10 月 26 日，安全研究人员 Jordy 借助生成式 AI 挖出索尼 PS5 的一个高危漏洞，通过索尼的漏洞奖励计划拿到 5 万美元赏金，约合 33.9 万元人民币。这个漏洞能让 PS5 直接运行 Linux 系统。
本想保密，还是选择了上报
在 Jordy 出手之前，谷歌安全工程师 theflow0 早在 2025 年就发现了同一个漏洞，并且原计划保密到《GTA 6》发售之后，方便玩家更新系统时顺便兼顾 Linux 运行环境。Jordy 最初也达成了暂不上报的约定，但随后他发现有其他人同样借助大语言模型独立发现了这个漏洞，判断迟早会被公开提交，于是选择向索尼上报。索尼随后迅速完成修复，玩家的选择随之变难，既想保留旧固件上的漏洞，又想要新系统的游戏体验。改机社区对此有质疑，认为这破坏了社区原本的研究规划，支持者则认为独立发现并领取赏金合乎情理。
门槛被摊平了
Jordy 说如果不是自己上报，这漏洞迟早会被别人揪出来，借 AI 复现这件事的门槛已经低到谁都可以尝试。他选择领这笔赏金，一部分是为了买《GTA 6》，更主要的是母亲身患绝症正急需用钱。眼下瞄准 PS5 的破解尝试明显增多，生成式 AI 还顺带加速了 PC 端 PS5 模拟器的开发进度。AI 报告淹没开源赏金项目引发的行业警示，可参考 Google 暂停 OSS VRP 的始末。
过去找漏洞高度依赖经验，现在这套硬功夫正在被摊平成人人可试的技能。
延伸阅读
- 华为发布AI漏洞报告新规：PoC必须可执行，攻击链必须完整2 周前
- PHP2Shell 深度：9.2 分双重 RCE 波及 PHP 5.4 以来全部版本6 天前
- PS5变身高性价比本地AI服务器：270亿参数Qwen3.8实测每秒20.9词元1 周前
- 华为要求AI漏洞报告提交前人工核验：PoC必须可执行、攻击链必须完整2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- PS5变身高性价比本地AI服务器：270亿参数Qwen3.8实测每秒20.9词元2026-10-18
- 华为要求AI漏洞报告提交前人工核验：PoC必须可执行、攻击链必须完整2026-10-14
- PHP2Shell 深度：9.2 分双重 RCE 波及 PHP 5.4 以来全部版本2026-10-22
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记