InfoQ 中文 发布于 09/20 19:51

“只剩一群用 LLM 的菜鸟”:顶级黑客怒退 PS5 Linux 项目,几个月心血全打水漂

查看原文

资讯摘要

“这个圈子过去聚集着一批才华横溢的研究人员,如今却只剩下一群使用 LLM 的新手,写着一些连自己都不理解的破解代码。”

AI 摘要

9 月 16 日,PS5 Linux 核心开发者 Andy Nguyen(TheFlow)宣布退出 PS5 圈子并停止全部开发。他原本保留、计划用于支持新固件和 PS5 Pro 的虚拟机监控器漏洞,被另一位黑客 Jordy 借助大模型发现并提交给索尼领取赏金,导致原定 2027 年发布 PS5 Pro 支持的计划落空,也引发社区关于 LLM 时代安全研究门槛与贡献价值的争论。

AI 问答

Andy Nguyen 为什么退出 PS5 Linux 项目?

他保留用于支持更新固件和 PS5 Pro 的虚拟机监控器漏洞,被他人借助大模型发现并提交给索尼,使他原定 2027 年发布 PS5 Pro 支持的计划无法继续推进,因此宣布退出。

Jordy 为什么决定上报这个漏洞?

他认为同一个漏洞已被多人借助 AI 独立发现,继续保密意义不大,还可能被其他人抢先提交领走赏金,于是在 9 月 15 日通过 HackerOne 提交了报告。

这件事引发了怎样的讨论?

讨论集中在 LLM 让“发现漏洞”与“理解并改造系统”分离:生成改动的成本越来越低,但理解代码、判断后果和承担后果的成本仍由少数核心开发者承担。

打开原文

更多资讯

8点1氪丨特朗普买入Meta股票;山姆宣布拟限制亲友卡绑定;豆包开通水、电、燃气等生活缴费功能36氪 · 10/10 08:04紧急调研刹车踏板总成材质!曝中汽中心向各大车企发问卷;山姆拟限制亲友卡绑定,打击倒卖副卡;又涨1000元!华为和小米同日上调手机售价雷峰网 · 10/10 08:29葛洲坝航运扩能工程进入主体施工阶段36氪 · 10/10 16:55@ 一下就能派活?谷歌推出办公 Agent,拥有独立账号、能够创建子 Agent,还能调用 ClaudeInfoQ 中文 · 10/10 01:15Codex 和 Claude Code 都跑偏了,前 OpenAI 研究员称 Jev 出现前 AI 世界是个悲剧InfoQ 中文 · 10/10 01:39北京市“十五五”时期深化国际消费中心城市建设规划发布36氪 · 10/10 14:09七部门:推动电商领域高水平开放36氪 · 10/10 10:16Claude 动态多 Agent 工作流开始公测,支持庞大的工作负载开源中国 · 10/10 18:21为什么 ChatGPT 总爱在标题里塞色情赌博小广告?爱范儿 / APPSO · 10/10 10:13美“天鹅座”货运飞船结束任务 离开国际空间站36氪 · 10/10 09:24节后机票价格“跳水”,多条航线低于高铁票价36氪 · 10/10 12:57新思科技与亚马逊达成多年期定制芯片战略IP协议36氪 · 10/10 13:41GMIF 2026:日均140万亿Token调用,正在改变SSD的能力与分工雷峰网 · 10/10 09:38名创优品:中国内地第三季度总GMV同比增长25-30%36氪 · 10/09 20:14让触觉像视觉一样可规模化,哥大李昀烛团队 FlexiTac 的开源实践 | IROS 2026雷峰网 · 10/10 11:25App工厂,才是AI时代最被低估的生意人人都是产品经理 · 10/10 14:59北京:打造开放多元的国际化餐饮消费生态,吸引全球优质品牌集聚36氪 · 10/10 14:11功能是答案,问题是题目:AI 时代,产品经理唯一稀缺的产出人人都是产品经理 · 10/10 10:48Nano Banana 2.1 深度实测:4K 直出、中文排版大进步,连续改图的坑也要看清开源中国 · 10/10 14:20阿斯麦将对韩国零部件涨价10%36氪 · 10/10 12:23公司是否有提价计划?五粮液:不存在固定的价格比值关系36氪 · 10/10 11:31一次模型测评后,我开始重新理解WorkBuddy人人都是产品经理 · 10/10 11:14代币化革命背后金色财经 · 10/09 18:01这届 IROS 2026 上,具身学术与产业边界正在消融雷峰网 · 10/10 11:40设计系统负责人的语义生长之约束显化:把1条”绝对不能”翻译成机器规则人人都是产品经理 · 10/10 09:21七部门:构建电商出海良好生态36氪 · 10/10 10:18独家丨阿维塔酝酿高层调整:董事长王辉已开始负责长安海外业务雷峰网 · 10/10 15:47华尔街新高藏隐忧金色财经 · 10/09 22:27Let's Encrypt 从 2027 年起切换到有效期为 64 天的证书Solidot · 10/09 23:12XXL-JOB v3.5.0 发布|OpenAPI 增强、动态 AccessToken、海量日志索引优化开源中国 · 10/09 23:11