ハッカーが生成 AI を使用して PS5 の脆弱性を発見、ソニーに報告し 50,000 ドルの報奨金を獲得

要約:

ハッカー Jordy は生成 AI を使用して PS5 仮想マシン モニターの脆弱性を発見し、HackerOne を通じてソニーに報告書を提出し、50,000 ドルの報奨金を受け取りました。この脆弱性は当初公開される予定ではなかったため、このレポートは自作コミュニティでも物議を醸しました。

この脆弱性はファームウェア バージョン 13.60 ～ 14.00 に影響し、本来は関連する目的をサポートしていないホスト上で Linux を起動するなど、カーネル コードの実行に使用される可能性があります。 Google のセキュリティ エンジニアである Andy Nguyen (theflow0) も同様の問題を発見したと言われており、PS5 と PS5 Pro の Linux サポートを継続的に推進するために、公開を延期する準備をしているとのことです。

Jordy 氏は、最初は報告しないことに theflow0 に同意したが、その後、別の研究者が生成 AI を使用して同じ脆弱性を発見したと述べました。ボーナスを受け取るための期間が閉じられるのではないかと懸念したため、彼は最終的に決定を覆しました。ジョーディさんはまた、家族のプレッシャーや母親の重病も、ボーナスを決定するにあたっての重要な背景だったと述べた。

一部のプレイヤーは当初、ゲームに必要なファームウェアにアップデートし、通常通りゲームを購入し、Linux デュアルブート機能を維持できるように、11 月 19 日に「GTA6」がリリースされるまでこの脆弱性を残しておきたいと考えていました。事前に報告することで、ソニーはゲームがリリースされる前に脆弱性にパッチを当てる機会が得られます。関連するユーザーは、Linux の機能をオフラインで保持するか、システムをアップグレードするかを選択する必要がある場合があります。

生成 AI により、コンソールの脆弱性が複数の人によって繰り返し発見される割合が加速するため、自作コミュニティで脆弱性を長期的に保持し続けることがより困難になります。現在、この脆弱性はソニーに提出されており、Jordy は脆弱性に対する報奨金として 50,000 ドルを受け取りました。