Um hacker identificado como Jordy recebeu US$ 50 mil da Sony após relatar uma vulnerabilidade crítica no PS5, descoberta com o auxílio de inteligência artificial. A falha, localizada no hipervisor do console, afeta versões de firmware entre 13.60 e 14.00 e permite a execução de código no sistema operacional principal — o que, em teoria, possibilita rodar o Linux em dispositivos não oficiais.
O caso ganhou destaque porque Jordy não foi o primeiro a encontrar a falha. Segundo o engenheiro de segurança Andy Nguyen, conhecido como theflow0, ele já havia identificado o problema meses antes e planejava mantê-lo em sigilo até o lançamento de GTA 6, em novembro. A ideia era permitir que usuários atualizassem o PS5 para a versão necessária para jogar o jogo — e ainda assim usassem o Linux via dual-boot, sem precisar de jailbreaks.
Porém, com o uso crescente de IA generativa em pesquisas de segurança, outros hackers começaram a encontrar a mesma falha. Jordy, diante da pressão e da urgência pessoal — sua mãe está com uma doença terminal —, decidiu relatar o bug à Sony por meio da plataforma HackerOne, garantindo a recompensa antes que outra pessoa o fizesse.
Seu anúncio no X (antigo Twitter), com uma tela do pagamento e o comentário “Acho que, pelo menos, dá para comprar GTA com isso”, viralizou. O tuíte já havia ultrapassado 1,8 milhão de visualizações quando o texto foi escrito.
Na comunidade de modders e desenvolvedores independentes, a reação foi dividida. Muitos criticaram Jordy por “entregar” a falha antes do lançamento de GTA 6, alegando que ele prejudicou o acesso ao Linux em consoles atualizados. Outros, porém, apoiaram a decisão: “50 mil dólares pagam as contas; a sua opinião, não”, escreveu um internauta.
A Sony já lançou uma atualização de firmware para corrigir a falha, o que coloca em xeque o futuro dos jailbreaks. A situação se assemelha a um jogo de “bater na toupeira”: toda vez que um exploit é descoberto, a Sony atualiza o sistema, e a cena homebrew precisa começar do zero.
Para alguns, o uso de IA mudou o jogo. Antes, falhas em hipervisores eram raras e podiam ser mantidas em segredo por meses. Hoje, com LLMs analisando código em tempo recorde, várias pessoas conseguem encontrar os mesmos bugs ao mesmo tempo.
Jordy afirmou que a recompensa não foi apenas por dinheiro, mas por tempo — tempo que pode dedicar à família. Ele também negou ter recebido orientações de theflow0, dizendo que a descoberta foi independente, ainda que com apoio de IA.
Apesar da polêmica, especialistas como Eric Parker acreditam que esta não será a última falha no PS5. Com a evolução da IA, a Sony enfrenta um novo desafio: manter a segurança de seus consoles diante de um cenário onde vulnerabilidades podem ser descobertas em minutos, não meses.
