الملخص:
استخدم Hacker Jordy الذكاء الاصطناعي التوليدي لاكتشاف ثغرة أمنية في شاشة الجهاز الافتراضي لجهاز PS5، ثم أرسل تقريرًا إلى Sony من خلال HackerOne وحصل على مكافأة قدرها 50000 دولار. نظرًا لأنه لم يكن من المخطط في الأصل نشر الثغرة الأمنية، فقد تسبب هذا التقرير أيضًا في إثارة جدل في مجتمع البيرة المحلية.
تؤثر هذه الثغرة الأمنية على إصدارات البرامج الثابتة من 13.60 إلى 14.00 ويمكن استخدامها لتنفيذ تعليمات برمجية kernel، مثل تشغيل Linux على مضيف لا يدعم في الأصل الأغراض ذات الصلة. يقال إن مهندس أمان Google Andy Nguyen (theflow0) اكتشف نفس المشكلة ويستعد لتأجيل الكشف من أجل مواصلة تعزيز دعم Linux لأجهزة PS5 وPS5 Pro.
قال جوردي إنه وافق في البداية مع theflow0 على عدم الإبلاغ عنه، ولكن لاحقًا استخدم باحث آخر الذكاء الاصطناعي التوليدي للعثور على نفس الثغرة الأمنية. نظرًا لقلقه من إمكانية إغلاق نافذة تحصيل المكافأة، تراجع عن قراره في النهاية. قال جوردي أيضًا إن ضغط الأسرة والمرض الخطير الذي تعاني منه والدته كانا أيضًا من الخلفيات المهمة في اختياره لتحديد المكافأة.
كان بعض اللاعبين يأملون في الأصل في الحفاظ على الثغرة الأمنية حتى يتم إصدار "GTA6" في 19 نوفمبر، حتى يتمكنوا من تحديث البرامج الثابتة التي تتطلبها اللعبة، وشراء اللعبة بشكل طبيعي، والحفاظ على إمكانية التشغيل المزدوج لنظام التشغيل Linux. يمنح الإبلاغ المسبق شركة Sony الفرصة لتصحيح الثغرات الأمنية قبل إصدار اللعبة. قد يحتاج المستخدمون المعنيون إلى الاختيار بين الاحتفاظ بوظائف Linux في وضع عدم الاتصال أو ترقية النظام.
نظرًا لأن الذكاء الاصطناعي التوليدي يعمل على تسريع معدل اكتشاف الثغرات الأمنية في وحدة التحكم بشكل متكرر بواسطة عدة أشخاص، يصبح من الصعب الحفاظ على الاحتفاظ بالثغرات الأمنية على المدى الطويل في مجتمع البيرة المحلية. حاليًا، تم تقديم الثغرة الأمنية إلى شركة Sony، وحصل جوردي على مكافأة قدرها 50000 دولار أمريكي.
التعليقات