Una ricompensa da 50.000 dollari, una vulnerabilità di PlayStation 5 scoperta anche grazie all’intelligenza artificiale e un progetto dedicato a Linux improvvisamente interrotto. Sono questi gli ingredienti di una vicenda che sta facendo discutere la community PlayStation. Il protagonista è un ricercatore di sicurezza conosciuto online come Jordy, che ha ricevuto un premio da Sony attraverso il programma ufficiale di bug bounty. La sua decisione di segnalare una falla nell’hypervisor di PS5 ha però contribuito a scatenare una controversia con altri sviluppatori, tra cui il noto Andy Nguyen, conosciuto come TheFlow.
La storia, mette in evidenza un conflitto sempre più evidente nel mondo della sicurezza informatica: da una parte la necessità di proteggere i dispositivi dalle vulnerabilità, dall’altra il desiderio degli appassionati di utilizzare quelle stesse falle per sperimentare funzionalità non previste ufficialmente dai produttori.
A rendere il caso ancora più particolare è il ruolo dell’intelligenza artificiale, che secondo i ricercatori coinvolti avrebbe accelerato la scoperta del problema.
Sony paga 50.000 dollari a un hacker: cosa è successo?
Il ricercatore conosciuto come Jordy ha reso pubblica una ricompensa da 50.000 dollari ricevuta attraverso HackerOne, la piattaforma utilizzata da Sony per il proprio programma PlayStation Bug Bounty.
Questo programma permette ai ricercatori indipendenti di individuare problemi di sicurezza e segnalarli privatamente all’azienda, che può verificarli e intervenire prima che vengano sfruttati pubblicamente.
La somma corrisponde alla ricompensa massima prevista per alcune vulnerabilità considerate critiche.
La notizia è stata collegata a una controversia riguardante una falla dell’hypervisor di PS5, che Jordy aveva segnalato a Sony dopo averla individuata con il supporto di strumenti basati sull’intelligenza artificiale.Sony
Esiste però una distinzione importante: le informazioni pubbliche sul premio da 50.000 dollari non identificano con certezza la specifica vulnerabilità per la quale è stato assegnato. Il legame tra la ricompensa e il bug dell’hypervisor è riportato da diverse ricostruzioni giornalistiche, ma non risulta documentato integralmente nei dettagli pubblici del programma HackerOne.
La vulnerabilità dell’hypervisor che permetteva di utilizzare Linux su PS5
Al centro della vicenda c’è una vulnerabilità del cosiddetto hypervisor, una componente fondamentale dell’architettura di sicurezza della console Sony.
Il suo compito consiste nel controllare l’accesso alle risorse hardware più sensibili e contribuire a mantenere separati i diversi livelli software del sistema.
Una falla in questo componente può risultare particolarmente importante perché, in determinate condizioni, potrebbe consentire di superare alcune restrizioni imposte dal produttore.
Nel caso di PlayStation 5, la vulnerabilità era oggetto di interesse da parte della community homebrew, impegnata a sviluppare sistemi per eseguire Linux sulla console.
Il progetto avrebbe permesso di utilizzare PS5 non soltanto come piattaforma da gioco, ma anche come dispositivo su cui eseguire software e ambienti alternativi.
Secondo le ricostruzioni pubblicate, la falla era utilizzabile su determinate versioni del firmware della console, comprese alcune relativamente recenti.
La possibilità di conservarla avrebbe quindi rappresentato un vantaggio importante per chi stava lavorando al progetto.
Andy Nguyen e il progetto PS5 Linux: perché la segnalazione ha scatenato le polemiche
Uno dei principali protagonisti della vicenda è Andy Nguyen, noto online come TheFlow o theflow0, ricercatore di sicurezza già conosciuto nell’ambiente PlayStation.
Nguyen stava lavorando allo sviluppo di una soluzione per eseguire Linux su PS5, utilizzando proprio una vulnerabilità dell’hypervisor.
Il suo obiettivo era realizzare un sistema capace di avviare un ambiente Linux alternativo, mantenendo la possibilità di utilizzare anche il normale software della console.
