Nhân viên nghiên cứu dùng AI phát hiện lỗ hổng bảo mật PS5, kiếm được 50.000 USD tiền thưởng từ Sony

Theo IGN, một nhà nghiên cứu sử dụng biệt danh Jordy đã tận dụng AI tạo sinh để phát hiện lỗ hổng trong hệ thống PS5, qua đó nhận khoản tiền thưởng 50.000 USD (khoảng 1,3 tỷ đồng) từ chương trình thưởng phát hiện lỗi bảo mật của Sony.
​

​

Tuy nhiên, việc Jordy chủ động báo cáo lỗ hổng cho Sony khiến vấn đề được khắc phục sớm, ảnh hưởng đến kế hoạch chạy Linux trên PS5 của những nhà nghiên cứu khác. Quyết định này đã làm dấy lên nhiều tranh cãi trong cộng đồng mod máy console.

Một trong những nhân vật trung tâm của cuộc tranh luận là theflow0, kỹ sư bảo mật của Google và cũng là nhà nghiên cứu nổi tiếng. Anh đã nghiên cứu cách chạy Linux trên PS5 từ trước đó và tiết lộ rằng mình thực chất đã phát hiện cùng lỗ hổng này từ năm 2025. Ban đầu, theflow0 dự định giữ kín phát hiện cho đến sau khi GTA 6 phát hành rồi mới cân nhắc công bố kết quả nghiên cứu.

Theflow0 mong muốn các nhà nghiên cứu tạm thời chưa báo cáo lỗ hổng. Theo kế hoạch của anh, người chơi có thể cập nhật hệ thống vào ngày 19/11 để mua và chơi GTA 6 như bình thường, đồng thời vẫn tận dụng lỗ hổng chưa được vá để khởi chạy Linux trên chính chiếc PS5 đó.
​

​

Việc lỗ hổng bị báo cáo sớm giúp Sony có thời gian khắc phục trước ngày GTA 6 ra mắt. Điều này đặt người chơi trước lựa chọn khó khăn: tiếp tục sử dụng phiên bản hệ thống cũ còn lỗ hổng để chạy Linux, hoặc cập nhật máy nhằm chơi GTA 6. Rất khó để duy trì đồng thời cả hai khả năng.

Jordy giải thích với IGN rằng ban đầu, anh và theflow0 đã thống nhất tạm thời không báo cáo lỗ hổng. Tuy nhiên, sau đó một nhà nghiên cứu khác cũng sử dụng AI tạo sinh để tìm ra vấn đề tương tự. Lo ngại người khác có thể báo cáo trước và nhận phần thưởng, Jordy cuối cùng quyết định gửi báo cáo cho Sony.

“Nếu tôi và một người khác đều có thể tìm ra nó bằng mô hình ngôn ngữ lớn, thì người khác cũng có thể làm được”, Jordy giải thích. Anh cũng bác bỏ thông tin cho rằng mình phát hiện lỗ hổng dưới sự hướng dẫn của theflow0, đồng thời khẳng định đã thực hiện nghiên cứu một cách độc lập.

Quyết định này khiến cộng đồng mod máy chia thành hai luồng ý kiến trái chiều. Một số người cho rằng Jordy đã phá vỡ kế hoạch nghiên cứu chung chỉ vì khoản tiền thưởng 50.000 USD. Ngược lại, những người ủng hộ cho rằng anh tự mình tìm ra lỗ hổng và việc nhận tiền thưởng hợp pháp từ Sony hoàn toàn không có gì sai.
​

​

Trước đó, Jordy còn đăng ảnh chụp khoản tiền thưởng lên mạng xã hội và hài hước nói rằng ít nhất anh đã có tiền mua GTA 6. Bài đăng nhanh chóng thu hút sự chú ý lớn từ cộng đồng.

Bên cạnh đó, Jordy cho biết mẹ anh đang mắc bệnh hiểm nghèo. Vì vậy, khoản tiền thưởng không chỉ giúp anh có thể mua trò chơi mới mà còn mang ý nghĩa đặc biệt hơn: có thêm thời gian ở bên gia đình.

Trước những lời chỉ trích, Jordy khẳng định mình không nghĩ rằng quyết định này khiến bản thân mất đi bạn bè. Anh cũng cho biết sẽ tiếp tục theo đuổi công việc nghiên cứu bảo mật trong thời gian tới.​