北京
刷到这条消息的时候我愣了一下。一个搞安全研究的老哥，因为给PlayStation报了个漏洞，拿到了5万美元的赏金。他转头就在X上发了句话，大意是：这笔钱应该够我买GTA 6了。
这话听着像玩笑，但放在游戏圈里，莫名有种真实的荒诞感。一个漏洞的价钱，等于一款还没发售的3A大作——而且他说的还是"至少能买一份"。
谁拿到了这笔钱
这位研究者在HackerOne上的ID叫2tonejordy，平时用"couldbeautism"这个账号在X上活动。他拿到的这笔钱来自索尼的漏洞赏金计划，奖励等级是"严重"（critical）级别。
索尼的赏金计划逻辑不复杂：安全研究者私下把漏洞报给官方，官方有时间去调查和修复，然后根据漏洞的严重程度给钱。这套机制在科技公司里挺常见，PlayStation这边是2020年6月才正式对公众开放的，之前一直是私下和研究者合作。
不过这次公开的信息里，并没有说明具体是哪个漏洞。也就是说，我们知道有人拿了5万，但不知道他到底发现了什么。
5万美元在赏金圈是什么水平
根据HackerOne的历史记录，过去三年里，只有另外一个人拿到过5万美元这个最高档的赏金。这个档位是专门留给"严重"级别漏洞的。
换句话说，这不是随随便便报个小bug就能拿到的钱。能触发这个档位，说明问题本身的分量不轻。
但有意思的是，这位老哥并不是第一次和索尼打交道。他之前还卷入过一场争议。
那次没谈拢的披露
事情大概是这样：Jordy之前报了一个PS5的hypervisor漏洞。另一位研究者Andy "TheFlow" Nguyen——这位老哥一直在给PS5做Linux支持——希望他先别公开。
Nguyen的想法是，能不能等GTA 6发售之后再说。这样玩家有机会合法买到游戏，同时还能保留跑Linux的能力。
Jordy在9月的一篇帖子里说，他一开始同意了。但后来另一个人也发现了这个漏洞，他担心再拖下去，别人就要拿着去领赏金了，于是还是报了。
结果就是，Nguyen宣布退出PS5开发，停掉了Linux相关的工作，包括原计划2027年支持PS5 Pro的那些安排。
不过这里要说清楚：那次争议和这次5万美元的奖励，并不能确认是同一个漏洞。公开信息里没有建立这个联系。
为什么这事让人有点困惑
站在玩家视角看，这事其实挺拧巴的。
一方面，漏洞被报上去、被修掉，对普通用户来说是好事。谁也不想自己的主机有个"严重"级别的口子开着。
另一方面，围绕漏洞披露的时间点，研究者之间是有分歧的。有人想早点报，有人想等某个游戏发售之后再动。这种分歧没有绝对的对错，只是立场不同。
Nguyen那边想保住Linux的可能性，Jordy这边担心赏金被别人抢走。两个人都能理解，但结果是一方退出了。
至于这次拿到5万美元的漏洞到底是什么、修没修、影响多大，目前公开的信息里都没有说。能确定的只有一件事：索尼按最高档付了钱，而拿钱的人第一反应是调侃自己终于买得起GTA 6了。
这大概就是安全研究圈的日常——一边是严肃的漏洞攻防，一边是"够买游戏了"的黑色幽默。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
