5万美元的举报，和一台被“锁住”的PS5

索尼的漏洞赏金计划上线以来，只发过两次5万美元的最高档奖励。第一次是在三年前，第二次就是现在。这位化名Jordy的研究员，在社交平台上留下一句“这下终于买得起《GTA6》了”，然后收下了这笔钱。

但比奖金本身更值得聊的，是这笔钱的背后站着两个方向完全不同的人。

Jordy报告的是一个被索尼归类为“严重”的安全漏洞。按照HackerOne上的规则，只有可能危及用户数据安全或系统完整性的顶级漏洞，才能拿到5万美元这个数字。索尼没有公开漏洞的技术细节，只确认问题已经在10月15日标记为解决。

而在Jordy报告漏洞之前，另一位知名的PS5开发者TheFlow正在做一件完全相反的事。他在探索如何让PS5运行Linux系统，把一台游戏主机变成一台可以自由安装软件的电脑。这个项目的关键依赖，恰好是一个虚拟机监控程序（Hypervisor）漏洞。

Jordy最初发现了同一个漏洞，并答应TheFlow暂缓上报。但当他得知有第三个人也找到了这个漏洞，并且可能会上报时，他改变了主意。他担心别人抢先报告会让自己错失奖金，于是选择主动提交给索尼。

索尼修复了这个漏洞。TheFlow的Linux移植项目随之失去了最核心的支撑。他随后宣布退出PS5开发工作，原计划2027年实现的PS5 Pro Linux支持也被无限期搁置。

这件事在玩家社区里引发了不小的争议。有法国媒体观察到，Jordy的社交账号下出现了大量批评的声音，有人指责他“为了钱出卖了社区”。支持他的人则认为，漏洞迟早会被发现，上报给官方修复总比被恶意利用要好。

争议的核心不在于“举报漏洞”这件事本身。漏洞赏金计划的初衷，就是鼓励研究者把发现的漏洞交给厂商而不是在黑市上卖掉。Jordy走的是正规流程，索尼也按照规则支付了最高奖金。

真正让人讨论的是另一件事：当同一个漏洞既可以用来“修复”也可以用来“解锁”的时候，上报给官方修复，就等于堵死了那些想把主机变成开放平台的人的路。

TheFlow的Linux项目服务的是一个小众但执着的群体。他们想要的是在PS5上运行模拟器、安装自制软件、把游戏主机当成一台可以随意折腾的电脑。这个群体在PS3和PS4时代一直存在，但规模从来不大。

Jordy的举报让这个群体的希望落空了。索尼的立场很明确：任何绕过系统限制的行为，无论是运行Linux还是别的什么，都是对平台控制权的威胁。5万美元的奖金，是在告诉所有研究者：发现漏洞，交给官方，别交给社区。

这笔账索尼算得很清楚。一个可能被用来“解锁”主机的漏洞如果流到社区里，造成的长期损失远不止5万美元。用最高档的奖金把它买断，比事后打补丁要划算得多。

但对于那些想在PS5上跑Linux的人来说，这条路又变窄了一点。漏洞赏金计划运行了六年，索尼付出的总奖金超过115万美元。每一笔奖金背后，都是一个被堵上的出口。