只剩一群用 LLM 的菜鸟"：顶级黑客怒退 PS5 Linux 项目，几个月心血全打水漂

事件概述

9 月 16 日，PS5 Linux 核心开发者 Andy Nguyen（网名 TheFlow）在 X 上宣布退出整个 PS5 圈子，停止 PS5 Linux 的全部开发工作。他的加载器代码已以 GPL 3.0 许可在 GitHub 开源。

"这个圈子过去聚集着一批才华横溢的研究人员，如今却只剩下一群使用 LLM 的新手，写着一些连自己都不理解的破解代码。"

让他彻底放弃的，是一群被他称作"slop kiddies"（AI 垃圾小鬼）的人。他们用 LLM 找到了 PS5 仅存的那个虚拟机监控器漏洞，然后报告给了索尼，领走了赏金。而 Nguyen 自己早就发现了这个漏洞，一直没上报，想留到《GTA 6》发售后让玩家有机会合法买新游戏的同时继续用 Linux。

TheFlow 其人

Andy Nguyen 在安全研究圈活跃十多年，战绩包括：

• PS Vita：VitaShell、h-encure 自定义固件工具
• PS4：PPPwn 远程代码执行利用链
• Linux 内核：BleedingTooth 蓝牙协议栈零点击远程代码执行漏洞组
• CVE-2021-22555：Linux Netfilter 中潜伏 15 年的越界写漏洞，可绕过现代安全缓解机制获取内核代码执行权限
• 曾利用该漏洞突破 Kubernetes Pod 隔离，获 1 万美元奖金捐给慈善机构，Google 随后翻倍至 2 万美元

今年 3 月，他发布了一段视频：PS5 运行 Linux，启动 Steam，跑 PC 版《GTA 5 Enhanced》，1440p、光追开启、稳定 60 帧。用的漏洞叫 Byepervisor，绕过索尼虚拟机监控器拿到内核级控制权。

今年 5 月，Digital Foundry 在 PS5 Linux 上测试《黑神话：悟空》和《控制》。《黑神话：悟空》经 Proton 转译后性能接近 PS5 原生版；《控制》开中档光追大部分时间维持 50-60 帧。PS5 Linux 已从"点亮桌面"的黑客表演，变成真正能玩现代 3A 游戏的 Linux 电脑。

Nguyen 原本计划把系统带到 PS5 Pro，2027 年发布。但用于支持 PS5 Pro 的虚拟机监控器漏洞被别人报告给了索尼，路被堵死了。

"菜鸟"乱拳打死老师傅

把漏洞报告给索尼的人叫 Jordy，也是一名 PS5 黑客，但更依赖 AI 工具。

Jordy 声称这个漏洞是他借助自己那台"可靠的 AI 铁皮罐头机"独立找到的。Nguyen 得知后请求他暂不上报，Jordy 答应了。但几小时后，第三名研究者同样借助 AI 找到了这个漏洞。Jordy 随即改变主意，9 月 15 日通过 HackerOne 提交了报告。

"这个漏洞是我自己独立发现的，凭什么我没资格上报，第三个人却可以？"

PS5 破解社区爆发激烈争议：

• 支持 Nguyen 方：Jordy 把一个本可服务整个社区的漏洞交给了索尼。只要再等一段时间，玩家就有机会在能购买《GTA 6》的固件上保留漏洞。现在索尼很可能在游戏发售前堵上入口。
• 支持 Jordy 方：漏洞是他独立发现的，他有权决定如何处理。况且其他人也找到了，继续等也无法保证不被上报。

事情闹大后，Jordy 还特地回击 Nguyen，给他送上了"致命的嘲笑"梗图：

"快看，那个 LLM。" "卧槽，他两个小时就做完了我们花五年才做出来的事。" "我宝贵的漏洞没了，都怪 LLM。"

AI 让"理解系统"和"改变系统"分开了

过去，"理解系统"和"改变系统"几乎绑在一起。要修改内核、寻找虚拟机监控器漏洞，通常得先花几年弄懂系统如何运行。理解得越深，才越有可能改变它，也更清楚一次改动可能造成什么后果。

这次涉及的漏洞没有公开技术报告，LLM 究竟发挥了多大作用，外界暂时无法独立验证。但可以确定的是，LLM 正在让一种过去很难想象的情况成为现实：使用者不必理解每一行代码，也未必具备独立完成整个项目的能力，却可以在模型的帮助下不断尝试，最终找到真实存在的漏洞。

类似的事情已经在技术圈陆续出现：

• VibeOS：都灵理工大学学生 Kaan Şenol 借助 Claude Code，约一个月做出了可在树莓派上启动的系统，能运行《Doom》，还带浏览器和 C 编译器
• FunkSec：安全公司 Check Point 发现经验有限的成员借助 AI 拼出了 Rust 勒索软件、DDoS 工具和一整套勒索服务
• Anthropic 披露案例：一名只有基础编程能力的网络犯罪者，无法独立实现加密算法和 Windows 底层操作，却用 Claude 做出了多个勒索软件变种并在地下论坛出售

这些作品往往十分粗糙，代码中充斥着重复逻辑、硬编码和安全缺陷。VibeOS 缺少成熟操作系统应有的内存保护，FunkSec 的代码也存在大量低级问题。可它们已经能够启动、运行、加密文件，甚至拿去卖钱。所谓的"AI 垃圾"，开始拥有真实的功能，也开始产生真实的后果。

就像 Jordy，他不需要做出另一个 PS5 Linux，也不用证明自己能处理驱动、内核、GPU 和兼容性问题。他只需要用大模型找到一个漏洞，就足以改变整个项目的未来。

老牌研究者可以嘲笑菜鸟不懂技术，菜鸟也可以反问——如果我用两个小时就碰到了你花五年才能找到的东西，你的五年究竟还意味着什么？

但没有那五年的积累，漏洞不会变成 PS5 Linux。