Sony betaalt 50.000 dollar voor een PS5-lek dat AI vond

Sony betaalde 50.000 dollar aan Jordy, die een met AI gevonden lek in de PlayStation 5 meldde, schrijft IGN. Een deel van de homebrewscene is boos. Het lek had Linux en Grand Theft Auto VI op één console kunnen houden.

Een lek in de hypervisor

Het lek zit in de hypervisor van de PS5, de laag onder de systeemsoftware. Het treft firmware 13.60 tot en met 14.00, aldus IGN. Daarmee kan een console eigen code draaien, bijvoorbeeld om Linux te starten.

Jordy meldde het lek via HackerOne, een platform waar bedrijven betalen voor gemelde beveiligingslekken. In een gesprek met IGN bevestigde Jordy generatieve AI te hebben gebruikt om het te vinden.

Een onderzoeker stopt

Andy Nguyen, die bij Google aan beveiliging werkt en bekend is als theflow0, werkte al maanden aan Linux voor de PS5. Volgens Jordy vond theflow0 hetzelfde lek al in 2025 en hield het geheim. Het plan was het tot na 19 november stil te houden.

De reden heeft met GTA VI te maken. Om het spel op de releasedag te downloaden, eist Sony de nieuwste firmware en een aanmelding bij PSN. Een lek dat in die firmware nog open stond, had spelers het spel legaal laten kopen en toch Linux laten starten op dezelfde console, schrijft IGN.

Na de melding kondigde theflow0 het einde aan van al het werk aan Linux voor de PS5. Die verklaring hekelt hackers die taalmodellen gebruiken zonder hun eigen code te begrijpen. IGN kon theflow0 niet bereiken voor een reactie.

Waarom Jordy het meldde

Jordy en theflow0 spraken eerst af het lek niet te melden, aldus IGN. Daarna vond een andere onderzoeker hetzelfde lek, ook met AI. Jordy meldde het toen, voor iemand anders dat kon doen. Jordy ontkent hulp van theflow0 te hebben gekregen.

Sony kon het gat zo voor de release dichten. Wie Linux wil houden, moet de PS5 offline laten, of updaten en Linux kwijtraken. Zowel Jordy als Eric Parker, onderzoeker in cyberbeveiliging, verwachten meer lekken van dit soort, schrijft IGN.

Vorige week bracht Sony update 14.20 uit, midden in dezelfde wedloop met de homebrewscene. Grand Theft Auto VI verschijnt op 19 november voor PlayStation 5 en Xbox Series X en S.