Andy Nguyen, ingénieur en sécurité connu sous le pseudo theflow0 pour ses exploits sur PlayStation, a annoncé le mercredi 16 septembre 2026 qu'il arrêtait tout. « I am stepping away from the ps5 scene and stopping all my work on ps5 linux », a-t-il écrit sur X, après « des mois » passés à porter Linux sur la console et à préparer le support de la PS5 Pro pour 2027. Son projet transformait une PS5 « Phat » en machine Linux complète, capable de faire tourner Steam, des émulateurs et un bureau Ubuntu 24.04.

La raison de ce renoncement tient moins à Sony qu'à l'état de la scène du hack. « The scene used to be a group of highly talented researchers, but now it is just a bunch of noobs using LLMs and writing hacks they don't even understand », a écrit Nguyen. Selon son récit, des amateurs assistés par IA ont mis la main sur le dernier bug d'hyperviseur PS5 Pro encore exploitable, lui ont promis de le garder secret jusqu'à la sortie de GTA VI, puis l'ont signalé à Sony pour toucher une prime de bug bounty. Le correctif qui en découlera referme la porte qu'utilisait le portage.

Le cas dépasse l'anecdote PlayStation. Depuis 2025, des mainteneurs de logiciels libres décrivent une même surcharge : des contributions produites par des modèles de langage, plausibles en surface, mais fausses ou vides une fois vérifiées. Daniel Stenberg, créateur de curl, a comparé à une attaque par déni de service le temps passé à trier des rapports de vulnérabilité générés par IA sur HackerOne. Il cite un signalement d'« use-after-free » où l'auteur libérait lui-même la mémoire avant de l'utiliser, et un autre pointant un strcpy « dangereux » en ignorant le test conditionnel placé juste au-dessus. Début 2026, le projet a fermé son programme de primes, ouvert depuis 2019, et impose désormais de déclarer tout recours à l'IA dans un rapport.

Le motif se répète ailleurs. ZapNews a raconté comment une fausse faille « critique » dans SQLite, pure invention d'un modèle, est restée ouverte des mois avant d'être retirée. Le point commun tient au coût de tri : chaque rapport douteux demande à un humain de prouver qu'il ne tient pas, et ce travail ne s'automatise pas. Le vibe coding, qui délègue l'écriture du code à un assistant sans toujours le relire, nourrit la même dynamique côté contributions.

Le projet PS5 Linux, publié en open source, peut techniquement continuer sans son fondateur. Nguyen, lui, quitte la scène PlayStation, et le support de la PS5 Pro qu'il annonçait pour 2027 tombe avec lui.