湖北
近期，一名网名为Jordy的安全研究人员借助大语言模型等生成式AI工具，发现并向索尼报告了一项PlayStation 5虚拟机监控器（Hypervisor）漏洞。
Jordy通过索尼在HackerOne上运营的PlayStation漏洞赏金计划，因提交一项严重级别的安全漏洞报告获得5万美元奖励。不过，目前公开记录尚未披露该报告对应漏洞的具体内容，无法确认这笔奖金是否正是针对上述虚拟机监控器漏洞发放。
Jordy表示，他借助生成式AI辅助分析PS5底层安全机制，并独立发现了这一漏洞。虚拟机监控器是PS5安全架构的重要组成部分，承担虚拟化环境管理与底层安全隔离等功能。该漏洞结合相应的利用链，可绕过部分系统安全限制，为在受影响固件版本的PS5上运行Linux等非官方操作系统创造条件。目前，公开信息尚未披露Jordy使用的具体AI工具、详细分析流程及漏洞验证过程。
HackerOne是一家漏洞披露与安全协作平台，厂商可以通过该平台接收安全研究人员提交的漏洞报告，并在核实问题后采取修复措施、发放相应赏金。研究人员通常需要提供漏洞说明、复现步骤或概念验证材料，帮助厂商评估漏洞的有效性及潜在影响。
索尼的PlayStation漏洞赏金计划于2020年向公众开放，奖励金额根据漏洞的严重程度和实际影响确定，5万美元属于该计划的最高赏金档位。
2026年10月14日，Jordy在社交平台X上发布相关消息（请参阅下图），并开玩笑地表示，这笔奖金至少够他购买《GTA 6》。不过，由于索尼尚未公开相关漏洞报告的完整技术细节，外界目前无法独立确认这笔5万美元赏金与上述虚拟机监控器漏洞之间的具体对应关系。
总的来看，此次事件体现了生成式AI在网络安全研究领域的应用潜力。大语言模型能够辅助研究人员分析复杂的系统安全机制，降低漏洞挖掘的技术门槛，但也可能加剧漏洞发现与赏金竞争。随着AI工具不断发展，如何平衡漏洞披露时机、研究人员的合理收益与系统安全，将成为漏洞赏金机制面临的新课题。
小编将在第一时间分享更多相关最新动态和爆料，敬请关注。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
