Una IA halló una vulnerabilidad en la PS5 y le valió al hacker 50.000 dólares. ¿Qué tiene que ver GTA 6?

Un informe en un programa de recompensas por errores convirtió una vulnerabilidad rara de PS5 en $50 000 y al mismo tiempo provocó un conflicto dentro de la escena homebrew. Sony pagó la recompensa máxima a Jordi, conocido en HackerOne como 2tonejordy, por un informe privado sobre un problema crítico en la protección de la consola. El perfil del desarrollador confirma el informe cerrado de PlayStation y el pago.

Jordi contó a IGN que encontró el error con ayuda de IA generativa. Según su versión, Andy «TheFlow» Nguyen descubrió el mismo problema ya en 2025, pero no lo reportó a Sony. El desarrollador quería conservar la vulnerabilidad para el proyecto PS5 Linux y esperar al lanzamiento de GTA 6 antes de revelar el hallazgo.

La falla afecta al hipervisor que aísla el sistema normal de PS5 de las zonas de memoria más protegidas. El Byepervisor-Reborn publicado más tarde utiliza una configuración insegura de las tablas de memoria al salir la consola del modo de reposo. El exploit permite ejecutar código con acceso de lectura y escritura al espacio de direcciones del hipervisor.

Nguyen proponía no divulgar el fallo al menos hasta el 19 de noviembre, cuando debía salir GTA 6. El plan no solo se basaba en la piratería. Los propietarios de PS5 podrían actualizar la consola para comprar el juego e iniciar sesión en PSN, y luego conservar la posibilidad de cargar Linux. Jordi inicialmente aceptó esperar, pero cambió de opinión después del hallazgo independiente de la misma falla por otro desarrollador mediante IA.

Jordi explicó que tomó la decisión por el riesgo de perder la recompensa. Si una vulnerabilidad la encuentran de forma independiente varias personas con modelos LLM, el siguiente desarrollador podría ser el primero en enviar el informe a Sony. Tras la divulgación, Nguyen anunció que dejaba de trabajar en PS5 Linux, incluida la prevista compatibilidad con PS5 Pro, y parte de la comunidad homebrew acusó a Jordi de haber frustrado el plan anterior.

El conflicto surgió en medio del rápido avance en el jailbreak de PS5. A finales de septiembre la cadena Relapse ya permitió comprometer los firmwares 7.00–13.60 y ejecutar cargas útiles de terceros. Más tarde apareció un bypass público del hipervisor para la rama 13.xx, que usa la misma vulnerabilidad al salir del modo de reposo.

En versiones más recientes ese método ya está cerrado. En el firmware 14.10 el anterior bypass del hipervisor no funciona, aunque los desarrolladores siguen buscando otras formas de penetrar en el sistema. La historia de Jordi mostró otro cambio: los modelos generativos reducen el tiempo durante el cual una vulnerabilidad rara puede mantenerse en secreto para un jailbreak futuro.