GitHub 公開一條 PS5 越獄漏洞鏈,支援韌體 7.00 至 13.60,兩週內衝上 1,469 顆星、353 個 fork。同期,Sony 在加州法院動議中主張玩家僅持有可撤銷授權而非擁有數位遊戲,並以兩名玩家相隔 11 天買下同一款遊戲為例佐證。越獄不具永續性、升級韌體即失效,恰好從另一面印證主機控制權仍在平台手上。
(前情提要:Xbox 傳出「新一代砍掉光碟機」!PS 官宣 2028 遊戲全走數位版,老玩家氣炸怒吼)
(背景補充:開源 AnyPS5 不靠模擬器 PC 直跑 PS5 遊戲,Github 已累積 2,000 顆星)
重點摘要
越獄工具 Relapse 的原始碼公開於 GitHub 儲存庫 ntfargo/Relapse-Exploit,支援 PS5 韌體 7.00 至 13.60,建立於 2026 年 9 月 17 日,截至 10 月 1 日已累積 1,469 顆星、353 個 fork。同一段時間,Sony Interactive Entertainment 在 Heycock v. Sony Corporation of America 案的動議書裡寫下:「在數位時代,合理消費者不可能誤信自己取得了數位遊戲的『所有權』。」兩件事剛好疊在同一個月。
Relapse 不是單純的解鎖碼,而是一條完整漏洞鏈。根據 README,瀏覽器階段利用 JavaScriptCore 資訊洩漏,搭配 structured clone 物件池不匹配破壞 typed array;核心階段結合位址洩漏與 aio_multi_wait 函式的 use-after-free 競態條件,取得核心讀寫權限。成功後預設 payload 放在 payloads 目錄,ELF loader 監聽 9021 埠。README 提醒 WebKit 階段可能要試幾次、卡住就重新載入,核心階段可能讓主機當機或 panic,得重開機再試。Credits 列出 Sonic_Iso 負責核心 exploit、Jordy 負責 WebKit 與核心漏洞、ntfargo 與 ufm42 負責開發、Dr. Yenyen 負責測試,另致謝九位研究者。

操作門檻與限制
發布者 Nathan Fargo(GitHub 帳號 ntfargo,Linear Fox 創辦人)在 X 上公布了操作步驟:把 PS5 的主要 DNS 改成 45.56.67.85,開啟主機內建的「使用手冊」,在網址列輸入 exploit 頁面位址,等待數秒即可。社群回報整個流程數秒內完成,可用於載入 etaHEN 等 payload,進而執行自製程式、各平台模擬器與遊戲備份,PS5 標準版與 Pro 版皆適用。但這套漏洞鏈沒有永續性,每次重開機都要重新跑一次整套流程;2026 年 9 月 16 日之後把韌體升級到 14.00 的主機完全不相容,等於 Sony 在漏洞公開前就已關上這道門。README 的免責聲明也寫明:僅供教育與安全研究,不支援盜版或未授權存取,用戶自行承擔系統不穩、資料遺失與帳號封鎖的風險。
法庭主張「你只是租客」
把時間軸拉回法院。本案(案號 3:26-cv-06016,加州北區聯邦地院)由四名 PlayStation 玩家於 6 月 18 日提起集體訴訟,主張 PlayStation Store 的「Buy Now」按鈕讓人誤信取得持久使用權,實際上只拿到一份可撤銷的軟體授權。原告 8 月 20 日撤回對 Sony Corporation of America 的告訴,只剩 Sony Interactive Entertainment 一家被告;Sony 8 月 21 日提出強制仲裁或駁回起訴的動議,附上服務條款與授權協議,寫著「軟體是授權給你,不是賣給你」,並舉例兩名原告 2026 年 2 月相隔 11 天、各花 69.99 美元買下同一款《Resident Evil Requiem》,佐證「獨佔所有權」站不住腳。原訂 10 月 1 日的聽證,已在 9 月 29 日改期到 10 月 29 日。
誰真正握有控制權
把兩件事放在一起看,矛盾感更明顯。Sony 在法庭上說玩家只是拿到授權、不是擁有;社群的回應是直接用漏洞繞過授權機制,把主機還原成自己能完全支配的裝置。但越獄的代價剛好反過來印證了 Sony 的主張:沒有永續性、重開機就失效、韌體升到 14.00 就全員出局,動用了還有封鎖 PSN 帳號的風險,控制權從頭到尾都在平台手上,玩家能做的只是在它開啟的縫隙裡搶跑。10 月 29 日的聽證會是下一個觀察點,法院若傾向支援 Sony 的動議,「數位所有權不存在」就會從訴狀裡的一句話,變成有司法背書的現實。
常見問題
Relapse 會讓 PS5 變磚或被封鎖帳號嗎?
README 的免責聲明寫明僅供教育與安全研究,核心階段可能讓主機當機或 panic,需重開機再試;用戶需自行承擔系統不穩、資料遺失與 PSN 帳號被封鎖的風險,官方不提供任何保證。
Sony 與四名玩家的訴訟接下來會怎麼走?
Sony 已提出強制仲裁或駁回起訴的動議,主張玩家購買前已同意軟體是授權而非販售;原訂 10 月 1 日的聽證已改期到 10 月 29 日,屆時法院態度將是下一個關鍵指標。
📍相關報導📍
30 萬玩家連署抗議 SONY 停產 PlayStation 實體光碟,歐盟坦言:無權插手索尼

