보안 · 2026년 10월 30일
해커가 생성형AI로 PS5 취약점 발견, 소니에 5만 달러 보상
해커가 생성형AI를 이용해 PS5의 가상 머신 모니터 취약점을 발견하고, 이후 HackerOne을 통해 소니에 보고하여 5만 달러의 보상을 받았다. 이 취약점은 13.60부터 14.00 버전의 펌웨어에 영향을 미치며, 관련 용도가 지원되지 않는 콘솔에서 Linux를 실행할 수 있게 한다.
구글 보안 엔지니어는 이미 같은 문제를 발견했으나, PS5 및 PS5 Pro의 Linux 지원을 위해 공개를 미루고 있었다. 해커는 처음에 이 문제를 보고하지 않기로 합의했으나, 다른 연구자가 생성형AI를 통해 같은 취약점을 찾아내자 보상 기회를 고려하여 결정을 변경했다.
일부 플레이어는 이 취약점이 《GTA6》의 출시일인 11월 19일까지 유지되기를 바랐지만, 조기 보고로 인해 소니가 게임 출시 전에 취약점을 수정할 기회를 가지게 되었다. 이로 인해 관련 사용자는 Linux 기능과 시스템 업그레이드 간의 선택을 해야 할 수도 있다.
생성형AI가 여러 사용자가 동일한 취약점을 발견하는 속도를 높이면서, 자작 소프트웨어 커뮤니티의 취약점 보존 관행은 더욱 어려워지고 있다. 현재 이 취약점은 소니에 제출되었고, 해커는 5만 달러의 보상을 받았다.