Hacker recibe US$50.000 de Sony por reportar un fallo crítico de PS5 que otro investigador había ocultado
Jordy (2tonejordy) reportó una vulnerabilidad del hipervisor de PlayStation 5 usando IA, lo que generó críticas de la comunidad de seguridad.
El programa de recompensas de Sony por encontrar fallos en PlayStation 5 pagó el máximo posible —50.000 dólares— a un hacker que identificó una vulnerabilidad crítica en el hipervisor de la consola. Pero el caso no terminó ahí: el beneficiado, conocido como Jordy o 2tonejordy, desató una polémica al haber usado inteligencia artificial para hallar el error y, sobre todo, por haberlo reportado a Sony pese a que otro investigador le pidió esperar.
El fallo que abre la puerta a modificaciones
El hipervisor es la capa de software que separa el sistema operativo de la consola del hardware. Controla qué código puede ejecutarse y es, en la práctica, la última barrera antes de que un programa no firmado por Sony pueda comunicarse directamente con el procesador. Saltarse esa protección permite modificar la PS5, instalar sistemas operativos alternativos como Linux o incluso ejecutar copias no autorizadas de juegos.
A principios de 2026, el investigador de seguridad Andy Nguyen —experto de Google— ya había demostrado cómo explotar una vulnerabilidad similar para instalar Linux en una PS5 con firmware antiguo. Nguyen incluso mostró la consola corriendo GTA V con trazado de rayos activo. Pero se reservó otro fallo del hipervisor que Sony no había corregido en meses, con la idea de lanzarlo después del estreno de GTA VI, previsto para el 19 de noviembre de 2026, para que los usuarios pudieran actualizar la consola legalmente y, a la vez, mantener la posibilidad de convertirla en un sistema Linux.
El acuerdo roto y la reacción de la comunidad
Según Tom’s Hardware, cuando Jordy dijo haber encontrado el mismo error, Nguyen se le acercó para acordar esperar unos días antes de enviar el reporte a Sony. Sin embargo, no pasó ni un día antes de que el informe llegara a la compañía. Jordy justificó su decisión señalando que otras personas también estaban usando IA para encontrar fallos y que, si él no avisaba, lo haría otro.
La consecuencia inmediata fue que Nguyen anunció su retiro de la escena de PS5 y del proyecto Linux. Calificó a quienes usan IA sin entender lo que hacen como “slop kiddies” —término que se refiere a quienes generan código de baja calidad con IA—, en el que incluyó a Jordy. En redes sociales, el mensaje en el que Jordy mostraba el pago fue recibido con duras críticas: muchos consideraron que rompió un acuerdo tácito entre investigadores y que presumir del dinero fue un error.
El contexto: IA, vibe coding y la presión sobre Sony y Rockstar
El caso refleja un fenómeno más amplio. El uso de herramientas de inteligencia artificial para encontrar vulnerabilidades ha saturado los programas de recompensas y generado tensiones entre quienes ven el hacking como una demostración de habilidad y quienes lo consideran un trabajo técnico. A esto se suma el descontento de parte de la comunidad de jugadores con decisiones recientes de Sony, lo que ha puesto a PS5 en el punto de mira de modificaciones no autorizadas.
Actualmente se están desarrollando emuladores y ya se sabe cómo vulnerar la seguridad del sistema. Si Sony debe estar preocupada, Rockstar también: circula el rumor de que GTA VI —posiblemente el juego más caro de la historia— podría ejecutarse en PC sin lanzamiento oficial o en consolas mediante copias ilegales poco después de su estreno.
Con información de Xataka
