PS5 Linux開発者TheFloWが撤退｜「最後のHypervisor脆弱性」がSonyへ報告、PS5 Pro対応は白紙に
本記事にはアフィリエイト広告（Amazon・楽天市場等）のリンクが含まれています。
「最後のHypervisor脆弱性」がSonyへ報告、PS5 Pro対応は白紙に
出典：GamingOnLinux、It’s FOSS、PS5 Linux公式GitHub、HackerOne、Rockstar Games公式にもとづきます（2026年9月17日時点）。
PS5でLinuxを動かす「PS5 Linux」の開発を担ってきたセキュリティ研究者Andy Nguyen氏（TheFloW）が、PS5シーンから離れると表明しました。理由は、同氏が把握していた「最後のHypervisor脆弱性」を別の研究者も発見し、Sonyへ報告してしまったことです。
先に結論を言うと、すでに公開されているPS5 Linuxは今後も引き続き利用でき、ソースコードもオープンソースとして残ります。今回の件で失われたのは「今使えているLinux環境」ではなく、2027年に予定されていたPS5 Pro対応や、今後のファームウェアへ対応を広げていく計画です。
開発者が撤退した理由、「Hypervisor脆弱性」がなぜ重要なのか、そして既存のPS5 Linux環境は今後どうなるのかを整理します。
目次
経緯TheFloWが開発停止を表明した理由
Andy Nguyen氏は2026年9月、PS5シーンから離れ、PS5 Linuxに関するすべての作業を停止すると表明しました。Nguyen氏はTheFloWの名前で活動しているセキュリティ研究者で、PS5 LinuxではLinuxを起動するためのローダーやパッチ、各種ツールの開発を担当しています。公式GitHubでも、ps5-linux-loader・ps5-linux-patches・ps5-linux-toolsの主要部分で「theflow」がクレジットされています。
同氏は自身の投稿で「PS5シーンから離れ、PS5 Linuxのすべての作業を止める。心血と数ヶ月の人生を注いだのに、すべて無駄になった」という趣旨の発言をしています。数カ月にわたりPS5 Linuxへ取り組んできたことに加え、PS5 Proへの対応を完成させ2027年に公開する計画もあったと明らかにしていますが、Hypervisorの脆弱性がほかの研究者にも発見されSonyへ報告されたことで、その計画を断念することになりました。
技術解説原因となった「Hypervisor脆弱性」とは
今回の話を理解するうえで重要なのが、PS5に搭載されているHypervisorです。Hypervisorは、PS5内部の実行環境を制御する重要なセキュリティ層です。一般的なPCでWindows上にVirtualBoxやHyper-Vを使って仮想マシンを作る場合にもHypervisorという言葉が使われますが、PS5ではセキュリティ境界としても重要な役割を持っています。通常のソフトウェア脆弱性だけを利用しても、PS5内部を自由に変更できるわけではありません。
PS5 Linuxでは、このHypervisorに存在していた脆弱性を利用して通常は実行できないコードを動かし、独自のLinuxブートローダーへ処理を移す仕組みが利用されています。公式ps5-linux-loaderも、自らを「HV exploitsを利用してカスタムブートローダーを動作させるLinux payload」と説明しています。つまりHypervisorの脆弱性は、単なる小さな不具合ではなく、PS5でLinuxを動かすうえで非常に重要な入口です。
TheFloW氏は今回の脆弱性について「残っていた唯一のHypervisor bug」という趣旨の表現をしています。ただし、これはSonyが公式に「これ以外にHypervisorの脆弱性は存在しない」と確認したという意味ではありません。未知の脆弱性が本当に存在しないことを証明するのは困難です。正確には「TheFloW氏らが現時点で把握していた、今後利用できそうなHypervisor脆弱性が報告された」と考えた方がよいでしょう。将来まったく別のHypervisor脆弱性が見つかる可能性まで否定されたわけではありません。
背景複数の研究者が独立して同じ脆弱性へ到達した可能性
今回の件では、「TheFloW氏が発見した脆弱性を誰かが盗んでSonyへ報告した」と単純化しない方がよさそうです。海外の報道では、同じ脆弱性を複数の研究者がそれぞれ発見していたとされています。TheFloW氏が先に発見しており、その後ほかの研究者も独立して同じ問題へ到達した、という流れが伝えられている一方、報道によって「誰が最初に見つけたか」「どのタイミングでAIを使ったか」の細部は微妙に異なります。関係者間の非公開の会話まですべてを第三者が把握しているわけではなく、この点は現時点で完全には確認できない状態です。
背景TheFloWはなぜGTA VI発売まで待ってほしかったのか
TheFloW氏が脆弱性をすぐにSonyへ報告しなかった理由として挙げているのが『GTA VI』です。同氏は脆弱性を発見した研究者らに対して、少なくともGTA VIが発売されるまではSonyへの報告を待ってほしいと依頼したと説明しています。相手はいったん同意したものの、1日と経たずに報告してしまったと同氏は主張しています。
