服役超过十年的 PS4，本以为固件攻防早已尘埃落定，结果索尼一次悄无声息的安全更新，又把这台老主机推上了热议榜。11 月上旬，14.02 固件静默推送后仅数天，海外研究者 SaudiDos 便放出一段实机演示：主机自带浏览器加载本地页面后，HEN 成功在最新固件上运行。利用文件暂未公开，社区反应却已经炸开了锅。这件事到底怎么看，往下捋一遍。
一次没有 CVE 编号的静默更新
先把时间线捋清楚。PS4 的 14.00 固件于 9 月 16 日推送，体积约 0.47GB，官方更新说明只有「提升系统性能与稳定性」一句话，看起来是一次再普通不过的例行维护。但在此之前，社区圈子里已经不太平静：BD-J（即俗称的 Bonk HEN）方案的利用文件曾被泄露流出，以非官方 ISO 的形式传播；研究者 SaudiDos 也曾就密钥提取方面的问题向索尼提交报告，随后宣布退出公开领域的 PlayStation 安全研究。
到了 11 月上旬，索尼在没有任何 CVE 编号、也没有详细说明的情况下推送了 14.02 更新，官方描述只有一行「安全性修复」。当时多数玩家都以为，这不过是针对 BD-J 文件泄露的例行封堵——事实上这条 userland 入口在 14.02 上也确实已经失效。真正的意外，发生在更新推送后仅数天。
实机演示：14.02 上跑起来了 HEN
据海外科技媒体与论坛披露，研究者 SaudiDos 放出了一段实机演示视频。画面里是一台已经升到 14.02 的 PS4，通过浏览器加载本地页面后，屏幕上出现了「HEN 14.02」的界面。视频依次展示了 root 权限获取、内核读写、沙箱逃逸、guarded patches 以及 kexec 等环节，界面标注的版本为 HEN 2.2.0。演示的最后，研究者重启了系统 UI（SceShellUI），系统信息一栏显示的仍是 14.02——固件没有被降级，也没有任何伪装痕迹。
这里必须强调清楚：这只是一段演示视频，利用文件并没有公开，也不存在任何放包时间表。研究者想表达的更接近于「入口依然存在」，而不是给普通玩家开门。在此之前，公开领域的 PlayStation 安全研究一度趋于沉寂，这段视频等于给社区重新注入了话题热度。至于后续会不会公开、以什么形式公开，目前没有任何可靠消息。
从 BD-J 到 WebKit：固件攻防换了赛道
为什么这次演示会让社区如此意外？得从两条不同的攻击面说起。BD-J 方案依赖的是蓝光光盘自带的 Java 运行环境，玩家需要在光盘介质上做文章；而 WebKit 针对的是主机自带浏览器的内核，不需要任何光盘介质，利用门槛结构上就低了一截。索尼在 14.02 里封掉了 BD-J 这条旧入口，结果几乎同一时间，浏览器这条新入口却被演示打通，攻防双方等于在不同赛道上擦肩而过。
再对照社区维护的破解状态资料：4.05 至 14.00 区间已有完整破解方案覆盖，而 14.02 在这次演示之前一直没有任何公开越狱。换句话说，索尼这次静默修补本来是想收口，却被一段视频证明新口子依然存在。对经历过老固件时代的老玩家来说，浏览器入口的玩法其实并不陌生，这波算是熟悉的味道换了配方。至于索尼会不会在后续固件里再度封堵、14.03 会不会很快到来，都属于未知数。
14.00 及以下的玩家：这次真的别急着升级
对普通用户来说，最实际的问题是：要不要更新系统。目前社区的态度相当一致——如果主机仍在 14.00 或更早版本，先停更观望。原因很直白：普通 PS4 没有官方降级通道，一旦升到 14.02 就回不去了；而即便 14.02 上的 WebKit 演示属实，HEN 这类加载本身也是非持久化的，重启之后一切还原，日常使用每次都得重新来。也就是说，这次演示更多是研究层面的突破，实际价值还要看后续进展。
已经升到 14.02 的玩家也不必懊恼，现阶段本来就没有任何可用的公开方案，守着版本等消息即可。至于来路不明的所谓「14.02 利用文件」，建议一律当作风险源处理，既可能是伪造的钓鱼包，也可能带来账号与主机安全风险。
常见问题
- 14.02 是不是已经被完全破解了？目前只有演示视频，利用文件未公开，严格来说只能算「存在可行的攻击入口」，谈不上「已破解」。
- 主机还在 14.00，到底更不更新？社区普遍建议先停更。反正普通 PS4 无法降级，升上去就没有回头路，等消息清楚再决定也不迟。
- 演示里的 HEN 重启后还在吗？不在。这类加载是非持久化的，每次开机都要重新来一遍，和老固件时代的玩法一致。
- 演示对普通玩家意味着什么？短期意味着不多——没有放包就没有实用工具，它更多是告诉社区入口还在，价值体现在研究层面。
- 网上出现的所谓 14.02 工具可信吗？截至发稿没有任何公开渠道发布过相关文件，来路不明的包建议一律别碰，伪造和钓鱼的风险远大于收益。
总结
一次不声不响的安全修补，几天之后被一段实机视频对上，14.02 这波攻防节奏快得有点戏剧性。对索尼来说，BD-J 入口封住了，WebKit 这条新战线却刚刚拉开；对玩家来说，眼下最稳妥的姿态就是 14.00 及以下停更观望、14.02 用户安心等待，别碰来路不明的文件。破解类进展看看热闹就好，守好自己的版本和账号，比什么都重要。
