- 发布日期
研究员向索尼报告PS5漏洞获5万美元奖励后引起越狱社区争议 相关项目已停止开发
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
网络安全研究员Jordy向索尼报告PS5虚拟机漏洞，获得索尼提供的5万美元漏洞奖励。该漏洞属于PS5虚拟机程序漏洞，报告行为在越狱社区引发争议。随后，PS5 Linux项目开发者宣布停止相关工作，索尼则在10月21日发布的PS5 14.20系统更新中修复该漏洞。
PS5的虚拟机管理程序负责隔离和管理系统对硬件的访问，安全研究员需要突破相关限制，才能让主机运行索尼系统之外的软件，例如Linux。PS5 Linux项目开发者、Google安全工程师安迪阮曾展示在PS5上运行Ubuntu系统和PC游戏。安迪阮此前也已经发现PS5的安全漏洞，并希望完善PS5 Linux项目。
争议主要集中在漏洞报告时间。部分希望在PS5上运行Linux的用户原本希望等GTA 6发售后再披露漏洞，以便在运行新游戏的同时保留使用Linux的机会。安迪阮曾邀请其他发现漏洞的安全研究员等待GTA 6发售后再向索尼报告漏洞，让玩家有机会合法购买新游戏并同时使用Linux。
Jordy使用人工智能发现漏洞，并选择向索尼通报漏洞来获得奖励。Jordy表示，自己最初同意推迟漏洞报告，但其他研究员也借助AI发现漏洞，他认为其他人可能很快就会提交漏洞并获得奖金，所以选择率先报告。10月14日，Jordy公开展示获得5万美元奖励等消息，称自己至少可以用这笔钱购买GTA 6。
漏洞被提交给索尼后，安迪阮宣布退出PS5研究社区，并停止在PS5 Linux项目上的开发工作。安迪阮的计划包括于2027年完成PS5 Pro支持，相关项目停止开发对社区而言影响明显。现有PS5 Linux项目还可以在旧版固件上运行，但新版固件无法再继续使用。
索尼运营着漏洞奖励计划，对提交有效安全漏洞的研究人员支付奖金。社区用户认为，Jordy的做法会影响新固件上的Linux和自制软件开发，因而引起不满。当前，相关项目已停止开发，旧版固件仍是可运行范围，新版固件用户则无法继续使用。
索尼在10月21日发布的PS5 14.20系统更新中已经修复虚拟机漏洞。对索尼而言，漏洞奖励计划有助于集中安全研究力量；对越狱社区而言，漏洞披露时机与项目持续性之间的矛盾进一步显现。PS5 Linux项目后续能否恢复，仍有待观察。
