Sony Corp. premia hacker com US$50 mil apos relatar uma vulnerabilidade do PlayStation 5 usando AI — agr ele é adversário número um da comunidade

“Se eu e outra pessoa conseguimos achar isso com um LLM, outra pessoa igualmente consegue.” Um hacker provocou alvoroço na comundidade do PlayStation 5 ao relatar, de forma privada, uma vulnerabilidade à Sony Corp. e receber uma recompensa de US$ 50 mil, ao invés de manter a descoberta em sigilo pra os gamers. Um hacker que utiliza o pseudônimo “Jordy” recebeu uma recompensa da Sony Corp. por relatar uma vulnerabilidade — descoberta com o auxílio de AI — no videogame PlayStation 5. A falha foi informada através da HackerOne, uma plataforma que colabora com companhias pra consertar problemas em seus produtos e serviços.

Essencialmente, a Sony Corp. paga hackers pra achar vulnerabilidades e, em seguida, proporciona uma quantia em dinheiro a fim de que eles nao as divulguem antes que a brecha de segurança seja consertada. Geralmente, nao haveria nada de especialmente incomum no fato de uma invasão ser relatada à Sony Corp. — mas, no caso desta vulnerabilidade no PlayStation 5, um famoso engenheiro de segurança a descobriu meses atraz, no entanto optou por guardá-la ate o lancamento de Grand Theft Auto VI. Entao, Jordy a descobriu com o auxílio de AI e a relatou, desencadeando a controvérsia.

A vulnerabilidade em questão é uma “falha no hipervisor” que impacta o PlayStation 5 em edições de firmware da 13.60 ate a 14.00. Uma falha no hipervisor é um glitch na camada central de software ou firmware, que possibilita a hackers executar codigo no kernel — a título de exemplo, pra inicializar o Linux em um dispositivo que nao foi projetado pra isso. É possivel que você tenha visto uma franquia de manchetes a respeito de como a AI impulsionou uma explosão de ataques cibernéticos por toda a internet.

Especialistas em segurança da informacao estao chamando este mes de “Outubro Negro”, devido a vários incidentes de segurança de grande escala e à revelação de vulnerabilidades decorrentes do uso crescente de inteligência artificial em pesquisas. O engenheiro de segurança do Google, Andy Nguyen — conhecido como theflow0 —, vinha trabalhando há meses pra fazer o Linux rodar no PlayStation 5. De fato, em março, theflow0 chegou a exibir os resultados de seu trabalho.

Entretanto, um relatório de falha provocado por uma AI, mandado por Jordy, pôs fim a esse esforço. “Estou me afastando da cena do PlayStation 5 e finalizando todo o meu trabalho com o Linux no videogame”, declarou ele. “Após dedicar tanto esforço e meses da minha vida a isso — incluindo planos por fim o suporte ao PlayStation 5 Pro e lançá-lo em 2027 —, tudo foi por agua a seguir.” “O ambiente, que antes era composto por um grupo de pesqui