LONDON / LONDON (IT BOLTWISE) – Ein PS5-Hacker hat einen Hypervisor-Fehler über KI-gestützte Analyse gefunden und dafür eine 50.000-Dollar-Bounty erhalten. Die Entscheidung sorgt in der Homebrew-Community für heftigen Gegenwind, weil der Patch offenbar den Linux-Dual-Boot für die Zeit um GTA 6 erschwert. Im Raum steht zudem die Frage, ob KI das gleichzeitige Auftauchen solcher Schwachstellen beschleunigt. Sony setzt derweil offenbar mit weiteren Firmware-Updates nach.

In der PlayStation-5-Homebrew-Szene eskaliert ein Konflikt, der auf den ersten Blick nach klassischer Sicherheitsverwertung klingt, in der Praxis aber gleich mehrere Erwartungen kollidieren lässt. Ein Hacker, der unter dem Namen „Jordy“ auftritt, meldete einen Hypervisor Bug an einen Bug-Bounty- und Disclosure-Mechanismus, statt ihn in der Community länger geheim zu halten. Für den Hinweis, der auf PS5-Firmwareständen von 13.60 bis 14.00 abzielt, soll Sony laut dem beschriebenen Ablauf eine Prämie von 50.000 US-Dollar gezahlt haben. Der Kern der Kontroverse: Jordy berichtet, er habe den Fehler mithilfe generativer KI entdeckt – und damit den Zeitpunkt dominiert, zu dem der Schwachpunkt überhaupt geschlossen wurde.
Technisch ist die Relevanz des Problems hoch, weil Hypervisorfehler nicht „nur“ Anwendungslogik betreffen, sondern in die zentrale Schicht der Virtualisierungs- und Firmwareumgebung eingreifen. In solchen Fällen können Angreifer unter Umständen Kernel-Code ausführen, was die Grundlage dafür schafft, dass Systeme Funktionen starten, für die sie ursprünglich nicht vorgesehen waren – etwa das Booten von Linux auf Konsolen, die auf den normalen Betrieb des Herstellers ausgelegt sind. Genau daran arbeitet seit Monaten auch ein namentlich genannter Sicherheitsingenieur („theflow0“, Andy Nguyen). In der Darstellung wird außerdem beschrieben, dass dieser schon im März Fortschritte beim Linux-Boot gezeigt haben soll, sein Ansatz dann aber durch den späteren KI-gestützten Fund und die zeitnahe Meldung an Sony praktisch gestoppt worden sei.
Die Dynamik wirkt wie ein Kulturkonflikt, ist aber vor allem ein Timing-Problem. Ein weiterer Teil der Story dreht sich um die Veröffentlichung von GTA 6 im November und die Frage, wie lange der ungenau bekannte „Zeitfenster“-Status eines gepatchten Systems nutzbar bleibt. Nach der Schilderung hätte ein Nutzer vor der Meldung grundsätzlich Linux auf einer PS5 laden und gleichzeitig den Konsolenbetrieb über das normale Sony-Betriebssystem weiterführen können. Gleichzeitig wird erläutert, dass für den legalen Zugriff auf GTA 6 im relevanten Zeitraum eine Aktualisierung auf die neueste System-Firmware und eine Anmeldung beim PlayStation Network erforderlich sein könnten. Damit rückt für Linux-Modder eine harte Entscheidung in den Vordergrund: Konsole updaten und damit den „GTA-6-fähigen“ Zustand herstellen – oder den Exploit-Status beibehalten und dafür womöglich offline bleiben.
