ハッカーが生成式AIを利用してPS5の脆弱性を発見、5万ドルの報酬を受け取る

ハッカーが生成式AIを利用してPS5の仮想機器モニターの脆弱性を発見し、その後HackerOneを通じてソニーに報告し、5万ドルの報酬を獲得した。報告された脆弱性は、13.60から14.00バージョンのファームウェアに影響し、通常はサポートされていないホストでLinuxを起動するために使用できる。

この脆弱性は、Googleのセキュリティエンジニアが以前に発見しており、PS5及びPS5 ProのLinuxサポートを進めるために公開を一時保留していた。ハッカーは最初、報告しないことを約束していたが、他の研究者が同じ脆弱性を生成式AIを用いて見つけたため、報告を決定した。家庭の圧力や母親の病気も、報酬を受け取る決定に影響を与えた。