Sony ha otorgado $50,000, la recompensa máxima de su programa de detección de errores, a un hacker que identificó una vulnerabilidad crítica en el hipervisor de PlayStation 5. Este descubrimiento, facilitado por el uso de inteligencia artificial, ha desatado una fuerte polémica en la comunidad de hackers, especialmente por la revelación prematura del fallo a Sony, lo que ha frustrado planes de otros investigadores y evidenciado tensiones sobre el uso de la IA en la seguridad informática.
Sony ha desembolsado 50.000 dólares a un hacker, la cantidad más alta de su programa de recompensas por descubrir fallos en la PlayStation 5. Sin embargo, esta cifra parece insuficiente dada la magnitud del error encontrado, el cual fue detectado con la ayuda de la inteligencia artificial. El hacker ha detallado cómo se logró vulnerar la seguridad de bajo nivel de la consola, lo que no solo le ha valido la recompensa, sino también la antipatía de una parte de la comunidad, en una historia que se describe como una traición entre hackers.
El hacker en cuestión, conocido como Jordy (alias 2tonejordy en la plataforma de recompensas de Sony), bromeó el pasado 14 de octubre en su cuenta de X (anteriormente Twitter) con una captura de pantalla del pago, acompañada del comentario "al menos me dará para comprar 'GTA VI'". Los 50.000 dólares representan el máximo del programa, y, según lo reportado por Dexerto, solo otra persona había recibido una suma similar en los últimos años. Esta cuantía se reserva para vulnerabilidades críticas, y una de las más graves es la de comprometer el hipervisor de la PS5.
El hipervisor es una capa de software que actúa como barrera entre el sistema operativo de la consola y su hardware, controlando qué código puede ejecutarse. Es la última defensa antes de que un programa no autorizado por Sony pueda interactuar directamente con el procesador. Superar el hipervisor abre la puerta a la modificación de la PS5. De hecho, estas modificaciones ya están en curso a una velocidad notable, impulsadas tanto por las recientes políticas de Sony consideradas anti-consumidor como por la eficiencia que la inteligencia artificial aporta al desarrollo de código y la ingeniería inversa.
A principios de este año, otro investigador, Andy Nguyen (experto en seguridad de Google), utilizó una vulnerabilidad similar para instalar Linux en una PS5. Demostró cómo la consola arrancaba Linux y ejecutaba 'GTA V' con trazado de rayos activo, y posteriormente publicó el proyecto en GitHub. Esta modificación es temporal, requiere repetirse en cada inicio y necesita una consola con firmware antiguo. La ventaja es que permite tener una PS5 funcionando con Linux, pero si no se activa, la consola opera normalmente. Nguyen había guardado otro fallo del hipervisor que Sony no había corregido en las actualizaciones recientes. Su plan era extender la compatibilidad de Linux a firmwares más recientes y a modelos como la PS5 Pro, posponiendo su lanzamiento hasta después de 'GTA VI'. Contrario a la creencia popular, parte del espíritu del hacking es demostrar habilidades de programación a uno mismo y a la comunidad. Nguyen quería lanzar esta 'bomba' en 2027, tras el estreno del juego de Rockstar, para que los usuarios pudieran comprarlo legalmente y, a la vez, tener la opción de convertir temporalmente su consola en un sistema Linux, dado que Sony no habría parchado el error.
La controversia surgió cuando Jordy se adelantó, informando a Sony sobre el fallo a cambio de la recompensa. Según Tom's Hardware, cuando Jordy anunció haber encontrado el fallo, Nguyen se acercó a él para acordar una espera de unos días antes de reportarlo a Sony. Sin embargo, el informe llegó a la compañía en menos de un día. Jordy se defendió, según IGN, argumentando que, al igual que él, otras personas estaban utilizando IA para encontrar estos fallos y que, si no lo reportaba él, otro lo haría. Como consecuencia, Nguyen anunció que abandonaba la escena de PS5 y el proyecto Linux, calificando a quienes usan IA sin comprender lo que hacen como "slop kiddies" (una expresión que se podría traducir como "bebés de la mierda hecha con IA"), en referencia a Jordy y otros. En el mensaje de Twitter de Jordy donde mostraba el pago, las críticas fueron contundentes. Nguyen expresó: "Esto iba de un grupo de talentosos investigadores, pero ahora va sobre un montón de noobs que usan LLM y escriben hacks que ni siquiera entienden. Un 'slop kiddies' encontró el único error del hipervisor que quedaba, que también había encontrado yo hace un tiempo, y decidió contárselo a Sony."
Las críticas hacia Jordy se han centrado en la ruptura del acuerdo de espera, la ostentación del pago en redes y el uso de inteligencia artificial para descubrir el fallo. Parte de la motivación de los hackers es demostrar sus capacidades, por lo que ven la IA como un atajo y algo que ha saturado programas de recompensas en los que muchos han trabajado durante tiempo. Según Kotaku, algunos miembros de la comunidad habrían preferido una recompensa colectiva por el exploit y mantenerlo en secreto para Sony. Más allá de esto, la creciente tendencia del 'vibe coding', sumada al descontento de los usuarios por decisiones recientes de Sony y el estado actual de la industria de los videojuegos, ha puesto a la PS5 en el punto de mira. Se están desarrollando emuladores y ya se conoce cómo vulnerar la seguridad del sistema. Si Sony debe preocuparse, Rockstar no se queda atrás, pues existe el rumor de que 'GTA VI', posiblemente el juego más caro de la historia, podría ejecutarse en PC sin lanzamiento oficial o en las propias consolas mediante la carga de copias ilegales horas o días después de su lanzamiento el próximo 19 de noviembre.
