黑客借AI挖出PS5高危漏洞 索尼支付5万美元赏金
摘要
一名黑客利用AI发现并上报PS5高危漏洞,通过索尼安全披露渠道获得5万美元奖励。该漏洞原可用于在PS5上运行Linux系统,涉及固件13.60至14.0版本,索尼已将其修补。
PS5的安全研究领域近日出现一例借助生成式AI完成的漏洞发现。据IGN报道,一名PS5改装爱好者通过索尼的安全披露渠道提交了一个高危漏洞,索尼随后确认并兑现了赏金,金额为5万美元(约合33.4万元人民币)。
这名黑客名为乔迪(Jordy)。他所上报的漏洞原本可被用于在PS5上运行Linux系统,影响范围涉及固件13.60至14.0版本。在乔迪之前,已有另一位安全工程师发现该漏洞,并持续研究如何在上述固件版本的主机上部署Linux。部分玩家曾期待借此实现双系统启动,在主机上运行Linux的同时正常游玩即将上线的《GTA 6》。
索尼对该漏洞完成修补后,这一路径随之关闭。乔迪表示,即便不是由他上报,这个漏洞早晚也会被其他人发现,并认为任何人都可以借助AI做到同样的事。他选择领取赏金的原因是其母亲身患绝症,急需资金。
值得注意的是,近期针对PS5的破解尝试并不少见,生成式AI的介入也加快了PS5游戏在PC端模拟器的开发进度。此次事件表明,AI辅助漏洞挖掘正在成为安全研究中的现实变量。
本文由新大陆基于公开信息编辑整理
信息来源:IT之家 IT之家原文 ↗