Por Canuto  

Sony pagó USD $50.000 a Jordy por reportar una vulnerabilidad del hipervisor de PlayStation 5 que permitía ejecutar Linux. El investigador dijo que adelantó el reporte porque otros también habían encontrado el fallo con ayuda de modelos de lenguaje. La decisión provocó críticas y reavivó el debate sobre recompensas, divulgación y el trabajo de Andy Nguyen.
***

  • Sony entregó una recompensa de USD $50.000 a Jordy por reportar una falla del hipervisor de PS5 que posibilitaba ejecutar Linux.
  • Jordy dijo que adelantó el reporte porque otros investigadores también habían encontrado la vulnerabilidad con modelos de lenguaje.
  • La comunidad cuestionó el momento del reporte y sus consecuencias para el trabajo de Andy Nguyen y el acceso a Linux tras el parche.

Sony pagó USD $50.000 por una falla de PS5 y encendió la ira de la comunidad de jailbreak

Sony otorgó una recompensa de USD $50.000 a un investigador conocido como Jordy, quien reportó una vulnerabilidad del hipervisor de PlayStation 5 que permitía ejecutar Linux en la consola. La decisión provocó críticas entre aficionados al jailbreak, tanto por el supuesto uso de inteligencia artificial para encontrar el fallo como porque el reporte se habría adelantado a un plazo que, según Jordy, había acordado con el investigador Andy Nguyen. El episodio convirtió una recompensa de seguridad en una disputa sobre quién debía controlar el hallazgo y cuándo divulgarlo.

Tom’s Hardware, que cita información de IGN, informó que Jordy compartió el monto de la recompensa en una publicación y recibió respuestas airadas de usuarios. El investigador bromeó con que el dinero le permitiría comprar GTA VI, pero esa referencia amplificó la controversia: tras la corrección del fallo, quienes experimentaban con Linux podían perder esa posibilidad al actualizar la consola. El reporte no establece si Sony conocía la vulnerabilidad antes de recibir la información.

Para entender el conflicto, hay que distinguir entre una vulnerabilidad y el uso que se hace de ella. El hipervisor es una capa de software que administra la ejecución de sistemas y recursos en la consola; el fallo reportado abrió una vía para cargar Linux en la PS5. Eso no significa que Linux esté disponible en cualquier consola: el proyecto ps5-linux-loader señala que requiere una PlayStation 5 Phat, Slim o Pro con firmware entre las versiones 3.00 y 13.60.

En la escena del jailbreak, la posibilidad de instalar Linux se vincula con experimentar y obtener más control sobre un dispositivo que normalmente opera bajo las condiciones definidas por su fabricante. Por eso, algunos aficionados consideraron que informar a Sony no era una decisión neutral: una vez corregido el fallo, la vía para ejecutar el sistema alternativo podía cerrarse en las consolas actualizadas. El reporte también se inscribe en una práctica habitual de seguridad, en la que los programas de recompensas pagan a quienes informan vulnerabilidades a las empresas.

La tensión central surgió por el momento elegido para hacer el reporte. Según Jordy, había acordado con Nguyen retrasarlo hasta después del lanzamiento de GTA VI para que los usuarios pudieran comprar el juego y, al mismo tiempo, disfrutar de Linux. Nguyen habría pedido esperar, pero Jordy afirmó que otros investigadores que utilizaban inteligencia artificial generativa también encontraron la falla y temía que uno de ellos la reportara primero y recibiera la recompensa de USD $50.000.

Jordy explicó a IGN que, si él y otra persona podían hallar el fallo usando un modelo de lenguaje, alguien más también podía hacerlo. Su argumento fue que existía el riesgo de que el hallazgo llegara a Sony por otra vía. Para sus críticos, en cambio, esa explicación no elimina el compromiso de espera ni el efecto que adelantar la divulgación tuvo sobre el trabajo de Nguyen y sobre quienes esperaban conservar la opción de ejecutar Linux. No hay en la información citada una confirmación independiente de ese acuerdo ni de que otros investigadores hubieran reportado antes la misma falla.

Nguyen, conocido en la comunidad como TheFlow0, anunció el 15 de septiembre de 2026 que se retiraría de la escena de PS5 y detendría su trabajo relacionado con Linux para la consola. Dijo que llevaba meses dedicados al proyecto y que tenía planes de completar el soporte para PS5 Pro y publicarlo en 2027. En su mensaje expresó frustración porque, a su juicio, investigadores que recurrían a modelos de lenguaje habían encontrado una vulnerabilidad que él también había localizado tiempo atrás y decidieron reportarla a Sony.

Las críticas públicas a Jordy combinaron varios reproches. Algunos usuarios lo acusaron de no haber descubierto el fallo por cuenta propia y atribuyeron el hallazgo a Nguyen; otros cuestionaron que aceptara dinero de Sony en una comunidad que, según ellos, defiende la libertad, la propiedad y el control de los dispositivos. También hubo quienes contrapuntearon la recompensa con el costo que, a su juicio, tuvo la decisión para los proyectos de Linux. Estas son opiniones expresadas en la discusión, no hechos que confirmen quién encontró primero la vulnerabilidad.

La discusión no se limita a si un investigador debe aceptar un pago. Un programa de recompensas puede ayudar a que una empresa reciba información sobre fallos antes de que se exploten de forma más amplia, pero la decisión de reportar también puede afectar a investigadores que trabajan sobre la misma vulnerabilidad y a comunidades que dependen de ella para desarrollar herramientas. En este caso, la recompensa fue para quien reportó el fallo a Sony, mientras la disputa pública se centró en el supuesto acuerdo de espera, la autoría del hallazgo y las consecuencias para Linux en PS5.

El uso de inteligencia artificial generativa añadió otra capa de malestar. Las herramientas pueden ayudar a encontrar vulnerabilidades, pero también pueden aumentar el volumen de reportes que deben revisar los equipos de seguridad. Malwarebytes informó que Google pausó su programa de recompensas para vulnerabilidades en proyectos de código abierto, conocido como OSS VRP; otros reportes sitúan la pausa al menos hasta 2027. Ese contexto ilustra la preocupación por la cantidad de envíos, aunque no demuestra por sí mismo que el hallazgo de Jordy se produjera con IA.

El mismo reporte cita una estimación de hasta 2.000 CVE por versión halladas por cazadores de fallos que utilizan IA. Una CVE es una identificación pública asignada a una vulnerabilidad, pero la cifra citada no aclara cuántos hallazgos son válidos ni cuántos proceden de reportes automatizados. Las herramientas generativas pueden acelerar la búsqueda, pero también elevar el volumen de avisos que los equipos deben revisar.

Según el reporte sobre el caso, Sony publicó el firmware 14.20 el 21 de octubre de 2026 y esa versión corrigió la vulnerabilidad. El proyecto ps5-linux-loader, por su parte, indica que funciona con versiones de firmware de la 3.00 a la 13.60. Por eso, quienes quieran experimentar con Linux podrían tener que elegir entre mantener esa posibilidad y actualizar la consola. La información disponible no confirma qué versión de firmware exigirá GTA VI, por lo que no se puede asegurar que actualizar sea un requisito para jugarlo.

La controversia expone un choque entre el incentivo económico de una recompensa, los compromisos entre investigadores y las expectativas de quienes defienden el control de sus dispositivos. El reporte ayudó a que Sony corrigiera el fallo, pero también aceleró el cierre de una vía para instalar Linux en las consolas actualizadas. La disputa no resuelve si Jordy actuó correctamente ni demuestra que otra persona habría cobrado el dinero.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados