作者 | Tina “这个圈子过去聚集着一批才华横溢的研究人员，如今却只剩下一群使用 LLM 的新手，写着一些连自己都不理解的破解代码。” 9 月 16 日，PS5 Linux 核心开发者 Andy Nguyen 在 X 上写下这段话，随后宣布退出整个 PS5 圈子，停止自己在 PS5 Linux 上的全部开发工作。PS5 Linux 是一个开源项目，其加载器代码已采用 GPL 3.0 许可证发布在 GitHub。 “我为这个项目倾注了全部心血，投入了几个月的人生，原本还计划完成对 PS5 Pro 的支持，并在 2027 年发布。现在这一切都打了水漂。” 让他彻底放弃的，是一群被他称作“slop kiddies”（AI 垃圾小鬼）的人。他们用 LLM 找到了 PS5 仅存的那个虚拟机监控器漏洞，然后把它报告给了索尼，领走了赏金。这个漏洞，Nguyen 自己也早就发现了。他一直没有上报，想把它留到《GTA 6》发售之后——让玩家有机会合法买到新游戏，同时还能继续用 Linux。 Nguyen 称，他曾请求对方至少等到《GTA 6》发售，对方也答应了。 “连一天都没过去，他们就决定把这个漏洞白白浪费掉。” 1 开喷的人，真的有资格看不起“AI 菜鸟” Andy Nguyen 在安全研究圈的名字是 TheFlow，在 PlayStation 圈活跃了十多年。PS Vita 的 VitaShell、h-encore，以及 PS4 的 PPPwn 远程代码执行利用链，都是他做的。 在 PlayStation 之外，他还研究过 Linux 内核的 Bluetooth 协议栈，发现了一组可以实现零点击远程代码执行的 BleedingTooth 漏洞。他发现的 CVE-2021-22555 则是一个在 Linux Netfilter 中潜伏了 15 年的越界写漏洞，可以绕过现代安全缓解机制并取得内核代码执行权限。 Nguyen 曾利用这个漏洞突破 Kubernetes Pod 隔离，获得 1 万美元奖金，并将奖金捐给慈善机构。Google 随后将捐款翻倍至 2 万美元。 今年 3 月，他在 X 上发布了一段视频：一台 PS5 运行 Linux，启动 Steam，跑 PC 版《GTA 5 Enhanced》，1440p、光追开启、稳定 60 帧。他用的漏洞叫 Byepervisor，绕过索尼的虚拟机监控器，拿到内核级控制权。 他的愤怒，很大程度上来自这项工作已经真正跑通了。 今年 5 月，Digital Foundry 在 PS5 Linux 上测试了《黑神话：悟空》和《控制》。最意外的是，《黑神话：悟空》经过 Proton 转译后，性能竟然和 PS5 原生版十分接近；《控制》开中档光追，大部分时间能维持 50 至 60 帧。 PS5 Linux 已经不再是“点亮桌面”的黑客表演。一台只能运行索尼许可软件的封闭主机，真的被改造成了能玩现代 3A 游戏的 Linux 电脑。Digital Foundry 说，“尤其是看到《黑神话：悟空》的结果时，你多少能体会到那个梦想：把一台封闭的游戏主机解放出来，将它变成一台 Steam Machine。这件事非常迷人、非常酷。” Nguyen 接下来要做的，是把这套系统带到 PS5 Pro，计划于 2027 年发布。偏偏在这个时候，他原本准备用于支持更新固件和 PS5 Pro 的虚拟机监控器漏洞，被别人报告给了索尼。 已经公开的 PS5 Linux 不会消失，其他开发者也可以接手现有代码；但尚未完成的 PS5 Pro 支持并未进入代码仓库。 Nguyen 辛苦了几个月，离 PS5 Pro 只差最后一段路，路却先被堵死了。 2 用大模型，“菜鸟”乱拳打死老师傅 把漏洞报告给索尼的人叫 Jordy，也是一名 PS5 黑客，但与 Nguyen 这样的老牌研究者相比，他更依赖 AI 工具。 Jordy 表示，这个虚拟机监控器漏洞是他借助自己那台“可靠的 AI 铁皮罐头机”独立找到的。Nguyen 得知后，请求他暂时不要上报，Jordy 也答应了。 但几个小时后，第三名研究者同样借助 AI 找到了这个漏洞。Jordy 随即改变主意。他认为，既然同一个漏洞已经被多人发现，继续保密也没有多少意义。很快还会有其他人将它交给索尼，抢走可能高达数千美元的赏金。9 月 15 日，他通过 HackerOne 提交了报告。 “简单总结一下：我报告给 HackerOne 的虚拟机监控器漏洞，也被 TheFlow 发现了。”Jordy 在随后的推文中写道，“他让我不要上报，我答应了。结果几小时后，又有人用 AI 找到了这个漏洞，所以我就把它报告了。” “这个漏洞是我自己独立发现的，凭什么我没资格上报，第三个人却可以？” PS5 破解社区很