研究员向索尼报告PS5漏洞获得5万美元奖励后引起越狱社区争议 相关越狱项目已停止开发
内容提要
安全研究员Jordy利用AI发现PS5虚拟机漏洞并向索尼报告，获5万美元奖励。他原计划推迟披露，以便玩家在GTA 6发售后仍可使用Linux，但因担心他人抢先报告而提前提交。索尼已在14.20更新中修复该漏洞。PS5 Linux项目开发者安迪阮因此宣布退出社区并停止开发，引发越狱社区争议。
延伸解读
漏洞披露的时机为何引发争议
争议核心在于漏洞报告时间。PS5 Linux项目开发者安迪阮曾希望其他研究员等待《GTA 6》发售后再向索尼报告漏洞，以便玩家在购买新游戏的同时保留运行Linux的机会。但Jordy担心其他研究员也会用AI发现该漏洞并抢先领取奖金，因此提前提交。这导致索尼在14.20更新中修复漏洞，新版固件无法再运行Linux，社区因此不满。
漏洞奖励与社区利益的冲突
索尼的漏洞奖励计划鼓励研究员提交有效漏洞，Jordy因此获得5万美元。但对越狱社区而言，漏洞是运行Linux和自制软件的关键资源。Jordy公开获奖消息并称至少可以用这笔钱购买《GTA 6》，进一步激化了矛盾。社区用户认为，这种个人获利行为影响了新固件上Linux和自制软件的开发空间，凸显了漏洞奖励机制与社区共享利益之间的张力。
对PS5 Linux项目的实际影响
安迪阮已宣布退出PS5研究社区并停止PS5 Linux项目开发，该项目此前曾展示在PS5上运行Ubuntu系统和PC游戏，并计划于2027年完成PS5 Pro支持。由于索尼在10月21日发布的14.20更新中修复了虚拟机漏洞，现有项目只能在旧版固件上运行，新版固件无法继续使用。这意味着项目的未来开发基本停滞，依赖新漏洞才能推进。
Q&A
PS5 虚拟机漏洞是什么？为什么它能让 PS5 运行 Linux？
PS5 虚拟机漏洞是 PS5 虚拟机管理程序中的安全缺陷。虚拟机管理程序负责隔离和管理系统对硬件的访问，突破其限制后，主机就能运行索尼系统之外的软件，例如 Linux。
Jordy 报告 PS5 漏洞获得了多少奖金？他为什么提前报告？
Jordy 获得了索尼提供的 5 万美元漏洞奖励。他最初同意推迟报告，但担心其他研究员也借助 AI 发现漏洞并抢先提交以获得奖金，所以选择率先报告。
为什么 PS5 Linux 项目开发者安迪阮宣布停止开发？
因为 Jordy 提前向索尼报告了虚拟机漏洞，索尼在 14.20 更新中修复了该漏洞，导致新版固件无法再运行 Linux。安迪阮因此宣布退出 PS5 研究社区并停止 PS5 Linux 项目开发。
越狱社区对 Jordy 报告漏洞的行为有什么争议？
争议主要在于漏洞报告时间。社区用户原本希望等 GTA 6 发售后再披露漏洞，以便在运行新游戏的同时保留使用 Linux 的机会。Jordy 提前报告导致漏洞被修复，影响了新固件上的 Linux 和自制软件开发，因此引发不满。
索尼在哪个系统更新中修复了该 PS5 虚拟机漏洞？
索尼在 10 月 21 日发布的 PS5 14.20 系统更新中修复了该虚拟机漏洞。
现有的 PS5 Linux 项目还能继续使用吗？
现有的 PS5 Linux 项目还可以在旧版固件上运行，但新版固件（如 14.20 及之后）无法再继续使用。
