黑客借助 AI 发现 PS5 高危漏洞，索尼发放 5 万美元奖金
据报道，一名安全研究者借助 AI 工具发现了与 PlayStation 5 相关的高危漏洞，并通过索尼 PlayStation 漏洞赏金计划提交。索尼在确认风险并完成修复后，向研究者发放了 5 万美元奖金。该金额处于 PlayStation 赏金计划关键漏洞奖励的高位，体现出厂商对高质量安全报告的重视，也说明 AI 辅助漏洞挖掘正从概念验证走向真实生产环境。
从技术路径看，AI 的作用更多是“加速器”而非“替代者”。研究者可利用大模型辅助梳理攻击面、分析协议与代码路径、生成模糊测试用例，再由人工验证漏洞的可复现性与实际影响。AI 能降低重复劳动成本，但误报率高、上下文理解有限，最终仍需安全专家判断漏洞等级与利用条件。对厂商而言，AI 辅助报告增多将带来报告噪声、去重和分级压力，赏金项目需优化响应机制；对行业而言，白帽通过赏金获得正向激励，有助于将 AI 能力引向防御侧。索尼此次快速奖励释放出积极信号：以透明、市场化机制激励安全研究，是应对 AI 时代漏洞发现提速的可行路径。
