2

Criador do PS5 Linux abandona projeto após exploit no hypervisor do console ser reportado à Sony de maneira precipitada

Andy Nguyen pretendia reportar a falha à empresa após o lançamento do GTA VI, mas outro hacker, conhecido como Jordy, encontrou o exploit com o auxílio de IA e o reportou antes. Nguyen afirma que muitos de seus esforços vinham sendo prejudicados por pessoas pouco comprometidas e que projetos como o seu estariam sendo tomados por iniciantes que usam LLMs e escrevem códigos que não compreendem.

Carregando publicação patrocinada...
2

Aff, tinha que ser um Enzo Vibe Coder causando problemas...
Graças ao Andy, as comunidades do PS2 ao PS Vita e PS4 estão com excelente cobertura para criar homebrews e preservar seus jogos.
Tomara que ele descubra outra falha tão importante como essa que o juvenil descobriu com ajuda da IA e reportou a Sony.

2

Olhando pelo outro lado da moeda: LLM está num nível que dá para "escrever hacks sem sequer entender" (parafraseando Andy). Um dos problemas é a quantidade de falsos-positivos, mas com o tempo isso deve melhorar (tanto por qualidade das LLMs quanto por validações automáticas para verificar isso).

E especificamente esse ponto me lembrou de um comentário que vi no Hacker News, trecho relevante abaixo:

In the first 10 years of the rclone project we received about 20 security disclosures through GitHub. We had to deal with over 40 in the last month! That has taken a huge amount of my time, even using AI tools to triage and come up with fixes for review.

The hit rate for those security disclosures is pretty good - about 75% of them have a nugget of something which needs looking at.