом на чтение и запись к адресному пространству гипервизора.
Нгуен предлагал не раскрывать баг как минимум до 19 ноября, когда должна выйти GTA 6. Расчёт строился не только вокруг пиратства. Владельцы PS5 могли бы обновить консоль для покупки игры и входа в PSN, а затем сохранить возможность загружать Linux. Джорди сначала согласился подождать, но изменил решение после независимого обнаружения той же ошибки ещё одним разработчиком с помощью ИИ.
Джорди объяснил решение риском потерять награду. Если одну уязвимость независимо находят несколько человек с LLM, следующий разработчик мог первым отправить отчёт Sony. После раскрытия Нгуен объявил, что прекращает работу над PS5 Linux, включая запланированную поддержку PS5 Pro, а часть homebrew-сообщества обвинила Джорди в срыве прежнего плана.
Конфликт возник на фоне быстрого прогресса джейлбрейка PS5. В конце сентября цепочка Relapse уже позволила взламывать прошивки 7.00–13.60 и запускать сторонние полезные нагрузки. Позднее появился публичный обход гипервизора для ветки 13.xx, который использует ту же уязвимость при выходе из режима покоя.
На более новых версиях старый путь уже закрыт. В прошивке 14.10 прежний обход гипервизора не работает, хотя разработчики продолжают искать другие способы проникновения в систему. История Джорди показала ещё одну перемену: генеративные модели сокращают время, в течение которого редкую уязвимость можно удерживать в секрете ради будущего джейлбрейка.