Secondo quanto raccontato dai ricercatori coinvolti, Nguyen conosceva già la falla e aveva scelto di non comunicarla immediatamente a Sony, così da preservarne l’utilità per il progetto.
Jordy avrebbe inizialmente accettato di attendere prima di procedere con la segnalazione.
Successivamente, però, la situazione sarebbe cambiata quando un altro ricercatore avrebbe individuato autonomamente la stessa vulnerabilità, ancora una volta con l’assistenza dell’intelligenza artificiale.
A quel punto Jordy avrebbe deciso di segnalarla attraverso HackerOne, temendo che un’altra persona potesse farlo prima di lui.
La decisione ha suscitato una reazione molto negativa da parte di Nguyen, che il 15/09/2026 ha annunciato di volersi allontanare dalla scena PS5 e interrompere i lavori su Linux.
PS5 Pro: annullati anche i piani per il supporto a Linux nel 2027
Le conseguenze della controversia non riguardano soltanto le normali PlayStation 5.
Andy Nguyen aveva infatti dichiarato di voler completare il supporto a PS5 Pro, con l’intenzione di pubblicare ulteriori sviluppi nel corso del 2027.
La perdita della vulnerabilità su cui si basava parte del lavoro ha compromesso questi piani.
Il ricercatore ha espresso pubblicamente la propria delusione, spiegando di aver dedicato mesi al progetto prima di decidere di interromperlo.
Questo non significa che Linux sia diventato impossibile su tutte le PS5. Alcuni lavori e sperimentazioni rimangono legati a versioni precedenti del firmware, mentre altri sviluppatori potrebbero continuare a studiare la console.
È però venuta meno una strada considerata promettente per estendere il supporto a sistemi aggiornati e a PS5 Pro.
Cosa c’entra GTA 6 con la vulnerabilità di PlayStation 5?
Tra gli aspetti più curiosi della vicenda compare anche Grand Theft Auto VI, il nuovo capitolo della serie Rockstar Games.
Secondo le ricostruzioni, Nguyen avrebbe voluto mantenere riservata la vulnerabilità almeno fino all’uscita di GTA 6.
Il motivo riguardava gli aggiornamenti del firmware di PS5: per utilizzare determinate funzionalità online e accedere ai giochi più recenti, gli utenti possono essere chiamati ad aggiornare il sistema.
L’obiettivo del ricercatore era quindi conservare la possibilità di utilizzare Linux anche dopo un eventuale aggiornamento necessario per giocare al nuovo titolo Rockstar.
Se la falla fosse rimasta sconosciuta a Sony, avrebbe potuto sopravvivere più a lungo nelle successive versioni del firmware.
La segnalazione ha però permesso all’azienda di intervenire prima.
È importante sottolineare che non è stato GTA 6 a causare il problema: il gioco rappresentava semplicemente un punto di riferimento temporale per i piani dello sviluppatore.
Sony avrebbe corretto la falla con il firmware PS5 14.20
Secondo quanto riportato da la Repubblica e da altre testate specializzate, Sony avrebbe corretto la vulnerabilità attraverso il firmware 14.20, distribuito il 21/10/2026.
L’intervento avrebbe impedito di continuare a sfruttare il problema nei sistemi aggiornati.
Dal punto di vista della sicurezza, correggere una vulnerabilità critica rappresenta una misura necessaria per proteggere la piattaforma e ridurre i rischi legati all’esecuzione di software non autorizzato.
Le stesse falle che consentono sperimentazioni legittime potrebbero infatti essere sfruttate anche per aggirare protezioni fondamentali.
Dal punto di vista degli sviluppatori homebrew, invece, l’aggiornamento comporta la perdita di una possibilità tecnica sulla quale erano stati costruiti mesi di ricerca.
È proprio questa contrapposizione ad aver alimentato le discussioni nella community.
L’intelligenza artificiale ha cambiato le regole dell’hacking?
