黑客用 AI 挖出 PS5 高危漏洞，拿走索尼 5 万美元赏金

安全行业有个老问题：漏洞研究人员的时间永远不够。一个熟练的工程师要花几周读固件、猜结构、写验证代码，而厂商的补丁窗口只有几十天。现在有人把”读固件”这一步交给了 AI，然后在 PS5 上找到了一个能跑 Linux 的高危漏洞。

一分钟速览

• 一名 PS5 改装爱好者借助 AI 发现高危漏洞，通过索尼安全披露渠道上报，获得 5 万美元奖励。
• 该漏洞原本可用于在 PS5 上运行 Linux 系统，索尼已将其修补。
• 此前已有另一位安全工程师发现同一漏洞，并研究在固件 13.60 至 14.0 版本上部署 Linux。
• 上报者表示，即使不是他，这个漏洞早晚也会被别人发现，他认为任何人都能借助 AI 做到。
• 他领取赏金的原因是母亲身患绝症，急需资金。

这件事为什么值得单独说

漏洞赏金不是新闻，PS5 被破解也不是新闻。真正的新信息是方法：过去这类工作依赖研究者的经验直觉，靠人肉读汇编、比对固件差异、猜测内存布局；现在 AI 可以承担其中大量模式识别和代码理解的工作，把”需要专家几周”压缩成”一个爱好者几天”。

这意味漏洞发现的供给曲线会变。当工具把门槛降下来，参与的人变多，被发现的漏洞变多，厂商的响应压力也随之变大。对安全社区是好事，对产品团队是坏消息——你的攻击面正在被更多人、更快地扫描。

赏金经济的另一面

5 万美元，约合 33.4 万元人民币，对一个改机爱好者来说是笔不小的钱。报道提到，他选择领取赏金而非公开利用，是因为母亲身患绝症，急需资金。

这个细节让整件事变得复杂。它既是一个”AI 提升安全研究效率”的技术案例，也是一个关于披露伦理的现实样本：同一个人，同样的能力，选择上报还是公开，取决于处境而非原则。行业靠赏金把白帽留在桌面上，这套机制有效，但它依赖的是持续付钱，而不是道德自觉。

对厂商的启示是，赏金预算正在变成一项必须随 AI 工具普及而增长的开支。漏洞变多、发现变快，出价跟不上，研究者就会转向别处。

主机安全的长期战

PS5 的封闭性一直是它安全模型的基础：固件签名、安全启动、内存加密，层层设防。玩家社群则持续寻找突破口，目标是双系统启动——既能跑 Linux，又能正常玩正版游戏。

这次的漏洞被修补之后，那条路暂时断了。但攻防从来不是一次性的。AI 让防守方也能更快地做代码审计、模糊测试和补丁验证，接下来的平衡点，取决于两边谁更快把工具用顺。

值得注意的是，这次发现的漏洞并非全新，而是此前已被另一位工程师发现、正在研究利用方式的同一个点。AI 的价值在这里体现为”加速收敛”——不是发现别人发现不了的东西，而是更快地走到同一个结论。

趋势：AI 正在改写攻防的成本结构

安全领域对 AI 的态度一直分裂。一派认为它能大幅提升防守效率，自动审计、自动修复、自动生成检测规则；另一派担心它降低了攻击门槛，让原本需要专业训练的攻击变得平民化。

PS5 这个案例两边都印证了：AI 确实降低了门槛，也确实是防守方可以用的工具。决定结果的是谁先把它接进流程，以及组织愿不愿意为”没出事”付钱。

对普通用户来说，这件事的直接含义很小——你不会因为一个 PS5 漏洞受到影响。但对所有做软硬件产品的人，它是一记提醒：你上一次做安全审计是什么时候，审计的人有没有用上新工具。