กลายเป็นดราม่าสุดเร้าใจ หลังแฮกเกอร์รายหนึ่งค้นพบช่องโหว่ในระบบของ PlayStation 5 จนได้รางวัลนำจับไปถึง 50,000 เหรียญ แต่กลายเป็นว่าโดนสาปส่งไล่ล่าจากเหล่านักเจาะระบบที่หวังใช้ช่องโหว่ดังกล่าวเล่น Grand Theft Auto VI
ดราม่าครั้งนี้ เกิดขึ้นหลังมีแฮกเกอร์รายหนึ่งใช้ AI ค้นพบบั๊กช่องโหว่ Hypervisor บน PS5 (เฟิร์มแวร์ 13.60 ถึง 14.00) แต่เลือกที่จะรายงานให้ Sony ทราบแบบส่วนตัวผ่านเว็บ HackerOne จนได้รับเงินรางวัลตอบแทนสูงถึง 50,000 ดอลลาร์สหรัฐ แทนที่จะเก็บความลับดังกล่าวไว้ให้กลุ่มนักเจาะเอาไว้ใช้งาน
โดยบั๊กไฮเปอร์ไวเซอร์ (Hypervisor Bug) คือข้อบกพร่องภายในซอฟต์แวร์แกนหลักหรือชั้นเฟิร์มแวร์ ซึ่งช่วยให้แฮกเกอร์สามารถรันโค้ดเคอร์เนลได้ เช่น บูตระบบ Linux บนเครื่องที่ไม่ได้ถูกออกแบบมาให้รองรับการใช้งานดังกล่าว
HackerOne เป็นแพลตฟอร์มที่ร่วมมือกับบริษัทต่าง ๆ เปิดให้นักเจาะฝีมือดีที่ค้นพบช่องโหว่สามารถเข้าไปรายงานช่องโหว่ที่ค้นพบในระบบต่าง ๆ ได้ โดยเมื่อทำสัญญาปกปิดความลับก็จะได้รับเงินรางวัลตอบแทนมา
ซึ่งการตัดสินใจดังกล่าวสร้างความไม่พอใจให้กับนักพัฒนาสายมืดและกลุ่มผู้ชื่นชอบการรัน Linux บน PS5 เป็นอย่างมาก เนื่องจากก่อนหน้านี้มีนักวิเคราะห์ความปลอดภัยชื่อดังอย่าง แอนดี เหงียน (Andy Nguyen) วิศวกรความปลอดภัยของ Google หรือเป็นที่รู้จักในนาม theflow0 เป็นผู้ค้นพบช่องโหว่ดังกล่าวมาก่อนแล้วหลายเดือน และตั้งใจจะเก็บไว้เปิดเผยหลังจากการวางจำหน่ายของเกมฟอร์มยักษ์อย่าง GTA 6 เพื่อให้ผู้เล่นสามารถอัปเดตเครื่องเล่นเกมไปเล่น GTA 6 พร้อมกับยังคงใช้ช่องโหว่รัน Linux ควบคู่กันไปได้บนเครื่องเดียวกัน
ดังนั้นการที่แฮกเกอร์ผู้ใช้ชื่อว่า “Jordy” ตัดสินใจใช้ AI ไปค้นพบช่องโหว่เดียวกันและชิงรายงานให้ Sony แก้ไขเสียก่อน ส่งผลให้ Sony ปล่อยแพตช์อุดช่องโหว่ทันเวลา ทำให้แผนการรัน Linux ควบคู่กับเกมใหม่ต้องพังทลายลง
ทำให้ฝั่ง theflow0 ต้องประกาศถอนตัวและยุติโปรเจกต์ PS5 Linux ทั้งหมดอย่างถาวร พร้อมกับตำหนิการกระทำดังกล่าวว่าเป็นการกระทำของมือใหม่ที่ใช้ LLM โดยไม่เข้าใจระบบอย่างถ่องแท้
ส่วนกลุ่มผู้เล่นนักเจาะทั้งหลายก็ออกมาโจมตี ไล่ล่าตัว Jordy อย่างหนัก โดยระบุว่าเขาทำลายความพยายามของคอมมูนิตี้ และทำให้หลายคนพลาดโอกาสใช้งานเจลเบรกก่อนเกมใหญ่วางจำหน่าย
แต่ในอีกมุมหนึ่งก็มีชาวเน็ตจำนวนมากที่ออกมาปกป้อง Jordy โดยระบุว่าเงินรางวัล 50,000 ดอลลาร์นั้นเป็นเงินจำนวนมหาศาลที่สามารถนำไปใช้ดูแลครอบครัวและแม่ที่กำลังป่วยหนักได้ ซึ่งตัวของ Jordy เองก็ได้ออกมาโต้แย้งเสียงวิจารณ์เช่นกันว่า หากเขาไม่รายงาน อีกไม่นานก็จะมีคนอื่นใช้ AI หาช่องโหว่นี้เจออยู่ดี และเขาก็มีสิทธิ์เต็มที่ในการเลือกรับเงินรางวัลเพื่ออนาคตของตนเอง
