Jordy cobró 50.000 dólares de Sony por reportar un fallo de PS5. Y media escena homebrew lo llama traidor.
El caso lo cuenta IGN España y tiene todas las aristas de un culebrón: un bug bounty, un ingeniero de Google entre la espada y la pared, un GTA VI a la vuelta de la esquina y una IA generativa que ha roto el equilibrio de poder en la comunidad. La recompensa se gestionó a través de la plataforma HackerOne, el sistema por el que las empresas pagan a investigadores para que les chiven sus propios agujeros antes de que lo haga alguien con menos escrúpulos.
El fallo vive en el hipervisor, la capa que queda entre el sistema operativo y el hardware de la PS5. Afecta a consolas con firmware entre la 13.60 y la 14.00 y permite ejecutar código a nivel de kernel. Traducido: arrancar Linux en una máquina que no estaba diseñada para eso.
Qué encontró Jordy y por qué nadie quería que lo contara
Aquí entra Andy Nguyen, theflow0, ingeniero de seguridad de Google y figura reverenciada en la scene. Llevaba meses peleándose con el arranque de Linux en PS5, enseñó avances en marzo y tenía planes para 2027: rematar la compatibilidad con PS5 Pro y lanzar el proyecto. Ese plan acaba de morir.
theflow0 había dado con la misma vulnerabilidad en 2025 y decidió guardarla. Su idea era esperar hasta después del 19 de noviembre, el día en que llega GTA VI, para que quienes actualizaran la consola pudieran seguir usando el exploit. Jordy la encontró por su cuenta con un modelo de lenguaje, habló con él y, en teoría, pactaron discreción. Hasta que un tercer investigador también la cazó con IA.
Ahí decidió asegurarse el dinero. 'Si otra persona y yo podemos encontrarla con un modelo de lenguaje, cualquier otra persona también puede hacerlo', explicó a IGN.
Un fallo que se guarda un año deja de ser un secreto y se convierte en una lotería donde gana quien corre más rápido.
La guerra civil del homebrew: el traidor, el héroe y el tercero que llegó tarde
La parte que ha incendiado X no es técnica, es humana. Jordy publicó una captura del pago con un 'como mínimo, podré comprarme GTA con esto' que acumula 1,8 millones de visualizaciones. Le llovieron respuestas del tipo '50.000 dólares en el banco, pero cero amigos'.
Él contestó que le importa bastante poco que la gente no pueda piratear un videojuego y que está a punto de cumplir 30 años. También explicó que su madre tiene una enfermedad terminal y que el dinero es, sobre todo, tiempo para estar con ella.
madwax0r, creador de Kaishaku —una herramienta de seguimiento de emuladores de PS5 y lista negra de estafas—, puso el contexto que casi nadie estaba poniendo: el proyecto de Linux convertía la consola en una suerte de Steam Machine de gama alta arrancando desde un USB externo. Una modificación temporal. Reinicias y vuelves a tener una PS5 normal.
El enfado tiene un motivo muy concreto. Con la vulnerabilidad viva, cualquiera podía actualizar el 19 de noviembre, comprar GTA VI en PSN y seguir pudiendo arrancar Linux en la misma máquina. Ahora toca elegir: consola sin internet con Linux o consola actualizada con GTA VI.
Lo demás es ruido: teorías de que theflow0 le pasó el hallazgo a Jordy —lo niega—, miedo a que el juego de Rockstar acabe pirateado y una certeza incómoda. Sony ya ha parcheado y el juego del topo continúa.
Un precedente incómodo: la IA ha roto el monopolio del talento
La escena del homebrew siempre funcionó con lógica de gremio. Gente con años de ingeniería a la espalda, códigos de honor no escritos y vulnerabilidades racionadas para que el ecosistema respirase. Un bug de hipervisor podía vivir tranquilamente un año en un cajón. Eso se ha terminado.
El episodio encaja con lo que los expertos han bautizado como Octubre Negro: un mes de incidentes de seguridad y divulgaciones precipitadas por el uso de IA en la investigación. theflow0 lo dijo sin anestesia: la scene 'ya no es más que un montón de novatos que utilizan LLM y desarrollan hacks que ni siquiera entienden'. Elitista, sí. Falso, no.
Mi lectura: aquí no hay villano. Hay un tipo con la vida complicada que vio cerrarse una ventana de 50.000 dólares y la cruzó, y una comunidad que se queda sin su juguete un mes antes del lanzamiento más grande de la década. La IA ha roto el monopolio del talento de la escena y nadie va a devolverlo.
Eric Parker, investigador de ciberseguridad, cree que aparecerán más exploits de hipervisor. Jordy también. Cada parche será una carrera donde compiten hasta los que no saben muy bien lo que están tocando.
Hype-O-Meter
Nivel de hype: 6,5/10. Como drama de foro es un 9: hay dinero, traición, un enfermo en casa y GTA VI de fondo. Como hito técnico se queda en un exploit más que Sony ya ha tapado. Palomitas sí, vela negra no.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Jordy reportó a Sony un bug de hipervisor en PS5 y se llevó 50.000 dólares por HackerOne.
- 🔥 ¿Por qué importa? El fallo permitía arrancar Linux en PS5 y Sony ya lo ha parcheado.
- 🤔 ¿Nos afecta o es solo un meme? Afecta a quien quisiera Linux y GTA VI en la misma consola. Y sí, también es meme.
