AIbase出典公開日

セキュリティ研究者、生成AIを活用してPS5の高危険性脆弱性を発見し、ソニーから33万元の報奨金を獲得

このほど、セキュリティ研究者のJordy氏が生成AI技術を活用してソニーPS5システムの高危険性脆弱性の発見に成功し、その成果によりソニーの脆弱性報奨プログラムを通じて5万米ドル(約33.9万元人民元)の賞金を獲得した。この脆弱性はPS5本体上でのLinuxシステムの実行を可能にするが、この一件はたちまち本体改造とセキュリティ研究のコミュニティで議論を巻き起こした。

このほど、セキュリティ研究者のJordy氏が生成AI技術を活用してソニーPS5システムの高危険性脆弱性の発見に成功し、その成果によりソニーの脆弱性報奨プログラムを通じて5万米ドル(約33.9万元人民元)の賞金を獲得した。この脆弱性はPS5本体上でのLinuxシステムの実行を可能にするが、この一件はたちまち本体改造とセキュリティ研究のコミュニティで議論を巻き起こした。

以前、Googleのセキュリティエンジニアtheflow0氏はすでに2025年にこの脆弱性を発見しており、当初は『GTA6』の発売後まで秘密にし、プレイヤーがシステムを更新して新作を体験すると同時にLinuxの実行環境も確保できるようにする計画だった。Jordy氏は当初、当面報告しないという合意を交わしていたが、その後、他の人も同様に大規模言語モデルを活用して独立にこの脆弱性を発見したことを受け、脆弱性は遅かれ早かれ公開提出されると判断し、最終的にソニーへ報告することを選んだ。

ソニーはその後速やかに脆弱性の修正を完了させ、その結果、プレイヤーは旧ファームウェアの脆弱性の保持と新システムでのゲーム体験の両立ができないという現実の選択に直面することとなった。一部の改造愛好家はこの行為がコミュニティの研究計画を損なったと疑問を呈した一方、支持する側は独立に発見して賞金を受け取るのは理にかなっていると考えた。Jordy氏は、この賞金は『GTA6』の購入に使えるだけでなく、余命わずかな母親に付き添うための経済的支援にもなる、と語った。

この一件は、セキュリティ脆弱性発見の分野における生成AIの活用が脆弱性発見の頻度を大きく加速させていることを浮き彫りにすると同時に、公式の脆弱性報奨制度とプレイヤーコミュニティのカスタマイズ探索のニーズとの間の長期的なせめぎ合いをも映し出している。

原文の出典

AIbase

内容について

原文の公開と権利は出典元に帰属します。

機械翻訳 · 原文をご参照ください