Sony paga 50.000 dollari per una falla della PS5 trovata con l'IA

Sony ha pagato 50.000 dollari a Jordy, che ha segnalato una falla della PlayStation 5 trovata con l’IA, scrive IGN. Parte della scena homebrew è arrabbiata. La falla avrebbe potuto tenere Linux e Grand Theft Auto VI sulla stessa console.

Una falla nell’hypervisor

La falla si trova nell’hypervisor della PS5, lo strato sotto il software di sistema. Riguarda i firmware dal 13.60 al 14.00, secondo IGN. Permette a una console di eseguire codice proprio, per esempio per avviare Linux.

Jordy ha segnalato la falla tramite HackerOne, una piattaforma dove le aziende pagano per le falle di sicurezza segnalate. In una conversazione con IGN, Jordy ha confermato di aver usato l’IA generativa per trovarla.

Uno stop nella ricerca

Andy Nguyen, che lavora alla sicurezza di Google con il nome theflow0, lavorava da mesi a Linux per la PS5. Secondo Jordy, theflow0 aveva trovato la stessa falla nel 2025 e l’aveva tenuta segreta. Il piano era non dire nulla fino a dopo il 19 novembre.

Il motivo riguarda GTA VI. Per scaricare il gioco il giorno dell’uscita, Sony richiede il firmware più recente e l’accesso al PSN. Una falla ancora aperta in quel firmware avrebbe permesso di comprare il gioco in modo legale e avviare Linux sulla stessa console, scrive IGN.

Dopo la segnalazione, theflow0 ha annunciato la fine di tutto il lavoro su Linux per la PS5. Quel messaggio critica chi usa modelli linguistici senza capire il proprio codice. IGN non è riuscito a contattare theflow0 per un commento.

Perché Jordy l’ha segnalata

Jordy e theflow0 avevano prima deciso di non segnalare la falla, secondo IGN. Poi un’altra persona della scena ha trovato la stessa falla, anche con l’IA. Jordy l’ha quindi segnalata prima che lo facesse qualcun altro. Jordy nega di aver ricevuto istruzioni da theflow0.

Così Sony ha potuto chiudere la falla prima dell’uscita. Chi vuole tenere Linux deve lasciare la PS5 offline, oppure aggiornare e perdere Linux. Sia Jordy sia Eric Parker, che fa ricerca sulla sicurezza informatica, si aspettano altre falle di questo tipo, scrive IGN.

La settimana scorsa Sony ha pubblicato l’aggiornamento 14.20, nella stessa corsa con la scena homebrew. Grand Theft Auto VI esce il 19 novembre per PlayStation 5 e Xbox Series X e S.