앤디 응우옌(TheFloW)은 9월 15일 X 에 "이 씬은 예전엔 뛰어난 연구자 집단이었는데 지금은 LLM 으로 자기도 이해 못 하는 해킹을 쓰는 초보들 무리"라며, 자기도 이미 찾아 뒀던 마지막 하이퍼바이저 버그를 "슬롭 키디"들이 소니에 신고해 PS5 프로 지원과 2027년 공개 계획까지 무산됐다고 적었어요. 신고한 쪽인 조디(@couldbeautism)는 AI 로 같은 버그를 독자적으로 찾았고 GTA 6 출시까지 공개를 미뤄 달라는 요청을 받았지만, 제3자가 또 찾아내자 9월 15일 해커원(HackerOne)에 제출했다고 코타쿠가 전했어요. 해커뉴스(301점·댓글 211개)에서는 LLM 이 문제라기보다 공개 시점 합의가 깨진 것이 원인이라는 반론과, 5월 RPCS3 가 AI 생성 풀 리퀘스트를 규제한 사례처럼 유지보수자 부담이 한계에 이르렀다는 시각이 함께 나왔어요.
용어 풀이
- LLM
- 대규모 언어 모델. 챗GPT·클로드처럼 글과 코드를 생성하는 AI 모델
- 하이퍼바이저
- 게임기 안에서 운영체제 아래 층에 놓여 하드웨어 접근을 통제하는 소프트웨어. 이 층의 버그가 있어야 리눅스를 올릴 수 있음
- 해커원(HackerOne)
- 기업이 취약점 제보를 받고 보상금을 주는 버그 바운티 중개 플랫폼
운영자 인사이트
LLM 이 진입 문턱을 낮추면 취약점 발견도 기여도 빨리 늘지만, 그 결과를 이해하고 책임지는 규범은 도구가 만들어 주지 않아요. 유지보수자라면 RPCS3 처럼 AI 사용 공개와 직접 테스트를 기여 조건으로 명문화하고, 발견물의 공개 시점 같은 합의는 말로만 두지 말고 기록으로 남기는 편이 안전해요.
여러 관점으로 보기
- 사건 전말과 신고자 측 입장 코타쿠는 조디가 "믿음직한 AI 클랭커 기계"로 버그를 독자적으로 찾았고, 제3자가 또 찾자 9월 15일 해커원에 제출했다고 전했어요. Kotaku
- 원 발언 (1차 자료) TheFloW 본인의 X 글로, "슬롭 키디들이 마지막 남은 하이퍼바이저 버그를 찾아 소니에 신고했다"는 문장이 여기서 나왔어요. X
- 해커뉴스 제출 원문 FRVR 은 이 사임을 오픈소스 전반의 문제로 넓혀 RPCS3 의 AI 코드 규제와 묶었는데, TheFloW 가 실제로 말한 대상은 PS5 해킹 씬이에요. FRVR
- 해커뉴스 반론 "이건 LLM 찬반 얘기가 아니라 공개 시점 합의 위반이 방아쇠였다"는 반론과, 한계에 몰린 유지보수자가 더 많을 것이라는 우려가 함께 나왔어요. Hacker News
- 비슷한 앞선 사례 PS3 에뮬레이터 RPCS3 는 5월에 AI 생성 풀 리퀘스트가 회귀 버그를 냈다며 AI 사용 공개와 사전 테스트를 기여 조건으로 걸었어요. Time Extension