โซนี่จ่าย $50,000 ให้แฮ็กเกอร์ที่แจ้งช่องโหว่ PS5 ที่ค้นพบด้วย AI จนชุมชนโฮมบริวเดือด
โซนี่ตกเป็นประเด็นในวงการเกมและสายโมดิฟายหลังมอบรางวัล 50,000 ดอลลาร์ให้แฮ็กเกอร์ชื่อ “Jordy” จากการแจ้งช่องโหว่ของ PS5 ผ่านระบบ HackerOne แทนที่จะเก็บข้อมูลไว้ใช้กับชุมชนโฮมบริวต่อไป ช่องโหว่ดังกล่าว…

โซนี่ตกเป็นประเด็นในวงการเกมและสายโมดิฟายหลังมอบรางวัล 50,000 ดอลลาร์ให้แฮ็กเกอร์ชื่อ “Jordy” จากการแจ้งช่องโหว่ของ PS5 ผ่านระบบ HackerOne แทนที่จะเก็บข้อมูลไว้ใช้กับชุมชนโฮมบริวต่อไป ช่องโหว่ดังกล่าวเป็นบั๊กระดับไฮเปอร์ไวเซอร์ที่กระทบเฟิร์มแวร์ PS5 ช่วง 13.60 ถึง 14.00 และอาจเปิดทางให้รันโค้ดระดับลึกถึงขั้นบูต Linux บนเครื่องได้
ประเด็นที่ทำให้เรื่องนี้ร้อนแรงไม่ใช่แค่ตัวช่องโหว่ แต่เป็นบริบทของการค้นพบด้วย AI และจังหวะเวลาที่เกิดขึ้นก่อนเกม GTA 6 จะวางจำหน่ายในเดือนพฤศจิกายน ฝั่งนักวิจัยบางคน รวมถึง Andy Nguyen หรือ theflow0 ระบุว่าตนเคยพบช่องโหว่นี้มาก่อนแต่ตั้งใจชะลอการเปิดเผยไว้ เพื่อให้ผู้เล่นที่อยากทั้งเล่น GTA 6 และใช้ PS5 แบบ dual-boot กับ Linux ยังมีโอกาสทำได้ก่อนที่โซนี่จะอุดช่องโหว่
อย่างไรก็ตาม Jordy เลือกส่งรายงานให้โซนี่ทันที เพราะมองว่าหากเขาและคนอื่นค้นพบได้ด้วย LLM ก็มีโอกาสสูงที่คนอื่นจะเจอเหมือนกัน และหากช้ากว่านี้อาจเสียโอกาสรับเงินรางวัลไป เขายืนยันว่าไม่ได้ลอกงานใคร และบอกว่าการใช้ AI ช่วยหาช่องโหว่เป็นเรื่องจริงที่กำลังเปลี่ยนภูมิทัศน์ของงานวิจัยด้านความปลอดภัย โดยทำให้บั๊กที่เคยมีคนเก็บเงียบไว้ได้นาน กลายเป็นสิ่งที่หลายคนเจอพร้อมกันได้
ผลลัพธ์คือโซนี่มีเวลาพอจะออกแพตช์ก่อนที่ GTA 6 จะมาถึง ทำให้ผู้ใช้ที่ต้องการเล่นเกมดังกล่าวบนเฟิร์มแวร์ล่าสุดต้องเลือกระหว่างอัปเดตเครื่องเพื่อเล่นเกม หรืออยู่กับเฟิร์มแวร์เดิมเพื่อใช้ Linux และฟีเจอร์โฮมบริวต่อไป ขณะที่คนในชุมชนบางส่วนมองว่าเขาทำลายโอกาสในการรักษาช่องโหว่ไว้ให้ทุกคนใช้ร่วมกัน บางคนก็มองว่าการรับเงิน 50,000 ดอลลาร์เป็นเรื่องสมเหตุสมผล เพราะเป็นเงินก้อนที่เปลี่ยนชีวิตได้
เรื่องนี้ยังสะท้อนการแข่งขันแบบไล่จับกันระหว่างฝั่งเจลเบรกกับโซนี่ ซึ่งมักออกเฟิร์มแวร์ใหม่เพื่ออุดช่องโหว่อย่างต่อเนื่อง และยิ่งทำให้การใช้ AI ช่วยค้นหาบั๊กกลายเป็นตัวเร่งที่ทำให้ช่องโหว่ถูกเปิดเผยเร็วขึ้นกว่าที่เคย แม้ Jordy จะถูกถล่มทางโซเชียล แต่เขายืนยันว่าตนตัดสินใจเพื่อผลประโยชน์ที่จับต้องได้มากกว่าอุดมการณ์ของชุมชน และไม่ได้รู้สึกเสียใจกับการแจ้งบั๊กดังกล่าว