Il caso Sony ha riportato al centro dell’attenzione il ruolo dell’intelligenza artificiale nella ricerca delle vulnerabilità informatiche.
Jordy ha raccontato di aver utilizzato un modello linguistico di grandi dimensioni, conosciuto come LLM, per assisterlo nell’individuazione del problema.
Strumenti di questo tipo possono contribuire all’analisi del codice e suggerire percorsi di ricerca, riducendo il tempo necessario per individuare determinati comportamenti anomali.
Secondo Nguyen, però, l’utilizzo sempre più diffuso dell’IA sta cambiando negativamente una parte della scena dell’hacking.
Il ricercatore ha criticato la presenza di persone che utilizzerebbero modelli generativi per scoprire falle senza comprendere fino in fondo il funzionamento degli exploit.
Altri osservatori hanno invece sottolineato che, quando una vulnerabilità può essere individuata indipendentemente da più persone, diventa sempre più difficile mantenerla riservata.
La discussione non riguarda soltanto PlayStation 5, ma il futuro della ricerca sulla sicurezza informatica e il ruolo che avranno gli strumenti automatizzati.
Segnalare una falla a Sony è giusto oppure danneggia la community homebrew?
La controversia ha diviso gli appassionati su una questione complessa.
Da una parte, Jordy ha utilizzato un canale ufficiale per comunicare un problema di sicurezza. I programmi di bug bounty esistono proprio per incentivare le segnalazioni responsabili e consentire alle aziende di intervenire.
Dall’altra, il lavoro di Nguyen dimostra come una vulnerabilità possa essere utilizzata anche per finalità sperimentali, come l’avvio di un sistema operativo alternativo.
Installare Linux su un dispositivo Sony non equivale automaticamente a praticare la pirateria: può trattarsi di un’attività legata alla ricerca, alla programmazione e alla sperimentazione informatica.
Allo stesso tempo, mantenere intenzionalmente segreta una vulnerabilità critica significa lasciare aperta una possibile debolezza del sistema.
Il caso mette quindi a confronto due esigenze differenti: la protezione dell’hardware e la libertà di esplorarne le possibilità tecniche.
Sony PS5 Linux è davvero finito? Cosa succede adesso
Nonostante i titoli allarmanti circolati online, non è corretto affermare che qualsiasi possibilità di eseguire Linux su PS5 sia stata definitivamente eliminata.
La vicenda riguarda l’interruzione del progetto di Andy Nguyen e la perdita di una specifica vulnerabilità nelle versioni aggiornate del firmware.
Altri ricercatori potrebbero continuare a lavorare su PS5 e PS5 Pro, ma non esistono garanzie sull’arrivo di soluzioni alternative compatibili con i software di sistema più recenti.
Nel frattempo, la discussione sull’intelligenza artificiale continuerà probabilmente a influenzare la scena homebrew e i programmi di segnalazione delle vulnerabilità.
La storia di Jordy e TheFlow dimostra infatti come una stessa scoperta possa rappresentare contemporaneamente un risultato importante per la sicurezza di una piattaforma e una battuta d’arresto per chi desidera sperimentare nuove possibilità.
Voi cosa ne pensate della vicenda? Jordy ha fatto bene a segnalare la vulnerabilità a Sony oppure avrebbe dovuto attendere per consentire lo sviluppo di PS5 Linux? E quale ruolo dovrebbe avere l’intelligenza artificiale nella ricerca delle falle di sicurezza? Fatecelo sapere nei commenti!
👉 PlayStation 5 Pro – Italia:
https://www.facebook.com/groups/playstation5proitalia
👉 Xbox Series X/S – Italia:
https://www.facebook.com/groups/xboxseriesxsitalia
👉 Nintendo Switch 2 – Italia:
https://www.facebook.com/groups/nintendoswitch2italia
Scarica l’app Raid Italia per non perdere tutte le novità, gli annunci e gli aggiornamenti dedicati al mondo Pokémon:
https://onelink.to/tu6n7h
#PlayStation5 #Sony #PS5Linux #Cybersecurity #IntelligenzaArtificiale