ソニーが50万円のバグ報奨金を支払ったPS5ハイパーバイザー脆弱性、改造コミュニティから批判の声
ソニーはセキュリティ報告プログラム「HackerOne」を通じて、PS5のハイパーバイザーにおける脆弱性の報告に対して50,000ドル(約750万円、1ドル=150円換算)の報奨金を支払いました。この脆弱性は、適切に報告されることで、PS5上でLinuxを実行させることを可能にしていた重要なセキュリティホールだったと指摘されています。
報奨金の支払いは適切なセキュリティ実践の一環として機能していますが、オンライン改造コミュニティからは複雑な反応が上がっています。一部のユーザーからは、この脆弱性が報告されたことで、PS5を改造してクラシックゲーム互換機として利用する道が閉ざされてしまったという懸念の声が出ています。
ジェイルブレイク(改造)されたPS5は、PlayStation 2のディスクを再生できるようになるという利点が存在することが知られており、公式には提供されていないこの機能を求めるユーザーが一定数存在します。改造コミュニティのメンバーの中には、セキュリティ研究者がこの脆弱性を企業に報告したことに対して、代替手段の喪失につながったとして不満を表明する者もいます。
この出来事は、セキュリティ研究と改造シーンの利益が対立する構造を浮き彫りにしています。ソニーとしては脆弱性の報告と修正によってコンソールを保護する立場にある一方で、改造ユーザーにとっては技術的な自由が制限されることになるというジレンマが存在しているのです。セキュリティ責任とユーザーの柔軟性の間で、業界全体が継続的に緊張関係を抱えていることが改めて示されました。