Sony paga US$ 50 mil a hacker que usou IA para encontrar falha no PS5, e decisão causa revolta

A Sony pagou US$ 50 mil a um hacker conhecido como Jordy por denunciar uma vulnerabilidade de segurança do PS5. O pesquisador utilizou inteligência artificial para identificar uma falha no hypervisor do console, mas sua decisão de informar a fabricante provocou uma forte reação na comunidade de desbloqueio.

O motivo da polêmica é que a vulnerabilidade também havia sido descoberta anteriormente por Andy Nguyen, conhecido como TheFlow, que pretendia mantê-la em segredo até o lançamento de GTA 6, marcado para 19 de novembro de 2026.

Segundo uma reportagem da IGN, Jordy havia concordado em adiar a denúncia, mas mudou de ideia ao descobrir que outra pessoa também encontrou a falha utilizando IA. Temendo perder a recompensa caso outro pesquisador informasse a Sony primeiro, ele decidiu apresentar o relatório por meio da plataforma HackerOne.

“Se eu e outra pessoa conseguimos encontrá-la usando um LLM, então outra pessoa também consegue”, explicou Jordy.

O hacker divulgou a recompensa no X em 14 de outubro, brincando que pelo menos poderia comprar GTA 6 com o dinheiro. A publicação provocou críticas de usuários que consideraram sua atitude uma traição à comunidade.

I can at least buy GTA 6 with this I think pic.twitter.com/1iLwrZTbdy

— Jordy (@couldbeautism) October 14, 2026

Falha permitia transformar o PS5 em um computador com Linux

A vulnerabilidade envolvia o hypervisor, uma camada de segurança responsável por controlar o acesso do sistema operacional aos recursos de hardware do PS5. Ao contornar essa proteção, pesquisadores conseguiram executar Linux no console, permitindo utilizar softwares que normalmente não são autorizados pela Sony, incluindo aplicativos de computador, emuladores e jogos disponíveis no Steam.

Nguyen estava entre os responsáveis pelo desenvolvimento dessas ferramentas e pretendia ampliar a compatibilidade do Linux com o PS5 Pro. O objetivo de manter a vulnerabilidade em segredo até GTA 6 era permitir que jogadores comprassem e executassem legalmente o lançamento da Rockstar sem perder o acesso ao Linux.

Entretanto, atualizações de segurança podem impedir o funcionamento dessas ferramentas. A Sony lançou o firmware 14.20 em 21 de outubro, embora suas notas oficiais não tenham confirmado quais vulnerabilidades foram corrigidas nessa versão. O receio é que jogadores interessados em manter o console desbloqueado precisem escolher entre preservar uma versão antiga do sistema ou atualizar o PS5 para acessar GTA 6 e os serviços online.

Pesquisador abandona projeto após denúncia

A situação levou Andy Nguyen a anunciar, em setembro, que estava abandonando seus trabalhos relacionados ao Linux no PlayStation 5. “Depois de dedicar meu coração e meses da minha vida ao projeto, incluindo planos para finalizar o suporte ao PS5 Pro e lançá-lo em 2027, tudo foi por água abaixo”, lamentou.

I asked them to at least wait for GTA 6 to come out so that people would have the opportunity to legally purchase the game and also enjoy linux. They agreed to wait, but not a day passed and they decided to waste it instead.

— Andy Nguyen (@theflow0) September 15, 2026

Nguyen também criticou o uso de inteligência artificial por pesquisadores que, segundo ele, encontram vulnerabilidades sem compreender completamente seu funcionamento. Por outro lado, Jordy explicou à IGN que sua decisão também envolveu questões familiares, incluindo o estado de saúde de sua mãe, que enfrenta uma doença terminal.

Apesar da saída de Nguyen, os esforços para executar Linux no PlayStation 5 não terminaram. Em 19 de outubro, o desenvolvedor Sonic_Iso disponibilizou no GitHub uma versão de sua ferramenta compatível com o PS5 Pro no firmware 13.60, relatando a execução do Ubuntu no console.

A controvérsia também expõe um conflito antigo entre pesquisadores de segurança: enquanto alguns preferem preservar vulnerabilidades para ampliar as possibilidades de modificação dos aparelhos, outros defendem comunicá-las aos fabricantes em troca de recompensas.

No caso da Sony, o programa público de recompensas existe desde 2020 e busca incentivar a identificação e correção de falhas antes que possam ser exploradas de maneira maliciosa.

Fonte: Tomshardware