AI 摘要
- Andy Nguyen（TheFlow）宣布即日起退出 PS5 Linux 核心開發專案，並中止原定 2027 年支援 PS5 Pro 的更新計畫。
- 他批評大型語言模型讓開源社群湧入缺乏除錯能力的新手，並導致核心維護者清理大量未經驗證的程式碼。
- 某開發者未採納延後通報的建議，直接向 Sony 通報 Hypervisor 漏洞，Sony 隨後釋出韌體修正檔將其封堵。
在主機安全與逆向工程領域享有盛名的傳奇駭客 Andy Nguyen（網名 TheFlow），於 2026 年 9 月 16 日宣布即日起全面退出 PS5 Linux 核心開發專案，並中止原定 2027 年跨越支援 PlayStation 5 Pro 的重大更新藍圖。他過去曾解鎖 PS Vita 核心漏洞，讓遊戲主機具備接近完整 PC 的功能，這次離場則源於他對開源社群文化劣化與信任破裂的失望。
社群文化劣化：LLM 帶來的新手潮
Andy Nguyen 日前在社交平台 X 發表長文批評，遊戲主機安全與逆向工程界過去需要開發者精通組合語言、記憶體堆疊架構、暫存器跳躍邏輯與硬體控制權。隨著大型語言模型工具普及，大量缺乏基本除錯能力的新進者湧入，依賴 LLM 自動生成漏洞利用程式碼，卻看不懂系統崩潰日誌，也無法驗證邏輯真偽，導致核心維護者必須花費大量心力清理討論區與專案中的未經驗證程式碼。
他指出：「AI 降低了越獄的門檻，卻沒有提升任何人的技術素養。」在他看來，當逆向工程被簡化為複製貼上提示詞的盲目嘗試，開源世界長期重視的技術敬畏與匠人精神也隨之流失。
關鍵轉折：Hypervisor 漏洞通報爭議
PS5 受到高度安全的虛擬機監控器（Hypervisor）保護，一般作業系統無法任意載入與控制硬體。若要執行 Linux 核心，通常需要利用罕見的 Hypervisor 漏洞取得最高權限。來源指出，有其他社群開發者借助 LLM 輔助掃描，找出關鍵 Hypervisor 漏洞線索後，未採納 Andy Nguyen 希望延後通報、待《俠盜獵車手 VI》（GTA 6）發售後再公開的建議，而是直接向 Sony 的漏洞賞金管道通報。
Sony 隨後依據回報釋出韌體修正檔，封堵了該 Hypervisor 漏洞。依照標準資安程序通報原廠本身並無不妥，但對仰賴已知漏洞擴展系統自由度的 PS5 Linux 團隊而言，此事重創既有韌體的支援壽命，也使未來在 PS5 Pro 上完成 Linux 系統的計畫受到嚴重影響。
專案現況
根據遊戲平台開發商 FRVR 透露，Andy Nguyen 參與貢獻的最終穩定版本為支援特定韌體的 Version 2.5。既有開源程式碼與開發環境暫時保留，供其他志願者接手，但失去核心主導者後，PS5 Linux 專案的後續發展前景已蒙上陰影。
此事件也反映出開源越獄社群的兩難：研究者依賴前人公開的逆向成果，而新工具降低了挖掘漏洞的門檻，卻也可能讓individual利益凌駕社群共識，最終影響整個專案的存續。
Reference Link : techbang.com