Dass ausgerechnet generative KI dabei zum Zündfunken wird, passt in ein breiter gewordenes Muster der letzten Monate: Es wird von einer Häufung von Vorfällen berichtet, bei denen Forschende oder Sicherheitsinteressierte Schwachstellen schneller finden, weil KI-gestützte Workflows Dokumentation, Codepfade und Reverse-Engineering-Ansätze beschleunigen. In diesem Fall behauptet Jordy, er habe den Bug unabhängig mit KI identifiziert, während „theflow0“ nach der Schilderung den Schwachpunkt bereits im Vorjahr gefunden haben soll, ihn aber zunächst zurückhalten wollte. Laut Bericht habe man sich zunächst darauf verständigt, die Meldung nicht über denselben Kanal einzuleiten, nur um dann festzustellen, dass ein anderer Forscher die gleiche Stelle in kurzer Zeit ebenfalls mit KI-Werkzeugen entdeckt hatte. Ab diesem Moment wird die Bounty-Entscheidung als „Schließen des Fensters“ beschrieben: Wer schneller meldet, sichert die Prämie – und nimmt der Community damit potenziell die lang gewünschte Übergangszeit.
Die Community-Reaktion zeigt neben dem Sicherheitsaspekt auch den emotionalen Wert von Status und Finanzierung. Jordy wird damit konfrontiert, dass er durch die öffentliche Ankündigung des Gewinns die Erwartungshaltung der Szene „gebrochen“ habe. In der Darstellung wird unter anderem ein Tweet erwähnt, der den Bounty-Erhalt mit der Hoffnung verknüpft, sich damit GTA 6 „kaufen“ zu können, begleitet von einem Screenshot der Auszahlung. Kritiker sehen darin eine Art Eskalation, weil dadurch für andere die Hürde sinkt, selbst kurzfristig auf die gleiche Schwachstelle zu zielen. Befürworter halten dagegen, dass 50.000 US-Dollar für viele schlicht existenzrelevant sind, und verweisen darauf, dass es in der Szene häufig keinen verlässlichen Mechanismus für „Lebenszeit-Sicherheit“ gebe, während Aufwand, Risiko und persönlicher Druck sehr real seien.
Auch Sony bleibt in der Debatte nicht nur Kulisse, sondern reagiert im Hintergrund über Firmware-Updates. Berichtet wird, dass in jüngster Zeit eine neue PS5-Softwareversion ausgerollt wurde, die nach Einschätzung vieler Beteiligter gezielt gegen die fortlaufenden Jailbreak- und Homebrew-Ansätze gerichtet ist. Das beschreibt eine Art „Whac-A-Mole“-Spiel: Sobald ein neuer Weg für eine bestimmte Firmware funktioniert, taucht schnell eine Gegenmaßnahme auf, die ihn wieder aushebelt. Vor allem mit Blick auf das zeitliche Zusammentreffen rund um GTA 6 wird die Sorge formuliert, dass ein entsprechender Jailbreak dann eventuell auch das Abspielen nicht autorisierter Kopien erleichtern könnte – zumindest, solange die Szene stets neue Einfallstore für jeweils die aktuelle Version findet.
Für die Zukunft ergibt sich daraus ein zweischneidiges Bild. Einerseits bleibt der praktische Nutzen klar: Wer Schwachstellen verantwortungsvoll meldet, gibt Herstellern die Chance zu patchen. Andererseits wird in der Darstellung betont, dass Hypervisorfehler offenbar nicht die seltenen Einzelfälle sind, die man früher angenommen habe. Jordy wird außerdem mit der Aussage zitiert, er wolle weiter forschen, aber zunächst habe er „keine Zeit“ – als Hintergrund nennt er familiäre Belastung, darunter eine schwer kranke Mutter. Damit verschiebt sich das Thema auch weg von der reinen Technik: KI kann die Entdeckungsrate erhöhen, doch sie verschärft zugleich die Konkurrenz um den richtigen Zeitpunkt, die richtige Meldestrategie – und die Frage, wer am Ende den Schaden trägt, wenn der Patch die von der Szene gewünschte Funktionalität dauerhaft blockiert.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PS5-Hacker streitet über 50.000-USD-Bounty: KI-Fund vs. Homebrew-Community" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PS5-Hacker streitet über 50.000-USD-Bounty: KI-Fund vs. Homebrew-Community" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PS5-Hacker streitet über 50.000-USD-Bounty: KI-Fund vs. Homebrew-Community« bei Google Deutschland suchen, bei Bing oder Google News!