Récemment, le chercheur en sécurité Jordy a réussi, grâce aux techniques d'IA générative, à découvrir une vulnérabilité critique du système de la PS5 de Sony, et a obtenu grâce à ce résultat une prime de 5 万 dollars (environ 33.9 万元 RMB) dans le cadre du programme de bug bounty de Sony. Cette vulnérabilité permet d'exécuter Linux sur la console PS5, mais l'affaire a immédiatement suscité la controverse au sein des communautés de modification de console et de recherche en sécurité.
Auparavant, l'ingénieur sécurité de Google theflow0 avait déjà découvert cette vulnérabilité en 2025 et comptait initialement la garder secrète jusqu'après la sortie de GTA6, afin que les joueurs puissent, en mettant à jour leur système pour profiter du nouveau jeu, conserver en même temps un environnement d'exécution Linux. Jordy avait au départ conclu un accord de non-divulgation temporaire, mais, compte tenu du fait que d'autres personnes ont ensuite découvert indépendamment cette même vulnérabilité à l'aide de grands modèles de langage, il a estimé qu'elle finirait tôt ou tard par être soumise publiquement, et a finalement choisi de la signaler à Sony.
Sony a ensuite rapidement corrigé la vulnérabilité, plaçant les joueurs devant un choix de plus en plus difficile : conserver les vulnérabilités de l'ancien firmware ou profiter de l'expérience de jeu offerte par le nouveau système. Certains passionnés de modification de console ont critiqué cette démarche, estimant qu'elle a ruiné les plans de recherche de la communauté, tandis que ses défenseurs considèrent qu'il était parfaitement légitime de découvrir la vulnérabilité de manière indépendante et de toucher la prime. Jordy a déclaré que cette prime lui servirait non seulement à acheter GTA6, mais permettrait aussi de soutenir financièrement sa mère, atteinte d'une maladie en phase terminale.
Cette affaire met en évidence le fait que l'application de l'IA générative dans le domaine de la découverte de vulnérabilités de sécurité accélère considérablement la fréquence des découvertes, tout en reflétant la lutte de longue durée entre les mécanismes officiels de bug bounty et les besoins d'exploration personnalisée de la communauté des joueurs.