“这个圈子过去聚集着一批才华横溢的研究人员，如今却只剩下一群使用 LLM 的新手，写着一些连自己都不理解的破解代码。”
9 月 16 日，PS5 Linux 核心开发者 Andy Nguyen（网名 TheFlow）在 X 平台宣布退出 PS5 破解社区，停止所有相关开发工作。PS5 Linux 是一个基于 GPL 3.0 协议的开源项目，旨在让 PlayStation 5 主机运行 Linux 系统。
Nguyen 表示，他原本计划于 2027 年发布支持 PS5 Pro 的版本，但因关键漏洞被提前上报给索尼，导致该项目未来路线彻底中断。
引发此次事件的导火索，是一群被 Nguyen 称为"slop kiddies"（AI 垃圾小鬼）的研究者。他们利用大语言模型（LLM）发现了 PS5 虚拟机监控器（Hypervisor）的关键漏洞，并立即向索尼提交了漏洞报告以获取赏金。该漏洞本被 Nguyen 预留至《GTA 6》发售之后，以便玩家在体验新作的同时保留运行 Linux 的能力。
尽管 Nguyen 曾请求对方暂缓上报，但漏洞仍在短时间内被公开，导致索尼极有可能在游戏发售前封堵此入口。
资深黑客的愤怒与成就
Andy Nguyen 在安全研究领域深耕十余年，成果斐然。他曾开发 PS Vita 的 VitaShell、h-encore 以及 PS4 的 PPPwn 远程代码执行利用链。此外，他还发现了 Linux 内核中的 BleedingTooth 漏洞组及潜伏 15 年的 CVE-2021-22555 越界写漏洞，后者可绕过现代安全机制获取内核权限。
今年 3 月，Nguyen 成功演示了在 PS5 上运行 Linux 并启动 Steam，以 1440p 分辨率、开启光追的效果流畅运行 PC 版《GTA 5 Enhanced》。这一名为"Byepervisor"的成果，标志着封闭的游戏主机真正转变为可运行现代 3A 大作的 Linux 电脑。
Digital Foundry 的测试进一步证实了该项目的价值：《黑神话：悟空》经 Proton 转译后性能接近原生，《控制》在中档光追下也能维持高帧率。Nguyen 原本致力于将这套系统移植至 PS5 Pro，但关键漏洞的泄露让这一计划化为泡影。
虽然现有的 PS5 Linux 代码不会消失，但尚未完成的 PS5 Pro 支持并未进入仓库，后续开发路径已被阻断。
AI 工具引发的社区争议
上报漏洞的研究者 Jordy 承认，他是借助 AI 工具独立发现了该 Hypervisor 漏洞。起初他答应 Nguyen 暂缓上报，但在得知第三名研究者也通过 AI 发现同一漏洞后，出于对赏金竞争的担忧，他最终选择向 HackerOne 提交报告。
Jordy 辩称：“既然多人已发现该漏洞，继续保密已无意义。”此举在 PS5 破解社区引发剧烈争议。支持者认为 Jordy 有权处理自己的发现；反对者则指责其短视行为摧毁了社区长期努力的成果。
争议的核心在于技术门槛的崩塌。Nguyen 花费数月才将单一漏洞转化为包含驱动适配、GPU 调用及系统兼容的完整生态；而新手仅需借助 LLM 找到漏洞并提交，便能轻易改变整个项目的命运。这种“理解成本”与“破坏成本”的极度不对称，令传统研究者感到无力。
Jordy 甚至用梗图嘲讽道：“快看那个 LLM，两小时做到了我们五年的工作。”然而，若无资深研究者五年的积累将漏洞转化为可用系统，单纯的漏洞发现并无实际用户体验价值。
AI 时代的技术伦理困境
此次事件折射出 AI 技术带来的深层变革：“理解系统”与“改变系统”的能力正在分离。过去，修改内核或寻找漏洞需深厚的系统知识；如今，使用者无需理解代码细节，仅凭提示词即可在模型辅助下发现真实漏洞。
类似现象已在多领域显现：从学生利用 AI 快速构建操作系统原型，到网络犯罪者借助 AI 生成勒索软件。这些由 AI 生成的作品虽常伴随代码粗糙、逻辑重复等缺陷，却已具备实际功能并产生现实后果。
Jordy 无需复现整个 PS5 Linux 项目，仅凭一个由 AI 辅助发现的漏洞，便足以终结该项目的发展前景。这引发了行业对技术门槛降低后责任归属与伦理规范的深刻反思：当“菜鸟”能凭借工具撼动专家的成果时，技术社区的规则该如何重构？
参考链接：
https://x.com/theflow0/status/2099987138385186836
声明：本文为 InfoQ 整理，不代表平台观点，也不构成投资建议，未经许可禁止转载。
