全世界最懂 PS5 的那个人,退出了。
他走之前留下一句话:这个圈子过去是一群非常有才华的研究者,现在只是一群用大模型、写着自己都看不懂的 hack 的菜鸟。
当天多家媒体的报道:PS5 Linux 主力退出,理由是这个圈子成了一群用大模型的菜鸟。
事情是这样的。
安迪·阮(Andy Nguyen)在游戏机破解圈里叫 TheFlow,是这行最有名的人之一。过去这些年,他最大的工程是 PS5 Linux:让索尼的 PlayStation 5 这台游戏机跑上 Linux 系统。
为什么要干这事,得先说 PS5 是什么样的机器。
它是一台你花几千块买回家的电脑,性能相当不错,但它只听索尼的话。能装什么、能跑什么,索尼说了算。你不能在上面装另一个系统,不能跑自己写的程序,不能拿它当一台普通电脑用。主机厂商都这么做,为了防盗版,也为了把游戏生意握在自己手里。
所以有一批人常年在做同一件事:找到系统的漏洞,撬开这道锁,让这台机器能跑自己选的东西。老游戏模拟器,自制软件,或者干脆一整套 Linux。这事儿在全世界游戏机圈子里已经玩了二十多年。
PS5 最难啃的那层锁叫 hypervisor,管着整台机器的最高权限。要在这台机器上装别的系统,就必须在这层上找到一个口子。这种漏洞非常罕见,一个人找几年可能都找不到一个,而且找到了也不保险,索尼一更新系统就可能被堵上。
TheFlow 早就找到了 PS5 上剩下的那个 hypervisor 漏洞。
他压着没用。
这是这个圈子里人人都懂的道理:漏洞一旦公开,或者被交给厂商,厂商立刻就补,门当场关上。所以好东西要留着,等工具链做完,等系统版本稳定,等大家能真正用上它的那天,再一起放出来。压着不动的那段时间,考验的是耐心。
他压着的时候,别人已经在找。
按他的说法,另一批人用 AI 找到了同一个漏洞,然后交给了索尼,换赏金。索尼有漏洞奖励计划,报告一个能进内核层的漏洞,赏金可以到几万甚至十几万美元。
索尼公开的漏洞赏金标准,严重级别的单个漏洞可以拿到数万美元。
最让人不爽的是,他事先跟这批人打过招呼,请他们至少等到《GTA 6》发售之后再交。
这个请求没什么技术含量,但特别能说明他是个什么样的人。《GTA 6》是这两年最大的游戏,一发售全世界玩家都要玩。他希望玩家先能正常买、正常玩,等热度过去再动这个漏洞,这样两边都不耽误。一个破解者在替正版发行操心。
对方没等。
他给这批人起了个名字,slop kiddies。
这个词是从 script kiddie 变来的。九十年代的 script kiddie 说的是那种自己不懂原理、下载别人写好的攻击脚本就到处乱按的小孩。它带着一点轻蔑,意思是你手上那点本事不是你的。
三十年过去,前缀换了,意思也悄悄变了。script kiddie 至少清楚脚本是别人写的,而现在的工具会让人真心觉得,这是我做出来的。
到这儿为止,都还只是圈子里的恩怨。我真正想说的是后面这一层。
在这个行当里,一个人要走到能碰 hypervisor 的位置,通常得练好几年。而这几年里学到的不只是技术。他会亲眼看到前辈把一个漏洞压了半年才放出来,会看到有人因为抢跑被整个圈子晾着,会知道哪些东西碰了会让所有人一起完蛋。教他技术的人,同时也在教他规矩,因为这两样东西装在同一群人身上。
现在,本事那一半可以直接从模型那里拿到,规矩那一半没跟过来。
一个从没在这个圈子里待过的人,一个下午就能拿到过去要练几年才有的结果。他没经历过那些等待,没吃过抢跑的亏,也没有任何理由去在乎一个跟他毫无关系的社群的默契。他手里的东西很值钱,而他判断这东西该怎么用的那套依据,一片空白。
这不是谁道德败坏。是传承断了。学徒期一直在偷偷干另一件事:把这行的分寸传下去。工具把学徒期省掉了,顺手也把分寸省掉了。
赏金制度这边,同一件事的另一面也露了出来。
漏洞赏金本来是个挺聪明的设计。与其让研究者把漏洞卖到黑市,不如厂商自己出钱买过来,坏事变好事。它成立的前提是,能找到这种漏洞的人极少,厂商买的是这些稀缺的人的注意力。
当找漏洞这件事变便宜之后,这个机制的性质悄悄变了。它不再是把少数高手引向正道的通道,而更像一台吸尘器:随便谁拿模型扫一遍,撞上点什么,就能立刻换成钱。每一扇门在被推开的同一时刻就被关上。
从索尼的角度,这是好事。从普通玩家的账号安全角度,这也是好事。这里没有谁干了坏事。
消失的是另一样东西:一个靠默契维持的灰色地带。它的产出是一些没有商业价值的自由,比如你花几千块买的机器,能不能装上你自己选的系统。这种自由一直是靠有人愿意压着不换钱才存在的。当换钱变得随手可得,愿不愿意就不再是一个需要克制的选择,而是变成了一个没人记得存在过的选项。
同一个星期,PS3 模拟器 RPCS3 那边也宣布了一条规矩:不再接受用 AI 随手写代码的贡献者,理由是这些人提交的东西自己都讲不清楚。维护者的活儿正在从写变成验,而且要先判断对面这个人知不知道自己交了什么。前一件事有章可循,后一件事非常磨人。
TheFlow 不是被技术打败的。
他那套判断力今天依然没人能替代:哪个漏洞该留、留多久、为谁留。让他撑不下去的,是他发现身边已经没有会在意这些判断的人了。他还在按一个共同体的规矩做事,而那个共同体只剩他一个人在守。
这类项目的深度往往就只有一两个人。他一走,东西跟着走。PS5 Linux 原本排到 2027 年,要支持 PS5 Pro,现在停在纸面上。
至于那个漏洞,已经交出去了,也已经补掉了,换成了一笔赏金。
而那个“等《GTA 6》发售之后再说”的约定,大概没有人会再提起。
热门跟贴