PS5 Linux核心开发者因漏洞上报退出项目

9月16日，PS5 Linux核心开发者Andy Nguyen在社交平台宣布离开PS5破解圈，并停止PS5 Linux相关开发。他批评社区从聚集资深研究者变成充斥依赖LLM的新手。PS5 Linux加载器代码此前已以GPL 3.0许可证发布在GitHub上。

触发事件的是一个PS5虚拟机监控器漏洞。Nguyen称自己早已发现该漏洞，并计划保留到《GTA 6》发售后，让玩家在购买新游戏的同时继续使用Linux；他还原本打算完成PS5 Pro支持，并在2027年发布。但其他研究者借助LLM找到同一漏洞后，通过HackerOne报告给索尼并寻求赏金。

Nguyen在安全圈以TheFlow为人熟知，曾参与PS Vita的VitaShell、h-encore以及PS4的PPPwn利用链，也发现过Linux内核BleedingTooth漏洞和潜伏15年的CVE-2021-22555。他今年3月展示了PS5运行Linux、启动Steam并以1440p光追60帧运行PC版《GTA 5 Enhanced》，背后利用链名为Byepervisor。

今年5月，Digital Foundry测试了PS5 Linux运行《黑神话：悟空》和《控制》的表现，前者经Proton转译后接近PS5原生版，后者在中档光追下大多维持50至60帧。这意味着该项目已不只是点亮桌面，而是把封闭主机改造成可运行现代3A游戏的Linux电脑。

据披露，上报漏洞的研究者Jordy称自己用“可靠的AI铁皮罐头机”独立发现漏洞。Nguyen请求其暂缓上报，Jordy一度答应；但数小时后又有第三人借助AI发现同一漏洞，他认为继续保密意义不大，于9月15日提交报告。

社区随即分裂。支持Nguyen者认为，这个漏洞本可服务PS5 Linux和未来PS5 Pro支持，等待一段时间能让更多玩家受益；支持Jordy者则认为，独立发现者有权决定披露方式，且无法阻止其他人抢先报告。

Nguyen投入数月将漏洞转化为可安装Ubuntu、调用GPU、运行Steam和3A游戏的完整系统，需要理解主机安全机制、驱动、内存架构和兼容性。相比之下，借助LLM找到漏洞并上报的门槛更低，却足以改变整个项目路线。

争议也折射出AI工具带来的新问题：过去理解系统与改变系统往往绑定，如今使用者可能不完全理解代码，也能在模型帮助下找到真实漏洞。类似现象已出现在VibeOS、AI辅助勒索软件等案例中，作品粗糙但能运行并产生后果。

Jordy随后以梗图回击，讽刺老牌研究者把多年积累被AI缩短归咎于LLM。此事的核心并非单个漏洞归属，而是当“发现”成本大幅下降后，少数深度维护者仍要承担项目后果，开源和安全研究社区的协作规则正被重新冲击。