Sony ha assegnato una ricompensa da 50.000 dollari a un ricercatore noto come Jordy per aver segnalato una vulnerabilità critica di PS5. La notizia conta non solo per l’importo, ma perché tocca un punto delicato: quando una falla riguarda l’hypervisor, non si parla più di un semplice trucco da smanettoni, ma di un livello che può aprire la strada all’esecuzione di codice nel kernel.
Secondo il resoconto citato nella fonte, il problema interesserebbe le versioni del firmware comprese tra la 13.60 e la 14.00. Jordy ha raccontato di aver individuato il bug con l’aiuto dell’intelligenza artificiale generativa, per poi inviarlo tramite HackerOne, la piattaforma usata da PlayStation per il programma di bug bounty. In altre parole: l’IA non avrebbe “scoperto” da sola la falla, ma avrebbe accelerato il lavoro di analisi del ricercatore.
Il caso si complica perché la stessa vulnerabilità non sarebbe stata del tutto nuova per la comunità. Andy Nguyen, ingegnere di Google noto online come theflow0, avrebbe individuato un problema analogo nel 2025 mentre lavorava alla possibilità di avviare Linux su PS5. Da qui nasce il cortocircuito tipico della scena homebrew: se una falla esiste già e può essere sfruttata, va pubblicata subito o tenuta in serbo per usi più “creativi”? La risposta, come spesso accade, dipende da chi la sta guardando e da quanto tollera il rischio.
Il tempismo è il centro della polemica. Una parte della scena avrebbe preferito non segnalare subito il bug, almeno fino al debutto di GTA 6, così da mantenere aperta la possibilità di aggiornare la console al firmware richiesto dal gioco senza perdere l’accesso a Linux. È un equilibrio fragile: più si aspetta, più aumenta la finestra in cui qualcuno potrebbe scoprire e usare la falla in modo malevolo.
La fonte descrive anche il comportamento del cosiddetto soft-mod, una soluzione temporanea che sparisce dopo il riavvio della console. Questo dettaglio spiega perché il tema non riguarda soltanto l’homebrew come curiosità tecnica: con una correzione distribuita da Sony, chi vuole conservare l’exploit potrebbe dover tenere la propria PS5 offline e rinunciare agli aggiornamenti più recenti. Per gli utenti comuni, invece, non risultano azioni particolari da compiere.
Il punto del Salotto
La vicenda mette in luce un paradosso ormai classico: la stessa scoperta che per una parte della community è un tassello di sperimentazione, per un programma di bug bounty è un problema da chiudere il prima possibile. E qui l’IA cambia davvero il ritmo del gioco, perché se aiuta a trovare le vulnerabilità più in fretta, riduce anche il tempo disponibile per tenerle nell’ombra. Per Sony è un vantaggio operativo; per la scena homebrew, decisamente meno romantico.