PS5 破解社区迎来一次久违的大跨越。9 月 29 日，开发者 Nathan Fargo 在 GitHub 公开了代号为 Relapse 的 PS5 越狱利用链，仓库 ntfargo/Relapse-Exploit 以 MIT 许可证开源，覆盖固件 7.00 至 13.60 的全部机型，包括 PS5 Pro。这是公开内核越狱自 P2JB 止步于固件 12.70 之后，首次把阵线推进到 13.60，而且据社区反馈，从改一条 DNS 到拿到内核权限只需几秒钟。
据 One Jailbreak 报道，Fargo 在发布前只留下一句「It's time」，随后仓库上线，页面加载即用的在线宿主与可自行架设的 serve.py 脚本同步就绪。发布时机也颇为微妙——就在几周前，索尼刚在一场集体诉讼的答辩中向联邦法院主张，理性消费者不会误以为自己「拥有」所购的数字游戏，据 Decrypt 报道，这场诉讼争议的正是「Buy Now」按钮是否让玩家误以为买下了游戏。
Relapse 是什么：一条两阶段利用链
Relapse 是典型的两阶段组合利用。浏览器阶段利用 WebKit JavaScriptCore 的信息泄露，叠加结构化克隆对象池的错配，破坏一个 typed array；内核阶段则将一次地址泄露与 aio_multi_wait 的使用后释放（UAF）竞态组合起来，建立内核读写能力。README 中的致谢名单几乎集合了这一代主机破解社区的核心力量：Sonic_Iso 贡献内核漏洞，Jordy 贡献 WebKit 漏洞与内核 bug，ntfargo 与 ufm42 负责漏洞开发，Dr. Yenyen 承担测试，TheFlow、SlidyBat、Flatz、Sleirsgoevy 等熟悉的名字也出现在协助者名单中。
运行机制上，Relapse 沿用社区自 SlopKit 以来一脉相承的浏览器入口：将主 DNS 指向项目推荐的地址，再从系统设置打开用户指南页面并访问项目主页，无需存档、蓝光碟、YouTube 许可证或任何游戏转储，数字版与光驱版走同一条路径。利用成功后，ELF 加载器会监听 9021 端口，用户即可按 R2 依次投递 kstuff、shadowmountplus、etaHEN 等载荷。仓库声明项目仅供教育与安全研究之用，不纵容盗版与未授权访问，仅应在自有或获授权测试的设备上使用，并明确提示使用可能导致系统故障、数据丢失或账号封禁。
覆盖 7.00-13.60 全机型：14.00 已封堵且无法回退
Relapse 最大的看点在于覆盖面。公开内核越狱的上一站 P2JB 只覆盖固件 9.00 至 12.70，而 13.60 是今年 7 月底才推送的版本——这意味着近几个月购入或一直正常更新的主机，只要还没跨过 14.00 这道坎，理论上都在射程之内。游戏 mod 制作者 Lance McDonald 也证实该方案在 PS5 Pro 上可用。
窗口的另一侧已经关上。索尼 9 月 16 日推送的 14.00 固件封堵了这条利用链所依赖的漏洞，已升级或出厂即为 14.00 的主机不在支持范围，而 PS5 没有官方降级通道，固件一旦升上去就回不来。仓库因此建议保持自动更新关闭，不要为了测试 PSN 而顺手点掉 14.00 的升级提示。
稳定性方面，Relapse 还算不上一键无忧：它是非持久化的越狱，每次重启后效果即失效，需要重新执行一遍流程；浏览器阶段可能卡住、需要多次刷新重试，内核阶段也有让主机挂起或崩溃的风险，遇到后只能重启再试。
对越狱场景意味着什么
与 P2JB 相比，Relapse 除了把固件上限从 12.70 推到 13.60，更直观的变化是速度——P2JB 的指南至今仍标注整个过程可能耗时超过一小时，而 Relapse 的社区实测普遍在数秒量级完成。载荷生态也已经就位：Kstuff Lite 早已列出对固件 1.00 至 13.60 的支持，Shadow Mount 与 etaHEN 正是社区等待在当前固件上落地的两件套。
据 ITavisen 转引 Kotaku 的报道，已有用户报告 Marvel's Wolverine 与 The Witcher 3 Remastered 可以在越狱主机上运行——这仍属个案报告，不代表所有新游戏或其更新都能正常工作；越狱本身也不等于一切畅通，相关配套工具同样需要支持对应固件版本。在 r/PS5_Jailbreak 子版上，关于哪些游戏能跑的讨论已经铺开。
需要厘清的是，此次发布并不包含 hypervisor 层的漏洞。Sonic_Iso 明确表示 Relapse 就是内核漏洞利用本身，hypervisor 部分不在其中——此前作为概念验证出现的 Slopervisor 尚未转化为可用成果，Linux 移植与 TheFlow 的 Slim GTA 5 方案都还在等待 HV 层的那一半拼图。
背景与分析：时间窗与二选一
把时间线摆在一起看，攻防节奏相当清晰：9 月 16 日索尼推送 14.00 封堵漏洞，9 月 29 日 Relapse 对 7.00 至 13.60 的存量机型公开发动「总攻」。索尼修的是未来，却管不了过去——不可降级的机制让 7.00 至 13.60 这一庞大区间的每一台主机都成为长期可研究的对象，这也是 Relapse 与以往那些只覆盖老旧固件的越狱在影响力上的本质区别。
不过对普通玩家而言，选择正在变得非黑即白：留在 13.60 及以下，可以随时体验 homebrew 与安全研究社区的产出；升级到 14.00 以上，则永久告别这条利用链。我们此前报道过，GTA 6 要求 PS5 固件 14.10：越狱主机被挡在门外——对越狱用户来说，「homebrew 还是 GTA 6」这道单选题，正随着大作的临近越敲越紧。
还要提醒的是，Relapse 目前的定位更接近研究工具而非日用方案：非持久化意味着它无法让主机变成越狱后一劳永逸的形态，每次开机都要重来；封号与数据损失风险则写在仓库免责声明的最前面。仓库公开不到两周，星标已逼近两千，热度可见一斑——但对绝大多数玩家来说，管住升级手指、认清风险再动手，仍是唯一理性的姿势。
