五萬美元封頂：索尼為一個 PS5 漏洞付帳，領賞的人先想到《GTA6》

一處私下回報的高危漏洞，換到索尼賞金計畫的最高價碼；在補丁上線八小時就被攻破的十月，這筆錢買的是時間。

「這筆錢至少可以買一份《GTA6》。」領到索尼五萬美元獎金後，研究者 Jordy 在社羣平臺上用這句玩笑替這筆收入標了換算單位。整件事的經過是：Jordy 透過索尼的漏洞賞金計畫，私下回報一處 PS5 高危安全漏洞，索尼驗證並完成修補後發放五萬美元，換算約人民幣三十三點九萬元，正好是該計畫的封頂獎勵。事件發生在十月中旬，近日隨百度貼吧熱榜詞條「黑客上報 PS5 漏洞獲利 33 萬」重回討論區，熱榜頁面顯示相關討論約四點八萬則。

這則新聞的分量落在兩個數字的對照上。一邊是官方願意為一個漏洞付出的上限，五萬美元；另一邊是同一個十月裡，PS5 補丁從上線到被攻破的最快紀錄，八小時。攻防兩端的速度差，就是賞金計畫存在的理由。

從私密回報到公開玩笑

賞金計畫的規則不複雜：研究者把漏洞細節私下提交給廠商，廠商驗證、修補，再按嚴重程度計酬；漏洞細節在修補完成前不對外公開，有些甚至永遠不會公開。Jordy 回報的這一處被認定為高危等級，直接觸到價格天花板。拿到獎金後，他選擇公開的是玩笑，漏洞本身仍在保密範圍內，這也是此類計畫的設計：外界能確認的只有人、金額與等級，細節屬於索尼。

熱榜摘要對這件事多給了一個說法：「黑客用 AI 發現 PS5 漏洞」。AI 在這次找漏洞的過程中扮演什麼角色，公開資訊裡沒有細節，這個表述目前停留在熱榜摘要與社羣轉述的層次，可以確認的只有得獎者、金額與未公開的漏洞本身。

索尼買的是時間

PS5 的安全邏輯與一般 PC 不同。主機的商業模式建立在封閉系統上，收入主要來自遊戲銷售抽成與訂閱服務，系統一旦被破解，盜版與未授權軟體就能繞過這條線。主機廠因此對漏洞的態度格外緊張，修補節奏也比多數硬體廠更快。

賞金計畫給了握有漏洞的人另一條出路。同一個高危漏洞，流進黑市或破解社羣，索尼得到的資訊是零；流進賞金計畫，索尼得到的是修補機會。五萬美元買到的，是一段漏洞尚未被破解圈利用的空檔。

這段空檔在十月有多貴，破解圈已經量測過。索尼針對 14.10 版韌體的漏洞緊急推出 14.20 版補丁，知名破解者 master_s9 在補丁上線八小時內釋出利用演示。該漏洞屬於使用者層級，經由 Artemis 的存檔路徑與 Remote Lua Loader 實現，攻擊載體是 Lua 遊戲光碟，多為《野良與皇女與流浪貓之心》《千之刃濤，桃花染的皇姬》這類日版視覺小說，已確認可執行 Payload 並開啟 FTP 服務，相關說法經破解社羣驗證。

破解圈這個月的進度

補丁快速失守之外，十月還有兩條進展。一條是名為 Byepervisor-Reborn 的 hypervisor 漏洞利用，範圍涵蓋約 6.xx 到 13.60 版韌體，支援 13.60 與 13.20 的偏移量，能開啟 hypervisor 層級的核心存取，為之後的 HEN 與自製軟體鋪路。它還不是現成的越獄工具，需要既有的核心漏洞與 ELF 載入器配合，修補與操作介面也還得由開發者補上。

另一條更出人意料：越獄後的 PS5 被拿去跑 AI 模型。專案 PS5LM 在 PS5 的 GPU 上運行約兩百七十億參數的 Qwen 3.8 27B，在 16GB 記憶體的限制下模型經過大幅壓縮，每秒仍能生成約二十一個 token；換小一點的模型，Gemma 4 E4B 約每秒六十一個，Llama 3.2 3B 最高每秒一百二十四個，測試期間 GPU 全程滿載。把開放權重模型塞進手邊裝置的思路，與Opera 推 WebAI、要讓模型留在使用者電腦裡跑走的是同一個方向，差別在 PS5 這一側得先越過系統封鎖。

把功勞記給 AI 之後

熱榜摘要把功勞記給 AI，指向一個正在成形的問題：如果找漏洞的成本因 AI 工具下降，賞金計畫的供給端會變大。生成式工具接手內容產製的類似位移，我們在會講比賽的 AI 先到了的電競場景整理過；資安場景的版本，可能是更多研究者以更快速度產出回報，湧向索尼這類願意付錢的廠商。

供給增加對廠商是兩面刃。漏洞更可能在被利用前被回報，這是好消息；但修補產能有限，14.20 補丁八小時被攻破顯示，當漏洞探索加速，補丁的生命週期也在縮短。賞金上限是否調整、高價回報的件數是否明顯增加，是接下來可以留意的訊號。

一般玩家該看什麼

對不碰破解的玩家，這則新聞沒有立即影響：漏洞細節未公開，系統照常更新即可。被「越獄跑 AI」吸引的人，帳要先算清楚：越獄需要停在舊版韌體，等於放棄新版功能與穩定的線上服務，帳號被處分的風險也由自己承擔；每秒二十一個 token 的兩百七十億參數模型，距離日常實用還有一段距離。

回到 Jordy 的五萬美元。他拿到現金與名聲，索尼拿到一段沒有被破解圈利用的空檔。在補丁壽命以小時計的十月，這段空檔就是索尼花錢想買的東西。