Michael Johnson2026年9月29日、PlayStation 5のファームウェア7.00～13.60向けのエクスプロイトチェーンをうたうプロジェクト「Relapse」が公開されました。「PS5がハッキングされた」という見出しは、確認されている事実よりも広い意味に聞こえます。これは万能な恒久的ハックではなく、対応範囲が主張されている一方、各バージョンでの信頼性はまだ確立されていないツールです。対応範囲と仕組みはプロジェクトのリポジトリに記載されていますが、READMEは開発者の主張を示す一次資料であり、独立した監査ではありません。
公開された内容
Relapseはいくつかの段階で構成されています。まずブラウザーのエクスプロイトがあり、その後にカーネルの脆弱性を利用して追加コードを読み込む段階が続きます。開発者はファームウェア7.00～13.60への対応を示しています。より新しいバージョン14.00は、主張されている対応範囲に含まれていません。9月29日の公開と、再起動後にエクスプロイトを再度実行する必要があることは、Tbreakの記事でも伝えられています。
ツールが公開されたことと、各コンソールのバージョンで動作が確認されたことは区別する必要があります。公開資料には、一覧にあるすべてのファームウェアを対象とした体系的な独立検証はありません。そのため、各バージョンが個別に検証済みとみなすのではなく、対応範囲は開発者が主張しているものであり、リリース報道にも記載されている、と表現するのが適切です。
実行手順ではなく、エクスプロイトチェーンの仕組みを解説
READMEの説明によると、最初の段階ではPS5のブラウザーに使われているJavaScriptCoreエンジンを経由します。開発者は、情報漏えいとstructured cloneオブジェクトの処理における不整合を指摘しています。これにより、メモリー上に同じ型の要素を格納するデータ構造であるtyped arrayを破損させられるとしています。
ただし、ブラウザー内での不具合だけではカーネルを制御できません。開発者によると、Relapseは権限を昇格させるために、aio_multi_waitという別の脆弱性を利用します。これはメモリーアドレスの漏えいと、use-after-free型の競合状態を組み合わせたものです。チェーンが機能すれば、カーネルメモリーの読み取りと書き込みが可能になるはずです。その後、ELFローダーで追加コードを受け入れられます。
この説明から分かるのは、ブラウザーを入口として、カーネルを通じてより高い権限へ移り、追加プログラムを実行するという基本的な仕組みです。しかし、カーネルへのアクセスが主張されているからといって、すべての保護レイヤーを回避できる証明にはなりません。また、ローダーが存在することは、あらゆるペイロードがすでに用意され、すべてのファームウェアと互換性があることを意味しません。
コンソール所有者にとって何が変わるのか
Relapseは恒久的な改造としてインストールされるものではありません。コンソールを再起動すると、再度実行する必要があります。開発者に加え、Tbreakの記事もこの点を指摘しています。つまり、エクスプロイトの起動に成功しても、PS5の電源を切って再び入れた後に、署名されていないコードを引き続き利用できるとは限りません。
開発者は、フリーズ、カーネルクラッシュ、データ消失、アカウント停止のリスクについても警告しています。これらはプロジェクトによる警告であり、そうした結果が起きる確率の評価ではありません。確率を算出できるような公開データはありません。
エクスプロイトの実行を、あらゆるゲームや新作を起動できることと自動的に同一視してはいけません。そのためには互換性のある追加プログラムと、それぞれについて検証可能な実演が必要です。公開されている資料には、Relapseによって特定のゲームが確実に起動できると断言する根拠はありません。
初期の報告：統計データのない不具合
Redditの投稿では、あるユーザーがaioの確認段階でフリーズしたと述べ、数回試した後にエクスプロイトがローダーまで進んだと報告しています。これは個人による単発の観察であり、管理されたテストではありません。Relapseがどの程度の頻度で動作したり、フリーズしたりするかを判断することはできません。README自体も、ブラウザー段階では複数回の試行が必要になる場合があり、カーネル段階でフリーズやシステムの異常終了が起きる可能性があると警告しています。
分かっていること、まだ分かっていないこと
Relapseの公開はPS5シーンにとって注目すべき出来事です。このプロジェクトは、幅広いファームウェア範囲でブラウザー内の処理からカーネルメモリーへのアクセスまでを実現するエクスプロイトチェーンを主張しています。しかし、こうした説明にはまだ留保が必要です。仕組みと対応範囲の説明は開発者によるもので、調査した資料には各バージョンの独立検証がありません。コミュニティの初期報告には個別の不具合が見られますが、全体的な統計ではありません。また、エクスプロイトを実行できたからといって、恒久的なハック、新作ゲームとの互換性、あるいはアカウント停止が避けられないことが証明されるわけではありません。