Sony a récompensé Jordy d’une prime de 50 000 dollars pour le signalement d’une vulnérabilité de la PS5, que le chercheur affirme avoir trouvée avec l’IA générative. La faille touche l’hyperviseur de la console et a été transmise par l’intermédiaire de HackerOne.

Jordy et theflow0 s’étaient initialement entendus pour ne pas signaler cette vulnérabilité à HackerOne. D’après Jordy, theflow0 l’avait déjà découverte en 2025 et avait choisi de la garder secrète. Jordy a finalement décidé de la signaler parce que d’autres chercheurs la trouvaient également à l’aide de l’IA générative, ce qui réduisait ses chances d’obtenir la récompense de Sony.

Ce signalement a mis fin aux travaux de theflow0 sur Linux pour PS5. Andy Nguyen, connu sous ce pseudonyme, a annoncé son départ de la scène PS5 et l’arrêt de toutes ses recherches sur Linux pour cette console. Il prévoyait de terminer la prise en charge de la PS5 Pro et de publier son travail en 2027.

Selon madwax0r, theflow0 souhaitait que les chercheurs attendent après le 19 novembre pour signaler la faille, afin qu’elle reste présente dans le firmware requis au lancement de GTA 6. Madwax0r explique que des joueurs voulaient acheter et utiliser légalement GTA 6 sur le système normal de leur PS5, tout en gardant la possibilité de démarrer Linux sur la même machine.

Le signalement anticipé a donné à Sony la possibilité de corriger la faille avant le lancement de GTA 6. Depuis l’annonce de sa récompense, Jordy subit des critiques répétées sur les réseaux sociaux de membres de la scène homebrew qui considèrent qu’il aurait dû patienter. Le chercheur affirme avoir découvert la vulnérabilité de manière indépendante et dément avoir été guidé par theflow0.

Sources

  • [1]
    IGNSony Awarded a Hacker $50,000 for Privately Reporting a PS5 Exploit He Found With AI — Now He's Public Enemy Number OnePublié le
  • [2]
    Insider GamingHacker Receives $50,000 From Sony for Reporting a Major PS5 ExploitPublié le