安全研究员借助生成式AI发现PS5高危漏洞，获索尼33万元奖金
近日，一名安全研究员借助生成式AI工具辅助分析PS5系统，发现一处高危漏洞，并通过索尼漏洞赏金计划获得约33万元人民币奖励。该事件再次引发业界对AI辅助漏洞挖掘的关注。
从报道层面看，此次漏洞发现并非生成式AI“独立攻破”主机，而是研究员将AI用于代码审计、知识检索、测试用例生成和逆向分析辅助，再由人工验证并完成漏洞复现。索尼随后依据漏洞赏金机制给予奖励，说明该漏洞具有较高安全影响，且符合负责任披露流程。
从分析角度看，这一案例体现了安全研究范式的变化：生成式AI能够降低审计门槛、提升样本筛选和假设生成效率，帮助研究员更快定位异常逻辑与潜在攻击面。但AI输出仍存在幻觉、误报和上下文理解不足等问题，无法替代人工判断。真正有价值的环节，仍是研究员对系统边界的理解、漏洞可利用性验证及披露伦理。
对厂商而言，PS5等高封闭系统的高危漏洞奖励，有助于吸引外部安全力量、缩短修复窗口；对行业而言，AI辅助安全将推动漏洞赏金、自动化审计和防御方工具同步升级。未来，如何建立AI辅助发现的可验证流程、控制攻击性工具滥用，并完善负责任披露机制，将成为平台厂商与安全社区共同面对的新课题。
