أعلن الهاكر المعروف باسم Jordy عن إبلاغه شركة Sony بثغرة حرجة في نظام تشغيل PS5 عبر منصة HackerOne، وحصل مقابل ذلك على مكافأة قدرها 50 ألف دولار. لكن هذا الإجراء، الذي بدا بسيطاً، أدى إلى عواقب كبيرة: توقف مشروع Linux على PS5 الذي كان يقوده الباحث الأمني الشهير theflow0، وأعاد فتح نقاش حاد حول تأثير الذكاء الاصطناعي في عالم الاختراق.
ثغرة في الهايبرفايزر كانت أساس مشروع لينكس
الثغرة التي تم الإبلاغ عنها هي خلل في الهايبرفايزر يؤثر على أجهزة PS5 التي تعمل بإصدارات النظام من 13.60 إلى 14.00. هذا النوع من الثغرات، الموجود في الطبقة الداخلية لبرنامج النظام، يسمح بتنفيذ تعليمات برمجية على مستوى النواة، ويمكن استخدامه لتفعيل الإقلاع المزدوج، مما يفتح الباب لتثبيت نظام تشغيل بديل مثل Linux.
كان هذا الخلل بالتحديد هو العنصر الأساسي الذي استخدمه Andy Nguyen، المعروف باسم theflow0، وهو مهندس أمني في Google، لتطوير دمج Linux على PS5. وقد اكتشف هذه الثغرة في عام 2025 لكنه اختار عدم الإبلاغ عنها لشركة Sony حتى يتمكن من مواصلة عمله دون أن تقوم الشركة بإصلاحها. كان هدفه تمكين المستخدمين من الاستمتاع بالألعاب الحديثة مثل GTA 6 مع إمكانية الإقلاع المزدوج مع Linux، حتى بعد تحديث النظام.
اتفاق ضمني تم خرقه
كان Jordy قد اتفق في البداية مع theflow0 على عدم الكشف عن وجود هذا الخلل. ومع ذلك، بعد بضعة أيام، اكتشف مستخدم آخر نفس الثغرة باستخدام الذكاء الاصطناعي. وخوفاً من أن يتم الكشف عن الثغرة قريباً، قرر Jordy الإبلاغ عنها لشركة Sony عبر HackerOne، وحصل على مكافأة قدرها 50 ألف دولار.
أثار هذا القرار غضب theflow0، الذي أعلن على وسائل التواصل الاجتماعي عن تخليه عن جميع أعماله المتعلقة بـ Linux على PS5. وقال: “أنا أبتعد عن مشهد PS5 وأوقف كل أعمالي على Linux لجهاز PS5. بعد أن وضعت كل قلبي وأشهراً من حياتي في هذا المشروع، بما في ذلك خطط لإنهاء دعم PS5 Pro وإصدار في عام 2027، ذهب كل شيء هباءً.”
الذكاء الاصطناعي يغير مشهد الاختراق
إلى جانب الحادثة نفسها، يوضح هذا الأمر تغييراً عميقاً في مشهد الاختراق. الاستخدام المتزايد لنماذج اللغة الكبيرة (LLM) يسمح الآن لأشخاص أقل خبرة باكتشاف الثغرات، مما يتحدى الممارسات التقليدية لمجتمعات الباحثين.
قال theflow0: “في الماضي، كان المجتمع يتكون من مجموعة من الباحثين الموهوبين جداً، أما الآن فهو مجرد مجموعة من المبتدئين الذين يستخدمون LLM ويكتبون اختراقات لا يفهمون حتى كيفية عملها. أطفال غير أكفاء وجدوا الخلل الوحيد المتبقي في الهايبرفايزر، الذي كنت قد حددته بنفسي منذ فترة، وقرروا الإبلاغ عنه لشركة Sony.”
كما علق madwax0r، خبير الأمن ومبتكر متتبع المحاكيات Kaishaku، على الوضع لموقع IGN قائلاً: “ما أشعل الفتيل حقاً هو مسألة الذكاء الاصطناعي. تاريخياً، كانت أخطاء الهايبرفايزر نادرة جداً لدرجة أن الباحث كان يمكنه الاحتفاظ بها لنفسه بصمت لمدة عام. الآن، نظراً لأن الكثيرين يشغلون أكواد الأجهزة عبر LLM للعثور على الثغرات، يجد عدة أشخاص نفس الخلل في نفس الوقت.”
ما هي العواقب على مستخدمي PS5؟
بالنسبة للاعبين، يعني هذا الحادث على الأرجح نهاية الآمال في رؤية Linux يعمل بشكل غير رسمي على أجهزة PS5 الحديثة. سيتم إصلاح الثغرة من قبل Sony في تحديث قادم للنظام، مما سيمنع أي استغلال مستقبلي. المستخدمون الذين كانوا يأملون في استخدام أجهزتهم كحاسوب متعدد الاستخدامات سيتعين عليهم البحث عن حلول أخرى.
يثير هذا الحدث أيضاً أسئلة أخلاقية حول الكشف عن الثغرات. من ناحية، الإبلاغ عن ثغرة لشركة Sony هو إجراء مسؤول يحمي المستخدمين من الهجمات الخبيثة المحتملة. من ناحية أخرى، يحرم مجتمع الهومبرو من فرص التطوير. لا يزال النقاش مفتوحاً، لكن هناك شيء واحد مؤكد: الذكاء الاصطناعي يعيد تعريف قواعد اللعبة في عالم الاختراق.
