Hacker ganha US$ 50 mil da Sony por bug que liberou Linux no PS5

Um hacker que usa o nome Jordy no X recebeu US$ 50 mil em recompensa da Sony por relatar uma falha no hypervisor do PlayStation 5 que permitia rodar Linux no console. Ele diz ter encontrado o bug com a ajuda de um LLM. A informação é do Tom's Hardware, que cita reportagem da IGN.

Jordy divulgou o prêmio em uma postagem de 14 de outubro de 2026, escrevendo que, pelo menos, conseguiria comprar GTA 6 com o dinheiro. A resposta da comunidade foi dura.

O acordo que não foi cumprido

O maior motivo da revolta é o prazo. Segundo a IGN, Jordy havia combinado com Andy Nguyen, conhecido como flow0, de segurar o relatório até depois do lançamento de GTA VI. A ideia era dar tempo para que os jogadores comprassem o jogo e ainda usassem Linux no console.

Jordy admite que seguiu em frente mesmo assim. Outros pesquisadores, também com IA generativa, chegaram à mesma falha, e ele temeu perder os US$ 50 mil se alguém reportasse antes. "Se eu e outra pessoa achamos com LLM, outra também acha", disse à IGN.

Nguyen anunciou que está deixando a cena do PS5 e interrompendo o trabalho com Linux no console. Ele tinha planos de finalizar o suporte ao PS5 Pro e lançar o projeto em 2027. Em outra postagem, escreveu que o único bug restante no hypervisor, que ele já havia encontrado, foi relatado por quem usa LLMs para escrever hacks que nem entende.

Firmware 14.20 fecha a brecha

O projeto ps5-linux-loader, publicado no GitHub, funciona em PS5 Phat, Slim ou Pro com firmware de 3.00 a 13.60. A Sony lançou o firmware 14.20 em 21 de outubro de 2026, e a atualização corrige a falha.

Como os jogos mais novos costumam exigir o firmware mais recente para instalar, quem quiser manter o Linux terá de escolher: ficar na versão antiga ou jogar GTA VI no lançamento.

Um dos críticos, Matthew Cramer, afirmou que o objetivo de explorar o PS5 é liberdade, posse e controle, e que Sony vai contra isso. Para ele, quem precisava de dinheiro tinha centenas de programas de bug bounty à disposição.

IA e programas de recompensa

O uso de IA pesou na reação. A ferramenta ajuda profissionais a achar vulnerabilidades, mas também inundou programas de bug bounty com relatórios automáticos. O Google congelou o seu até 2027. Linus Torvalds passou a usar um sistema público porque a lista de segurança do kernel Linux ficou "quase totalmente ingerenciável", com até 2.000 CVEs por versão.

O clima já estava tenso. A Sony anunciou que vai encerrar a produção de discos físicos até janeiro de 2028 e manteve a decisão apesar da reação negativa. A empresa chegou a ameaçar cortar o suporte e tomar medidas legais contra clientes que a assediarem. O prêmio de Jordy, a IA e a quebra do acordo se somaram a esse histórico.

Fonte: Tom's Hardware. Texto produzido com apoio de inteligência artificial a partir da fonte citada e revisado pela redação.