Bounty da 50 000 $ per bug PS5: l’hacker usa l’IA e scatena polemiche

Un hacker ha sfruttato un modello di intelligenza artificiale per individuare un difetto dell’hypervisor della PlayStation 5, consentendo l’installazione di Linux sulla console. Dopo aver segnalato la falla a Sony, ha ricevuto un bug bounty da 50 000 $, ma la decisione di non attendere il lancio di GTA VI ha scatenato una forte reazione nella community dei jailbreak.

• Premio: Sony ha corrisposto 50 000 $ al ricercatore per la segnalazione.
• Finestra di sfruttamento: il bug funzionava su firmware da 3.00 a 13.60, permettendo il caricamento di Linux.
• Patch: Sony ha rilasciato il firmware 14.20 il 21 ottobre 2026, chiudendo la vulnerabilità.
• Controversia: il ricercatore ha ignorato la richiesta di posticipare la segnalazione fino al lancio di GTA VI.

Come l’IA ha scoperto il bug hypervisor

Secondo il rapporto di Tom’s Hardware, l’autore, noto su X come Jordy, ha impiegato un Large Language Model per analizzare il codice del hypervisor della PS5. L’IA ha individuato una sequenza di istruzioni che, se manipolata, permette di bypassare le restrizioni di sicurezza e avviare un kernel Linux. Questo approccio, sebbene efficace, ha sollevato dubbi sulla crescente dipendenza da strumenti generativi nella ricerca di vulnerabilità.

Impatto sulla community PS5 Linux e sul mercato dei bug bounty

Il progetto ps5-linux-loader su GitHub richiedeva console con firmware compreso tra 3.00 e 13.60. La patch 14.20 ha interrotto la possibilità di utilizzare Linux, costringendo gli sviluppatori a scegliere tra l’aggiornamento per giocare a titoli come GTA VI o mantenere una versione più vecchia per sperimentare. Parallelamente, la notizia ha riacceso il dibattito sui bug bounty: se da un lato l’uso dell’IA accelera la scoperta di CVE, dall’altro genera un afflusso di segnalazioni che sovraccaricano i programmi, come dimostra il congelamento di Google fino al 2027.

Reazioni di Sony e prospettive future

Sony ha risposto rapidamente, rilasciando il firmware 14.20 per chiudere la falla e ribadendo la sua politica di difesa contro le modifiche non autorizzate. L’azienda ha inoltre sottolineato che l’uso di Linux su PS5 non è supportato e che qualsiasi tentativo di jailbreak può violare i termini di servizio. Guardando al futuro, è probabile che Sony intensifichi i controlli sui firmware e che le piattaforme di bug bounty rivedano le loro linee guida per le segnalazioni generate da IA.

Il punto di vista di AllFounds: cosa cambia davvero

Dal punto di vista tecnico, la scoperta dimostra che le console di nuova generazione non sono immuni a vulnerabilità di livello hypervisor, soprattutto quando gli attaccanti sfruttano strumenti di IA avanzata. I pro sono evidenti: velocità nella scoperta e premi più alti per i ricercatori. I contro, però, includono una saturazione dei programmi di bug bounty e una potenziale erosione della fiducia nella community di sviluppatori indipendenti, che vedono le proprie iniziative ostacolate da patch immediate. Per gli utenti italiani, il consiglio è chiaro: se si desidera sperimentare con Linux su PS5, occorre valutare il rischio di perdere l’accesso a futuri aggiornamenti e a titoli di punta come GTA VI. Inoltre, è consigliabile monitorare le policy di Sony e dei programmi di bug bounty, poiché l’uso di LLM potrebbe diventare un requisito di trasparenza nelle segnalazioni.

Domande frequenti

È legale installare Linux su PS5?

L’installazione di sistemi operativi non autorizzati su PlayStation 5 viola i termini di servizio di Sony e può comportare la perdita di garanzia, l’interruzione degli aggiornamenti firmware e, in alcuni casi, azioni legali.

Come influenzerà questo caso i futuri bug bounty?

Il caso evidenzia la necessità di rivedere le linee guida dei programmi di bug bounty per includere criteri di trasparenza sull’uso di IA. Ciò potrebbe portare a premi più elevati per vulnerabilità complesse, ma anche a un filtraggio più rigoroso delle segnalazioni generate da modelli automatici.