刷到这条消息的时候我愣了一下。一个搞安全研究的老哥，因为给PlayStation报了个漏洞，拿到了5万美元的赏金。他转头就在X上发了句话，大意是：这笔钱应该够我买GTA 6了。

这话听着像玩笑，但放在游戏圈里，莫名有种真实的荒诞感。一个漏洞的价钱，等于一款还没发售的3A大作——而且他说的还是"至少能买一份"。

打开网易新闻 查看精彩图片

谁拿到了这笔钱

这位研究者在HackerOne上的ID叫2tonejordy，平时用"couldbeautism"这个账号在X上活动。他拿到的这笔钱来自索尼的漏洞赏金计划，奖励等级是"严重"（critical）级别。

索尼的赏金计划逻辑不复杂：安全研究者私下把漏洞报给官方，官方有时间去调查和修复，然后根据漏洞的严重程度给钱。这套机制在科技公司里挺常见，PlayStation这边是2020年6月才正式对公众开放的，之前一直是私下和研究者合作。

不过这次公开的信息里，并没有说明具体是哪个漏洞。也就是说，我们知道有人拿了5万，但不知道他到底发现了什么。

5万美元在赏金圈是什么水平

根据HackerOne的历史记录，过去三年里，只有另外一个人拿到过5万美元这个最高档的赏金。这个档位是专门留给"严重"级别漏洞的。

换句话说，这不是随随便便报个小bug就能拿到的钱。能触发这个档位，说明问题本身的分量不轻。

但有意思的是，这位老哥并不是第一次和索尼打交道。他之前还卷入过一场争议。

那次没谈拢的披露

事情大概是这样：Jordy之前报了一个PS5的hypervisor漏洞。另一位研究者Andy "TheFlow" Nguyen——这位老哥一直在给PS5做Linux支持——希望他先别公开。

Nguyen的想法是，能不能等GTA 6发售之后再说。这样玩家有机会合法买到游戏，同时还能保留跑Linux的能力。

Jordy在9月的一篇帖子里说，他一开始同意了。但后来另一个人也发现了这个漏洞，他担心再拖下去，别人就要拿着去领赏金了，于是还是报了。

结果就是，Nguyen宣布退出PS5开发，停掉了Linux相关的工作，包括原计划2027年支持PS5 Pro的那些安排。

不过这里要说清楚：那次争议和这次5万美元的奖励，并不能确认是同一个漏洞。公开信息里没有建立这个联系。

为什么这事让人有点困惑

站在玩家视角看，这事其实挺拧巴的。

一方面，漏洞被报上去、被修掉，对普通用户来说是好事。谁也不想自己的主机有个"严重"级别的口子开着。

另一方面，围绕漏洞披露的时间点，研究者之间是有分歧的。有人想早点报，有人想等某个游戏发售之后再动。这种分歧没有绝对的对错，只是立场不同。

Nguyen那边想保住Linux的可能性，Jordy这边担心赏金被别人抢走。两个人都能理解，但结果是一方退出了。

至于这次拿到5万美元的漏洞到底是什么、修没修、影响多大，目前公开的信息里都没有说。能确定的只有一件事：索尼按最高档付了钱，而拿钱的人第一反应是调侃自己终于买得起GTA 6了。

这大概就是安全研究圈的日常——一边是严肃的漏洞攻防，一边是"够买游戏了"的黑色幽默。