ในการพูดคุยกับสำนักข่าว IGN ตัว Jordy ยอมรับว่าเขาใช้ Generative AI ในการค้นพบบั๊กที่ทำให้เขาได้รับเงินรางวัล 50,000 ดอลลาร์
Jordy ยอมรับว่า theflow0 ค้นพบบั๊กนี้มาตั้งแต่ปี 2025 แต่เก็บมันไว้เป็นความลับ เมื่อ Jordy ประกาศว่าเขาพบบั๊กไฮเปอร์ไวเซอร์ด้วยตัวเอง theflow0 จึงติดต่อมาเพื่อดูว่าเป็นบั๊กตัวเดียวกับที่เขาพบเมื่อปีที่แล้วหรือไม่
ตอนแรก Jordy และ theflow0 ตกลงกันว่าจะไม่รายงานบั๊กนี้ให้ HackerOne ทราบ แต่หลังจากนั้นไม่นาน นักวิจัยอีกคนก็ดันพบบั๊กเดียวกันอย่างรวดเร็ว Jordy จึงตัดสินใจรายงานบั๊กดังกล่าว เนื่องจากมีนักวิจัยคนอื่นบังเอิญเจอด้วยการใช้ Generative AI เช่นกัน ดังนั้นโอกาสในการได้รับเงินรางวัลก็กำลังจะหายไป
“ผมตัดสินใจว่าจะรายงานมัน ในเมื่อผมและคนอื่นสามารถหามันเจอได้ด้วย LLM คนอื่นก็ย่อมทำได้เหมือนกัน”
madwax0r ผู้สร้างเครื่องมือติดตามอีมูเลเตอร์ PS5 และบัญชีแบล็กลิสต์สแกม Kaishaku กล่าวกับ IGN ว่า “ผู้คนต้องการซื้อและเล่น GTA 6 อย่างถูกกฎหมายบนระบบปฏิบัติการ PS5 ปกติ โดยไม่สูญเสียความสามารถในการบูต Linux สองระบบบนคอนโซลเครื่องเดียวกัน ลองคิดว่าโปรเจกต์ PS5 Linux เป็นเหมือนการเปลี่ยนคอนโซลของคุณให้เป็น Steam Machine ระดับไฮเอนด์ที่รันผ่านไดรฟ์ USB ภายนอก มันคือการม็อดแบบชั่วคราว (soft-mod) ดังนั้นเมื่อใดก็ตามที่คุณรีบูตเครื่องคอนโซล มันก็จะกลับมาเป็น PS5 ปกติทันที”
“ประเด็นสำคัญคือ การดาวน์โหลดและเล่น GTA 6 ในวันที่ 19 พฤศจิกายนนั้น Sony กำหนดให้คุณต้องอัปเดตเป็นเฟิร์มแวร์ระบบล่าสุดและลงชื่อเข้าใช้ PSN ซึ่ง theflow0 ต้องการให้นักวิจัยชะลอการรายงานบั๊กไฮเปอร์ไวเซอร์ออกไปจนกว่าจะหลังวันที่ 19 พฤศจิกายน เพื่อให้เฟิร์มแวร์ในวันวางจำหน่ายที่จำเป็นสำหรับ GTA 6 ยังคงมีช่องโหว่ที่ยังไม่ถูกแพตช์ติดตัวมาด้วย ด้วยวิธีนี้ ผู้เล่นจะสามารถอัปเดต PS5 ของตนในวันวางจำหน่าย ซื้อ GTA 6 อย่างถูกกฎหมาย และยังคงใช้ช่องโหว่เพื่อบูต Linux บนเครื่องเดียวกันได้”
พูดง่าย ๆ ก็คือสำหรับนักเจาะระบบสายขาวแล้ว พวกเขาต้องการทำให้ PS5 สามารถใช้งาน Linux ต่อไปได้ด้วยพร้อมกับเล่น GTA VI ที่กำลังจะวางขายได้ แต่พอมีการรายงานแบบนี้ก็เป็นไปได้ว่าช่องโหว่จะถูกปิด และ PS5 ที่จะเล่น GTA VI ได้ก็จะใช้ช่องโหว่ตัวนี้รัน Linux ในเครื่องไม่ได้นั่นเอง
แม้จะต้องยอมรับว่า บางคนอาจจะใช้ช่องโหว่นี้เพื่อจุดประสงค์ที่ร้ายแรงกว่านั้น จากนโยบายที่ Sony จะยกเลิกแผ่นเกมแบบ physical ภายในปี 2028 การละเมิดลิขสิทธิ์เกม รวมถึง GTA 6 ก็มีความเป็นไปได้ที่จะเป็นอีกเป้าหมายในการใช้ช่องโหว่ต่าง ๆ ที่ PS5 มี
