眼看《俠盜獵車手 VI》（Grand Theft Auto VI）即將上市，PS5 破解社群卻因一項安全漏洞爆發爭議。根據報導，駭客 Jordy 利用生成式 AI 發現 PS5 系統漏洞後，透過專門協助企業與資安研究人員合作、提供漏洞回報及獎勵機制的平台 HackerOne，向索尼通報相關問題，並因此獲得 5 萬美元獎金。
此舉卻引發部分研究人員及玩家不滿，認為他讓原本可能延續的 Linux 移植計畫提前受挫。索尼透過 HackerOne 提供獎金，鼓勵研究人員私下通報漏洞，以便提前修補。
■ 什麼是「Hypervisor Bug」？
這項漏洞被稱為「Hypervisor Bug」，涉及 PS5 韌體 13.60 至 14.00 版本。而所謂的 Hypervisor（虛擬機器監控程式），是負責管理系統執行環境、硬體資源及安全隔離機制的底層軟體，而 Hypervisor Bug 則是指這一層出現的安全缺陷，一旦遭到利用，研究人員便可能繞過主機原有的安全限制，取得執行核心層級程式碼的權限，進而讓 PS5 運行原本不支援的Linux作業系統。
Google 資安工程師 Andy Nguyen（網路暱稱 theflow0）表示，自己早已發現相同漏洞，並投入數月研究如何讓 PS5 運行 Linux，甚至早在 2026 年 3 月便公開展示相關研究成果，原計畫也預計於 2027 年進一步完成PS5 Pro的支援並正式釋出。然而，隨著漏洞遭到提前通報，相關開發計畫受到衝擊，也讓他決定退出 PS5 破解社群，停止所有 PS5 Linux 相關研究。
「我投入了大量心血和好幾個月的時間，現在一切都付諸流水。」Nguyen 批評，過去社群聚集專業研究者，如今卻有人依靠大型語言模型找到漏洞，甚至不了解自己使用的破解技術。
■ 駭客Jordy為何選擇通報索尼？5萬美元獎金引發社群分歧
Jordy 接受《IGN》訪問時承認使用 AI，但強調漏洞是獨立發現。他指出，雙方起初曾同意暫不通報，不料另一名研究人員也找到相同問題，讓他認為漏洞遲早會曝光。
「如果我和另一個人都能透過大型語言模型找到，別人當然也能。」Jordy 因此決定先向索尼提交報告。他否認曾在 Andy Nguyen 指導下取得漏洞，強調雙方雖對通報時機意見不同，但仍尊重對方在資安領域的貢獻。
▼Andy Nguyen（@theflow0）
▼ Andy Nguyen 早在2026年3月便公開展示PS5 Linux研究成果，成功讓PS5運行Linux作業系統，甚至能以光線追蹤效果執行《GTA V Enhanced》
Jordy 公開獎金截圖時，更寫下「我想這筆錢至少夠買《GTA》了」，使批評進一步升溫。對於有人質疑他背叛社群，他反問：「你們把我講得好像是什麼恐怖分子一樣？」
不過，也有網友支持他領取合法漏洞獎金，指出 5 萬美元對一般人而言，可能是足以改變生活的金額。報導也提到，Jordy 的母親罹患末期疾病，獎金能讓他有更多時間陪伴及照顧家人。
■ 為何牽扯《GTA 6》？玩家希望保留PS5雙系統功能
這場爭議之所以牽動《GTA 6》，主要是因為部分玩家原希望在 PS5 上雙重啟動 Linux 及索尼原生系統，平時能研究或使用自製軟體，同時也能正常購買及遊玩官方遊戲。
破解社群人士 madwax0r 解釋，若等到《GTA 6》上市後才通報，玩家便可能在更新至遊戲所需韌體後，仍利用尚未修補的漏洞啟動 Linux。如今索尼有機會提前修補，玩家恐須在保留 Linux 功能與更新系統遊玩新作之間做出取捨。
值得注意的是，Linux 移植與盜版遊戲並不能畫上等號，部分研究人員只是希望讓 PS5 具備更多用途。然而，核心漏洞也可能遭到其他人濫用，甚至成為破解遊戲保護機制的途徑，因此索尼仍須考量平台與遊戲發行商的安全需求。
■ AI 改變漏洞研究生態，索尼與破解社群的攻防恐將持續
對於此次爭議，madwax0r 認為，AI 技術的普及是事件升溫的關鍵。過去 Hypervisor 漏洞相當罕見，研究人員可能長期保留發現的安全缺陷，但隨著大型語言模型被用於分析系統程式碼，多名研究人員如今可能在短時間內接連發現相同漏洞。
這種變化也讓漏洞通報與社群共享之間的矛盾更加尖銳，對希望保留破解方法的研究人員而言，其他人隨時可能找到相同漏洞並通報官方；但對企業來說，AI 技術同樣可能加速安全問題的發現與修補。
索尼近期已再度更新 PS5 韌體，持續防堵可能的破解途徑。資安研究人員 Eric Parker 則認為，未來仍可能出現其他漏洞，意味著這場主機安全攻防尚未結束。
隨著 AI 逐漸降低漏洞搜尋的技術門檻，未來是否會有更多研究人員利用相同工具發現 PS5 安全缺陷，以及索尼能否及時修補相關問題，仍有待後續觀察。
來源： IGN
