HackeroneのPlayStation部門で、2tonejordy氏が過去最高額となる5万ドル(日本円で約790万円)の報奨金を獲得していました。
公表されたのは報奨金額だけでそれ以外については未公表です。
2tonejordy氏は過去の履歴を見る限り報奨金獲得は初めてで誰やねんと思いたいところですが、リンクを辿っていくと2tonejordy氏は@couldbeautism氏(Jordy氏)で、SLOPERVISORとしてHackeroneに報告したcouldbeautism氏のことです。のちにByepervisor-Rebornにつながるsoniciso1氏のHypervisor(ハイパーバイザー)exploitと同じ脆弱性です。
つまり5万ドルの報奨金はハイパーバイザーexploit発見時の報奨金となります。カーネルexploitが1万ドルでしたから、その価値は5倍ということです。
AIのサポートでハイパーバイザーexploitを見つけたら5万ドル、790万円稼げることが分かってしまいました。AIがなければ事実上困難を極めていたはずのハイパーバイザーexploit発見を目指した脆弱性マネタイズ戦争が始まるかもしれません。これはコンソールハックには貴重な脆弱性の無駄な消費につながる可能性があるため歓迎できる話にはなりません。
