Sony zahlt 50.000 Dollar für eine mit KI gefundene PS5-Lücke

Sony zahlte Jordy 50.000 Dollar für die Meldung einer Lücke in der PlayStation 5, die mit KI gefunden wurde, schreibt IGN. Ein Teil der Homebrew-Szene ist verärgert. Die Lücke hätte Linux und Grand Theft Auto VI auf einer Konsole halten können.

Eine Lücke im Hypervisor

Die Lücke steckt im Hypervisor der PS5, der Schicht unter der Systemsoftware. Sie betrifft die Firmware 13.60 bis 14.00, so IGN. Damit kann eine Konsole eigenen Code ausführen, etwa um Linux zu starten.

Jordy meldete die Lücke über HackerOne, eine Plattform, auf der Unternehmen für gemeldete Sicherheitslücken zahlen. Im Gespräch mit IGN bestätigte Jordy, generative KI für die Suche genutzt zu haben.

Ein Projekt endet

Andy Nguyen, bei Google in der Sicherheit tätig und als theflow0 bekannt, arbeitete seit Monaten an Linux für die PS5. Laut Jordy fand theflow0 dieselbe Lücke schon 2025 und hielt sie geheim. Der Plan war, bis nach dem 19. November zu schweigen.

Der Grund hat mit GTA VI zu tun. Um das Spiel am Erscheinungstag herunterzuladen, verlangt Sony die neueste Firmware und eine Anmeldung bei PSN. Eine in dieser Firmware noch offene Lücke hätte es erlaubt, das Spiel legal zu kaufen und trotzdem Linux auf derselben Konsole zu starten, schreibt IGN.

Nach der Meldung kündigte theflow0 das Ende aller Arbeit an Linux für die PS5 an. Die Erklärung kritisiert Hacker, die Sprachmodelle nutzen, ohne ihren eigenen Code zu verstehen. IGN konnte theflow0 für eine Stellungnahme nicht erreichen.

Warum Jordy die Lücke meldete

Jordy und theflow0 vereinbarten zunächst, die Lücke nicht zu melden, so IGN. Dann fand eine weitere Person aus der Szene dieselbe Lücke, ebenfalls mit KI. Jordy meldete sie daraufhin, bevor jemand anderes es tun konnte. Jordy bestreitet, von theflow0 angeleitet worden zu sein.

So konnte Sony die Lücke vor dem Release schließen. Wer Linux behalten will, muss die PS5 offline lassen oder sie aktualisieren und Linux verlieren. Sowohl Jordy als auch Eric Parker, in der Cybersicherheit tätig, erwarten weitere Lücken dieser Art, schreibt IGN.

Letzte Woche veröffentlichte Sony das Update 14.20, mitten im selben Wettlauf mit der Homebrew-Szene. Grand Theft Auto VI erscheint am 19. November für PlayStation 5 und Xbox Series X und S.