Sony verse 50 000 dollars pour une faille de la PS5 trouvée par IA

Sony a versé 50 000 dollars à Jordy, qui a signalé une faille de la PlayStation 5 trouvée avec l’IA, écrit IGN. Une partie de la scène homebrew est en colère. La faille aurait pu garder Linux et Grand Theft Auto VI sur une même console.

Une faille dans l’hyperviseur

La faille se trouve dans l’hyperviseur de la PS5, la couche sous le logiciel système. Elle touche les firmwares 13.60 à 14.00, selon IGN. Elle permet à une console d’exécuter son propre code, par exemple pour lancer Linux.

Jordy a signalé la faille via HackerOne, une plateforme où des entreprises paient pour des failles de sécurité signalées. Dans un échange avec IGN, Jordy a confirmé avoir utilisé l’IA générative pour la trouver.

Un chercheur arrête

Andy Nguyen, qui travaille sur la sécurité chez Google sous le pseudonyme theflow0, travaillait depuis des mois sur Linux pour la PS5. Selon Jordy, theflow0 avait trouvé la même faille en 2025 et l’avait gardée secrète. Le plan était de ne rien dire avant le 19 novembre.

La raison tient à GTA VI. Pour télécharger le jeu le jour de sa sortie, Sony exige le dernier firmware et une connexion au PSN. Une faille encore ouverte dans ce firmware aurait permis d’acheter le jeu légalement et de lancer Linux sur la même console, écrit IGN.

Après le signalement, theflow0 a annoncé l’arrêt de tout travail sur Linux pour la PS5. Ce message critique les hackers qui utilisent des modèles de langage sans comprendre leur propre code. IGN n’a pas pu joindre theflow0 pour une réaction.

Pourquoi Jordy l’a signalée

Jordy et theflow0 avaient d’abord convenu de ne pas signaler la faille, selon IGN. La même faille a ensuite été trouvée par quelqu’un d’autre, là aussi avec l’IA. Jordy l’a alors signalée avant que quelqu’un d’autre ne le fasse. Jordy dément tout coaching de la part de theflow0.

Sony a ainsi pu corriger la faille avant la sortie. Pour garder Linux, il faut laisser la PS5 hors ligne, ou faire la mise à jour et perdre Linux. Jordy et Eric Parker, qui fait de la recherche en cybersécurité, s’attendent tous deux à d’autres failles de ce type, écrit IGN.

La semaine dernière, Sony a publié la mise à jour 14.20, dans la même course avec la scène homebrew. Grand Theft Auto VI sort le 19 novembre sur PlayStation 5 et Xbox Series X et S.