GTA VIの現在の発売予定日は2026年11月19日です。Rockstar Games公式サイトでも、PlayStation 5・Xbox Series X|S向けに同日発売予定と案内されています。TheFloW氏が懸念していたのは、新しいHypervisor脆弱性がGTA VI発売前にSonyへ報告されれば、発売までにPS5のシステムソフトウェアで修正される可能性があることです。GTA VIをプレイするために新しいシステムソフトウェアが必要になり、そのバージョンでHypervisor脆弱性も修正されていれば、「GTA VIを遊べるPS5」と「Linuxを起動できるPS5」を同じ本体で両立することが難しくなる可能性があります。ただし、GTA VIが具体的にどのPS5システムソフトウェアを要求するのかは現時点では明らかになっていません。この部分はTheFloW氏が想定していた将来のシナリオであり、確定事項ではありません。
背景Sonyへ報告されると何が起きる？
Sonyは「PlayStation Bug Bounty Program」をHackerOne上で運営しており、セキュリティ研究者からPS5・PS4本体やネットワークの脆弱性報告を受け付けています。報告された脆弱性が有効なものであれば、Sony側は原因を調査し、今後のPS5システムソフトウェアで修正することができます。
セキュリティの観点だけで考えれば、脆弱性をメーカーへ報告して修正してもらうことは一般的なResponsible Disclosureの流れです。ところがコンソールのHomebrew・Linux開発では事情が逆になります。メーカーが脆弱性を修正すればセキュリティは向上しますが、その脆弱性を入口として使用していたLinuxやHomebrewは新しいファームウェアで動作できなくなる可能性があります。今回起きているのは、「セキュリティ上は修正すべき脆弱性」と「Homebrew開発者にとっては残っていてほしい脆弱性」という立場の違いです。
補足「AIにPS5 Linuxを潰された」と考えるのは少し違う
今回のニュースではAIも大きく取り上げられています。TheFloW氏は撤退表明の中で、近年のPS5研究コミュニティについて、LLMを利用してコードを書きながら内容を十分理解していない参加者が増えたという趣旨の強い批判をしています。そのため海外では「AI利用者によってPS5 Linuxが終了した」といった見出しも見られます。
しかし、直接的な原因はAIそのものではありません。重要なのは「ほかの研究者も同じ脆弱性を発見できる状態になり、その脆弱性がSonyへ報告された」という点です。AIを利用したかどうかにかかわらず、複数の人が同じ脆弱性へ独立して到達できるのであれば、その情報を長期間秘密にしておくこと自体が難しくなります。むしろ今回の一件は、LLMによってセキュリティ解析への参入障壁が下がりつつある可能性を示す事例として見ることもできます。脆弱性を少人数だけで長期間温存するという従来のHomebrewコミュニティのやり方が、今後成立しにくくなる可能性があります。
現状PS5 Linuxそのものが今すぐ使えなくなるわけではない
今回もっとも誤解しやすいポイントです。TheFloW氏が開発から離れても、すでに公開されているPS5 Linuxが突然使用不能になるわけではありません。PS5 Linuxの公式GitHubによると、2026年9月17日時点ではPS5 PhatとPS5 Slimについて、システムソフトウェア3.00から7.61まで複数のバージョンをサポートしています。
| 対象 | PS5 Linuxの現状 |
|---|---|
| PS5 Phat | 対応済みファームウェアあり（FW3.00〜7.61の範囲） |
| PS5 Slim | FW7.xxを含め対応あり |
| PS5 Pro | TheFloW氏が2027年対応を計画していたが開発停止 |
| FW8.00以降 | 公式READMEが「対応しない」と明記 |
現在のPS5 Linuxは、Sonyがすでに修正した過去のHypervisor脆弱性を、古いシステムソフトウェア上で利用する仕組みです。公式READMEにも「patched HV vulnerabilitiesを利用する」と明記されています。つまり、Sonyが今後公開するファームウェアで別のHypervisor脆弱性を修正したとしても、すでに対象となっている古いファームウェアからその脆弱性が消えるわけではありません。低いファームウェアを維持している既存ユーザーについては、今回の報告だけでLinux環境が即座に失われることはありません。
PS5 Linuxは2026年に入ってから急速に対応範囲を広げてきました。当初は古いPS5 PhatとFW3.xx・4.xxが中心でしたが、その後5.xx、6.xxへ対応が拡大し、2026年6月にはFW7.61への対応も追加されてPS5 SlimでもLinuxを起動できるようになりました。HDMIによる4K60出力、M.2 SSDへのLinuxインストール、USB、Blu-rayドライブ、Bluetooth、Ethernetなどもサポートされており、Steamゲームやエミュレーターを動かせることも公式プロジェクト自身が特徴として挙げています。
影響一番大きな損失はPS5 Pro対応
既存PS5ユーザーより影響が大きいのは、PS5 ProでLinuxを動かすことを期待していたユーザーでしょう。TheFloW氏によれば、PS5 Proへの対応を完成させ、2027年に公開する計画がありました。PS5 Proは通常のPS5より新しい世代のシステムソフトウェアを前提としているため、既存の古いHypervisor脆弱性をそのまま利用することはできません。そのため新しいHypervisor脆弱性が重要になります。今回報告された問題がSonyによって修正された場合、TheFloW氏が想定していた方法でPS5 Pro Linuxを公開できなくなる可能性が高まります。さらに本人がPS5シーンからの撤退を明言しているため、技術的に脆弱性が残るかどうかとは別に、中心開発者を失うこと自体も大きな影響です。
