IGN berichtet über einen Security-Vorfall mit Symbolcharakter: Ein PS5-Modding-Enthusiast hat mithilfe generativer AI eine kritische Schwachstelle der Konsole ausgegraben und über Sonys Security-Meldekanal eine Prämie von 50.000 US-Dollar (etwa 334.000 Yuan) kassiert.
Die eingereichte Schwachstelle hätte ursprünglich dazu dienen können, das Linux-Betriebssystem direkt auf der PS5 auszuführen. Bevor Jordy aktiv wurde, hatte tatsächlich bereits ein anderer Security-Ingenieur sie entdeckt und kontinuierlich erforscht, wie sich Linux auf der Firmware der Versionen 13.60 bis 14.0 bereitstellen lässt. Viele Spieler hatten gehofft, Linux per Dual-Boot starten und gleichzeitig wie gewohnt legal das erst nächsten Monat erscheinende GTA 6 spielen zu können – mit Sonys Patch wurde dieser Weg verbaut.
„Das kann mit AI jeder schaffen“
Jordy räumt ein, dass die Schwachstelle früher oder später jemand anderes aufgedeckt hätte, wenn er sie nicht gemeldet hätte; seiner Ansicht nach ist die Hürde, so etwas mit AI nachzubauen, inzwischen so niedrig, dass es jeder versuchen kann. Er entschied sich, die Prämie anzunehmen, weil seine Mutter unheilbar krank ist und das Geld dringend benötigt wird.
Erwähnenswert ist, dass in letzter Zeit die破解-Versuche (Cracking) gegen die PS5 deutlich zugenommen haben und generative AI zudem die Entwicklung des PS5-Emulators für den PC beschleunigt hat. Sonys Security-Meldeprogramm ist eigentlich darauf ausgelegt, White Hats zur zeitnahen Schließung von Lücken zu motivieren, spiegelt aber auch wider, wie AI das ehemals stark erfahrungsbasierte "Schwachstellen-Finden" zu einer Fähigkeit nivelliert, die jeder ausprobieren kann. Das Gleichgewicht zwischen Angriff und Verteidigung in der IT-Sicherheit verschiebt sich vielleicht leise.