أظهر سجل النشاط العام لبرنامج المكافآت الأمنية الخاص بـ PlayStation على منصة HackerOne بلاغاً أغلقه البرنامج في 14 أكتوبر 2026 بمكافأة قدرها 50 ألف دولار للباحث 2tonejordy. ونشر الباحث عبر حسابه Jordy على منصة X صورة من السجل، معلقاً بأنه يستطيع الآن شراء لعبة GTA 6 بهذا المبلغ، ليتجاوز منشوره 1.7 مليون مشاهدة.
ويضع جدول المكافآت المنشور على صفحة البرنامج مكافأة الثغرات الحرجة بين 5 آلاف و50 ألف دولار، بمتوسط نحو 17.5 ألف دولار، ما يجعل المبلغ المدفوع يمثل الحد الأعلى لهذه الفئة. أما الثغرات عالية الخطورة فتتراوح مكافآتها بين 3 آلاف و49,999 دولاراً، والمتوسطة بين 800 و9,999 دولاراً، والمنخفضة بين 250 و2,499 دولاراً.
ولا يذكر السجل العام المنتج المتأثر أو وصفاً للثغرة، ولم يصدر تعليق من Sony أو PlayStation حول المكافأة. ويصف السجل البلاغ بأنه منجز، ما يعني أن البرنامج أنهى معالجته من جهته. وتضمنت اللقطة التي نشرها حساب PS Store DB بلاغين آخرين أغلقا قبل ستة أيام بمكافأتين قدرهما 500 و10 آلاف دولار، ليكون بلاغ 2tonejordy الأعلى بينها.
وكان Jordy قد ذكر في 16 سبتمبر أنه أبلغ HackerOne عن ثغرة في مشرف النظام (hypervisor) اكتشفها الباحث Andy Nguyen المعروف باسم TheFlow. وأوضح أن Nguyen طلب منه عدم الإبلاغ عنها، لكنه تراجع وأبلغ عنها بعد ساعات حين تمكن شخص آخر من اكتشافها باستخدام الذكاء الاصطناعي. ولا يذكر إشعار المكافأة ذلك البلاغ صراحة.
وروى Nguyen روايته في ردود ضمن منشور إعلان ابتعاده، مبيناً أن ثغرة مشرف النظام التي أبلغ عنها آخرون تعد الأخيرة من نوعها، وأنه اكتشفها مسبقاً. وأضاف أنه طلب من الباحثين الانتظار حتى صدور لعبة GTA 6 ليتسنى للاعبين شرائها بصورة قانونية وتشغيل نظام Linux على الجهاز، ورغم موافقتهم، أبلغوا Sony بالثغرة في غضون يوم واحد.
وأعلن Nguyen في 16 سبتمبر ابتعاده عن مشهد أجهزة PS5 وتوقف مساعيه لتشغيل نظام Linux عليها، بما في ذلك خطط دعم جهاز PS5 Pro المقرر إصداره في عام 2027. ولم يؤكد أي من الباحثين ارتباط بلاغ سبتمبر بالمكافأة الأخيرة الممنوحة.
وأطلقت PlayStation برنامجها العلني للمكافآت عبر منصة HackerOne في 24 يونيو 2020، داعية الباحثين إلى اختبار مستوى أمان أجهزة PlayStation 4 وخدمات PlayStation Network. ولم تنشر أي من PlayStation أو HackerOne تفاصيل بلاغ 2tonejordy حتى الآن، لتبقى طبيعة الثغرة التي أصلحتها الشركة وما إذا كانت في أجهزتها أو خدماتها غير معروفة.