今後オープンソースなのでプロジェクト自体は残る
一方で、PS5 Linuxプロジェクトそのものが削除されたわけではありません。ps5-linux-loaderはGitHubで公開されており、GPL-3.0ライセンスが適用されています。そのため、別の開発者がコードを引き継いだり、フォークして開発を続けたりすることは可能です。実際、PS5 LinuxはTheFloW氏だけですべてを開発しているプロジェクトではなく、Linuxイメージ、Ethernetドライバー、各種パッチなどには複数の開発者が参加しています。したがって「TheFloW撤退＝GitHubからPS5 Linuxが消滅」という状態ではありません。問題になるのは、新しいPS5へ対応するためのHypervisor研究です。既存コードを保守することと、Sonyがまだ修正していない新しいHypervisor脆弱性を発見することでは、必要になる技術や作業量が大きく異なります。
今回の件だけで「PS5のLinux開発は永久に不可能になった」と判断するのも早いでしょう。コンソールのHomebrewでは、ある脆弱性が修正された後に別の脆弱性が発見されるという流れが繰り返されてきました。PS5 Linux自体も、1つのHypervisor脆弱性だけで現在のFW3.00〜7.61まで対応してきたわけではなく、複数世代の修正済み脆弱性を利用して対応範囲を広げています。TheFloW氏が「最後」と表現したのは、現時点で研究者側が認識していた脆弱性についての話です。将来新たな問題が発見されれば、PS5 Proやより新しいファームウェアへLinux対応が再び進む可能性は残っていますが、その研究を誰が引き継ぐのかは現在のところ分かりません。
FAQよくある質問
はい。公式GitHubは引き続き公開されており、FW3.00〜7.61に対応したファイルもそのまま利用できます。今回の件は既存環境を無効化するものではなく、今後の対応拡大が止まったというニュースです。
2026年9月17日時点では動きません。TheFloW氏は2027年の対応完成を計画していましたが、開発停止を表明したため白紙になりました。将来的に別の脆弱性が見つかり、ほかの開発者が引き継げば状況が変わる可能性はあります。
GTA VI発売（2026年11月19日予定）までは、脆弱性を温存したまま新システムソフトウェアの適用を避けたかったためです。脆弱性が修正されると、新しいゲームに必要なアップデートとLinux環境の両立が難しくなる可能性があります。
直接の原因ではありません。TheFloW氏はLLMを使うコミュニティ参加者を批判していますが、本質的な問題は複数の研究者が独立して同じ脆弱性へ到達できる状態になったことです。
終了していません。GPL-3.0でGitHubに公開されており、TheFloW氏以外の開発者も関わってきたプロジェクトのため、フォークや引き継ぎは技術的に可能です。ただし新しいHypervisor脆弱性の研究を誰が担うかは未定です。
まとめまとめ｜PS5 Linux終了ではなく「今後の拡張」が止まったニュース
TheFloWことAndy Nguyen氏がPS5シーンから離れ、PS5 Linuxに関する開発を停止すると発表しました。同氏が「残っていた最後のHypervisor脆弱性」と表現する問題をほかの研究者も発見し、Sonyへ報告したことが直接的なきっかけです。TheFloW氏はGTA VIが2026年11月19日に発売されるまで脆弱性を温存したかったと説明していますが、Sonyへ報告されたことで将来のシステムソフトウェアで修正される可能性があります。
特に大きな影響を受けるのは、2027年に予定されていたPS5 ProのLinux対応です。一方、現在公開されているPS5 Linuxまで使えなくなったわけではありません。公式プロジェクトは現在もGitHubに残っており、PS5 PhatとPS5 SlimのFW3.00〜7.61をサポートしています。GPL-3.0で公開されているため、別の開発者が引き継ぐことも可能です。
今回のニュースは「PS5 Linuxが終了した」というより、TheFloW氏が進めていたPS5 Proや新しいファームウェアへの対応ロードマップが途切れたと理解するのが正確です。「AI利用者がPS5 Linuxを破壊した」とだけ捉えるのも実態を単純化しすぎています。複数の研究者が同じ脆弱性へ到達できるようになったことで、Homebrewコミュニティが脆弱性を長期間秘密にしておくこと自体が難しくなっている可能性があります。
PS5 Linux開発者のAndy Nguyen氏（TheFloW）が、2026年9月にPS5シーンから撤退すると表明しました。原因は、同氏が温存していた「最後のHypervisor脆弱性」をほかの研究者も発見し、Sonyへ報告したことです。既存のPS5 Linux（FW3.00〜7.61対応）はそのまま利用でき、GitHubもGPL-3.0で存続しますが、2027年に予定されていたPS5 Pro対応は白紙になりました。今後Linux対応が再び進むかは、新たな脆弱性の発見と、開発を引き継ぐ人物が現れるかにかかっています。
あわせて読みたい
