安全研究员利用生成式AI挖掘PS5高危漏洞获索尼33万元奖励

近日，安全研究人员Jordy利用生成式AI技术成功挖掘出索尼PS5系统的高危漏洞，并凭借该成果通过索尼漏洞奖励计划获得5万美元（约合33.9万元人民币）赏金。该漏洞允许在PS5主机上运行Linux系统，但事件随即在主机改机与安全研究社区引发争议。

此前，谷歌安全工程师theflow0已于2025年发现该漏洞，并原计划将其保密至《GTA6》发售之后，以便玩家在更新系统体验新作的同时兼顾Linux运行环境。Jordy最初曾达成暂不上报的约定，但鉴于随后有其他人同样借助大语言模型独立发现了该漏洞，他判断漏洞迟早会被公开提交，最终选择向索尼上报。

索尼随后迅速完成漏洞修复，导致玩家面临无法兼顾旧固件漏洞保留与新系统游戏体验的现实抉择。部分改机爱好者质疑此举破坏了社区研究规划，而支持者则认为独立发现并领取赏金合乎情理。Jordy表示，这笔奖金不仅可用于购买《GTA6》，也将为其陪伴身患绝症的母亲提供经济支持。

这一事件凸显了生成式AI在安全漏洞挖掘领域的应用正在大幅加速安全发现的频率，同时也折射出官方漏洞赏金机制与玩家社区定制化探索需求之间的长期博弈。