Um hacker conhecido como Jordy se tornou alvo de intensa polêmica na comunidade de modding do PS5 após receber US$ 50 mil da Sony por reportar um erro crítico no console — descoberto com ajuda de inteligência artificial.
O bug, chamado de "hipervisor bug", afeta versões do firmware do PS5 entre 13.60 e 14.00. Ele permite a execução de código de nível kernel, o que abre caminho para rodar Linux em consoles não projetados para isso. A descoberta foi feita por Jordy por meio de modelos de linguagem gerativos (LLM), gerando debate sobre o uso crescente de IA na busca por vulnerabilidades.
Segundo o próprio Jordy, o mesmo bug já havia sido encontrado meses antes por Andy Nguyen, conhecido como theflow0, um engenheiro de segurança respeitado que queria manter o erro em segredo até o lançamento de GTA 6, em 19 de novembro. A ideia era que usuários pudessem atualizar o sistema para jogar o game legalmente — e ainda assim usar o jailbreak para rodar Linux via USB, mantendo o console funcional em ambos os modos.
Após Jordy anunciar a descoberta, oflow0 entrou em contato, e os dois chegaram a concordar em não reportar o bug. Mas, em menos de um mês, outro pesquisador também encontrou a falha usando IA, o que levou Jordy a decidir reportar o problema à Sony via HackerOne, plataforma que gerencia recompensas por vulnerabilidades.
"Se eu e outra pessoa conseguimos encontrar isso com LLM, alguém mais também consegue", disse Jordy em entrevista. A decisão gerou indignação entre parte da comunidade, que via o bug como uma oportunidade de manter o PS5 dual-bootável — algo que agora está comprometido, pois a Sony já lançou atualizações para corrigir a falha.
Além do uso de IA, o fator que mais alimentou a polêmica foi o timing. Muitos acreditavam que Jordy deveria ter esperado pelo lançamento de GTA 6. Ainda assim, ele justificou a atitude com o peso emocional da situação: sua mãe está gravemente doente, e o dinheiro representa um alívio para a família.
Seu anúncio no Twitter, com um print do pagamento e a frase "Posso comprar GTA com isso, acho", foi visto por mais de 1,8 milhão de pessoas. A postagem gerou reações fortes — de apoio a ataques pessoais. Alguns defendem que US$ 50 mil é uma quantia vital para quem vive em um país com custo de vida elevado, como o Brasil, onde o valor equivale a mais de R$ 300 mil.
Outros, como madwax0r, criador da lista de rastreamento de emuladores e do banco de dados de fraudes Kaishaku, destacam que o PS5 Linux é visto como uma forma de transformar o console em uma "máquina de jogos de alto desempenho", sem perder funcionalidade normal. "Agora, ou você deixa o PS5 desatualizado para rodar Linux, ou atualiza e perde o acesso", resumiu.
Apesar das críticas, a Sony continua com seu programa de recompensas para segurança, que tem sido essencial para evitar vazamentos em larga escala. Mas a ascensão de IA na exploração de bugs está mudando o jogo: o tempo entre descoberta e correção está cada vez mais curto, e o controle sobre vulnerabilidades se torna mais difícil.
Para especialistas como Eric Parker, a situação é apenas o começo. "Vai haver mais exploits assim. A IA está acelerando o processo, e isso vai exigir que empresas como a Sony reajam mais rápido", afirmou.
Enquanto isso, Jordy afirma que vai continuar pesquisando — mas com menos tempo disponível. "O dinheiro me dá espaço para cuidar da minha família. Isso é o que importa agora", disse.