Jordy อ้างว่าแม่ของตนกำลังป่วยหนักและอยู่ในช่วงระยะสุดท้ายของชีวิต เขาจึงยืนยันว่าตัวเองทำสิ่งที่ถูกต้องแม้จะต้องถูกโจมตีอย่างหนักจากกลุ่มผู้เล่นที่หวังจะใช้งาน Linux บนเครื่อง PS5 ของตัวเอง
madwax0r ให้สัมภาษณ์กับทาง IGN ว่า “สิ่งที่ราดน้ำมันลงบนกองไฟจริงๆ คือมุมมองเรื่อง AI ในอดีต บั๊กไฮเปอร์ไวเซอร์นั้นหายากมากจนนักวิจัยสามารถเก็บเงียบไว้ได้เป็นปี ๆ แต่ในปัจจุบัน เมื่อผู้คนนำโค้ดคอนโซลไปรันผ่าน LLM เพื่อค้นหาข้อบกพร่อง ทำให้นักวิจัยหลายคนบังเอิญเจอบั๊กตัวเดียวกันในเวลาไล่เลี่ยกัน ทาง theflow ต้องการเก็บรักษาบั๊กนี้ไว้เพื่อคอมมูนิตี้ ในขณะที่ Jordy เห็นแฮกเกอร์คนที่สามค้นพบมันด้วยเครื่องมือ AI เช่นกัน ประกอบกับความกดดันส่วนตัวเรื่องอาการป่วยระยะสุดท้ายของคุณแม่ เขาจึงเลือกรับเงินรางวัล 50,000 ดอลลาร์ที่การันตีว่าจะได้แน่ๆ ก่อนที่คนอื่นจะตัดหน้าไป”
อย่างไรก็ตาม สาเหตุที่ดราม่าครั้งนี้มันร้อนขึ้นกว่าปกติก็เพราะ การเคลมเงินรางวัลของ Jordy กลายเป็นไวรัล เพราะตัวเขาออกมาประกาศความสำเร็จ บน X ว่า “อย่างน้อยผมก็น่าจะซื้อ GTA ด้วยเงินนี้ได้นะ” พร้อมกับแนบภาพหน้าจอการจ่ายเงิน
IGN ได้ถาม Jordy ว่าเขาคิดว่าทวีตนั้นคือสิ่งที่ทำให้ผู้คน “เดือด” กว่าปกติหรือไม่ เขาตอบว่า “น่าจะใช่ แต่ประเด็นมันอยู่ตรงนั้นแหละ ผมอายุเกือบ 30 ปีแล้ว ผมไม่ได้สนใจเลยสักนิดว่าคนอื่นจะอดละเมิดลิขสิทธิ์เกมไม่ได้ หรืออยากจะสนับสนุนให้มีการม็อดเกมรึเปล่า”
นับตั้งแต่ที่เขาประกาศว่าได้รับเงินรางวัล 50,000 ดอลลาร์ Jordy ต้องเผชิญกับการโจมตีอย่างหนักบน Social Media
มีคนถามว่า “มีเงิน 50k ในธนาคาร แต่เพื่อนเหลือศูนย์ คุ้มเหรอ ?” ซึ่ง Jordy ก็ตอบกลับไปว่า “คุณต้องบ้าแน่ๆ ถ้าคิดว่าผมเสียเพื่อนไปเพราะรายงานบั๊กที่ผมหาเจอเอง แม้แต่ flow ที่ไม่ค่อยพอใจกับการตัดสินใจของผม ผมก็ยังติดต่อเป็นการส่วนตัวได้เลย พวกคุณทำตัวราวกับว่าผมเป็นผู้ก่อการร้ายภายในประเทศงั้นแหละ?”
อย่างไรก็ตาม บางคนก็สนับสนุนการที่ Jordy ไปขึ้นเงินรางวัลเช่นกัน มีคนคอมเมนต์ตอบโต้เสียงวิจารณ์ว่า “เงิน 50k เอาไปจ่ายบิลได้ ความเห็นพวกแกไม่ได้ช่วยอะไรหรอก”
อีกคนเสริมว่า “เป็นนายก็คงจะรายงานบั๊กเพื่อเอาเงิน 50k เหมือนกันแหละ เพราะนั่นคือเงินจำนวนที่พลิกชีวิตคนได้เลยนะ”
ก็ถือเป็นดราม่าเดือด ๆ ที่เราหยิบมาฝากท่ามกลางกระแสการใช้ AI เพื่อเจาะระบบของเครื่องเกมที่เรียกได้ว่าเป็นแนวทางที่กำลังได้รับความนิยมกันแบบสุด ๆ ในตอนนี้นั่นเอง
