Vor kurzem gelang es dem Sicherheitsforscher Jordy, mithilfe generativer KI erfolgreich eine schwerwiegende Sicherheitslücke im System der Sony PS5 aufzudecken, wofür er über das Vulnerability-Bounty-Programm von Sony eine Prämie von 50.000 US-Dollar (umgerechnet etwa 33.9 万 RMB) erhielt. Die Lücke erlaubt es, Linux auf der PS5-Konsole auszuführen, doch der Vorgang löste umgehend Kontroversen in der Modding- und Security-Forschungs-Community aus.
Bereits zuvor hatte der Google-Sicherheitsingenieur theflow0 die Lücke im Jahr 2025 entdeckt und ursprünglich geplant, sie bis nach dem Release von GTA6 geheim zu halten, damit Spieler beim Systemupdate für den neuen Titel zugleich eine Linux-Umgebung nutzen könnten. Jordy hatte zunächst eine Vereinbarung getroffen, die Lücke vorerst nicht zu melden, doch da anschließend auch andere Personen die Lücke unabhängig voneinander mithilfe großer Sprachmodelle entdeckten, ging er davon aus, dass sie sooner or later öffentlich gemeldet werden würde, und entschied sich schließlich, sie an Sony zu melden.
Sony schloss die Lücke daraufhin rasch, wodurch Spieler vor der realen Wahl standen, zwischen dem Erhalt der alten Firmware-Schwachstelle und dem Spielerlebnis des neuen Systems nicht beides vereinen zu können. Einige Modding-Enthusiasten warfen ihm vor, die Forschungsplanung der Community zerstört zu haben, während Befürworter die eigenständige Entdeckung und den Empfang der Prämie für legitim hielten. Jordy erklärte, das Preisgeld könne nicht nur für den Kauf von GTA6 verwendet werden, sondern werde ihm auch finanzielle Unterstützung bei der Begleitung seiner Mutter bieten, die an einer unheilbaren Krankheit leidet.
Dieser Vorfall zeigt, dass der Einsatz generativer KI im Bereich der Aufdeckung von Sicherheitslücken die Frequenz von Sicherheitsfunden deutlich beschleunigt, und spiegelt zugleich das langfristige Spannungsverhältnis zwischen offiziellen Bounty-Mechanismen und den Bedürfnissen der Spielerschaft nach individueller Erkundung wider.