Аннотация:
Хакер Джорди использовал генеративный искусственный интеллект, чтобы обнаружить уязвимость в мониторе виртуальной машины PS5, затем отправил отчет в Sony через HackerOne и получил вознаграждение в размере 50 000 долларов США. Поскольку изначально уязвимость не планировалось обнародовать, этот отчет также вызвал споры в сообществе доморощенных пользователей.
Эта уязвимость затрагивает версии прошивки с 13.60 по 14.00 и может использоваться для выполнения кода ядра, например, для загрузки Linux на хосте, который изначально не поддерживает соответствующие цели. Сообщается, что инженер по безопасности Google Энди Нгуен (theflow0) обнаружил ту же проблему и готовится отложить ее раскрытие, чтобы продолжить продвижение поддержки Linux для PS5 и PS5 Pro.
Джорди сказал, что изначально он согласился с theflow0 не сообщать об этом, но позже другой исследователь использовал генеративный искусственный интеллект, чтобы найти ту же уязвимость. Обеспокоенный тем, что окно для получения бонуса может быть закрыто, он в конце концов отменил свое решение. Джорди также сказал, что давление семьи и серьезная болезнь его матери также сыграли важную роль в его выборе при определении премии.
Некоторые игроки изначально надеялись сохранить уязвимость до выхода GTA6 19 ноября, чтобы они могли обновить прошивку до необходимой для игры, купить игру в обычном режиме и сохранить возможность двойной загрузки Linux. Предварительное сообщение дает Sony возможность исправить уязвимости до выхода игры. Соответствующим пользователям может потребоваться выбор между сохранением функциональности Linux в автономном режиме или обновлением системы.
Поскольку генеративный искусственный интеллект увеличивает скорость, с которой уязвимости консолей неоднократно обнаруживаются множеством людей, становится все труднее поддерживать долгосрочное сохранение уязвимостей в сообществе доморощенных разработчиков. В настоящее время информация об уязвимости была отправлена в Sony, и Джорди получил награду в размере 50 000 долларов США.
Комментарии