知名安全研究員 Andy Nguyen（theflow0）成功將 Linux 移植到 PS5，讓 Sony 遊戲主機搖身一變成為 Steam 遊戲 PC——實測 GTA V 增強版在 1440p 解析度下以光線追蹤穩定跑出 60fps。
（前情提要：PS5遭破解「BootROM金鑰外洩」，全球8千萬臺主機將面臨盜版與無法修補漏洞）
（背景補充：「PS5 Pro」新主機來了！699美元11月上市、升級三大功能，玩家怎麼看？）
安全研究員 Andy Nguyen（網名 theflow0）近日展示了一項令人矚目的成果：他利用一套名為 Byepervisor 的完整漏洞利用鏈（full exploit chain），成功突破 Sony PS5 的多層安全防護，在主機上載入自定義 Linux 核心，徹底繞過原生 PlayStation 作業系統，將一臺零售 PS5 改造成了一部功能完整的 Linux 遊戲 PC。
在展示影片中，Nguyen 執行了 GTA V 增強版（Enhanced Edition），畫面設定為 1440p 解析度並開啟光線追蹤（Ray Tracing），遊戲全程穩定在 60fps，幾乎沒有明顯的幀數波動。
I ported Linux to the PS5 and turned it into a Steam Machine. Running GTA 5 Enhanced with Ray Tracing. 🤯 pic.twitter.com/aMbT0PQ1dS
— Andy Nguyen (@theflow0) March 6, 2026
保守時脈設定，散熱是最大挑戰
從系統監控資訊來看，PS5 的 CPU 執行在 3.2 GHz、GPU 則設定在 2.0 GHz。這兩項數值都低於硬體的理論上限——CPU 最高可達 3.5 GHz，GPU 可推至 2.23 GHz——但 Nguyen 發現，在 PS5 Slim 機型上將時脈拉到極限會導致主機快速過熱。
因此他選擇了保守的頻率設定，確保系統穩定執行。即便如此，這個時脈組合仍然足以讓 GTA V 在開啟光追的情況下流暢執行。此外，該 Linux 環境已成功支援 4K HDMI 輸出、音訊功能和完整的 USB 連線埠操作。
Byepervisor：從底層瓦解 Sony 的安全架構
這項破解的核心工具 Byepervisor，專門針對 PS5 的 Hypervisor（虛擬化管理層）進行攻擊。Hypervisor 是 Sony 用來隔離遊戲執行環境、防止未授權程式碼執行的關鍵安全元件。Nguyen 透過漏洞利用鏈取得了底層控制權，從而能夠載入自定義核心，並在此基礎上建構出一套針對 PS5 AMD 架構最佳化的 Linux 環境。
值得注意的是，這並非 PS5 安全防線首次被攻破。2025 年底，PS5 的 Level 0 BootROM 金鑰遭外洩，由於 BootROM 是以物理方式燒錄在 APU 晶片上的唯讀記憶體，Sony 無法透過韌體更新修補此漏洞，影響全球約 8,000 萬臺已售出的 PS5 主機。
限制：僅適用於舊版韌體
不過，這項破解有一個重大限制。目前公開的 Byepervisor 工具僅支援韌體版本 1.xx 至 2.xx 的 PS5 主機。多數玩家為了連線遊玩而定期更新系統，這意味著絕大多數 PS5 已經修補了相關漏洞，無法執行此破解。
換言之，只有刻意保留在舊韌體版本的主機才有機會進行這項改造，一般消費者幾乎不受影響。Sony 官方也未對此破解發表宣告，但按照慣例，每當出現類似安全漏洞，Sony 都會透過韌體更新加以封堵。
從遊戲主機到通用計算平台
這項實驗揭示了 PS5 作為通用計算平台的潛力。搭載 AMD 客製化 APU 的 PS5，在硬體規格上與中高階 PC 相當，一旦擺脫封閉的 PlayStation 生態系，其運算能力便能應用於更廣泛的場景——從遊戲模擬器到生產力工具，甚至是加密貨幣挖礦。
事實上，此前已有報導指出，PS5 淘汰的 APU 晶片被用於組裝加密貨幣礦機，算力可達 610 MH/s。隨著 PS5 安全防線持續被突破，Sony 在封閉生態系與開放硬體之間的拉鋸戰，恐怕還會繼續上演。
📍相關報導📍
PS5遭破解「BootROM金鑰外洩」，全球8千萬臺主機將面臨盜版與無法修補漏洞
卡巴斯基警告：加密木馬Stealka入侵主流遊戲mod，GTA5、Roblox玩家成受災戶
