开发者借助AI实现Switch 2纯软件越狱方案ns2jb
先了解这件事
2026年10月22日，开发者发布了针对任天堂 Switch 2 固件 23.0.1 的纯软件越狱方案 ns2jb，无需硬件改造即可执行原生代码，并展示了对《马力欧卡丁车 世界》角色的修改。该方案搭建了自动化测试环境，借助 OpenAI Codex 辅助挖掘出旧款编程游戏 SmileBASIC 4 解释器的 32 位整数溢出等漏洞。早先报道称开发者为 pepsipu，后续报道指其为安全研究员 Sammy Hajhamid，其耗时两周发现该漏洞并获取用户态权限以运行自制程序和 Mod。该越狱属于系留越狱，重启后失效，运行需配合特定版本游戏，尚未获得内核级控制。最新进展显示，任天堂已将 SmileBASIC 4 从 eShop 下架，预计后续将通过固件更新修复相关漏洞。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Solidot · AI 筛选精选研究员利用 OpenAI Codex 辅助发现漏洞并实现 Switch 2 越狱
研究员 Sammy Hajhamid 借助 OpenAI Codex 辅助挖掘解释器漏洞，在 Switch 2 上实现越狱并成功运行自制程序。他使用 Codex 对硬件运行环境 SmileBasic 4 的解释器进行探测，花两周时间发现 32 位整数溢出漏洞，并在此基础上提权获得系统任意读写权限。任天堂已将 SmileBasic 4 从 eShop 下架，预计后续将通过固件更新修复相关漏洞。
- Ars Technica · AI 筛选精选安全研究员借助 OpenAI Codex 实现 Switch 2 纯软件越狱
安全研究员 Sammy Hajhamid 实现了 Switch 2 的纯软件部分越狱，成功获取用户态权限以运行自制程序和游戏 Mod。该方法利用初代 Switch 的 SmileBasic 4 解释器，通过 OpenAI Codex 辅助构建自动化测试环境并发现 32 位整数溢出，进而利用系统服务漏洞实现了原生代码执行。
- The Verge · AI 筛选开发者借助旧游戏与 OpenAI Codex 实现 Switch 2 软件越狱
开发者借助旧款编程游戏与 OpenAI Codex 实现了任天堂 Switch 2 的软件越狱 ns2jb，并展示了运行包含自定义角色的改版游戏。该漏洞属于纯软件的系留越狱，当前每次开机均需通过游戏 SmileBASIC 4 触发运行。社区目前对该越狱方式的技术门槛与后续影响仍在讨论，但这可能开启更多借助 AI 辅助挖掘游戏机漏洞的尝试。
- Buzzing HN · 中文精选精选作者发布 Switch 2 纯软件越狱方案 ns2jb，借助 Codex 挖掘漏洞实现任意代码执行
开发者发布针对 Switch 2 最新固件 23.0.1 的纯软件有线越狱工具 ns2jb，支持在普通系统模块及内置 fs 模块权限下执行任意原生代码。该方案搭建包含 JetKVM 的自动化测试环境，借助 Codex 辅助挖掘出 SmileBASIC 的 32 位整数溢出以及 fs 模块的路径规范化缓冲区溢出漏洞。
- IT之家 · AI 筛选任天堂 Switch 2 软件破解方案 ns2jb 发布，可修改《马力欧卡丁车 世界》
开发者 pepsipu 发布任天堂 Switch 2 软件破解方案 ns2jb，可在 23.0.1 固件上无需硬件改造运行，并成功修改《马力欧卡丁车 世界》角色。该方案借助 OpenAI Codex 辅助开发，利用 SmileBASIC 解释器的 32 位整数溢出漏洞在系统服务中执行原生代码。ns2jb 重启后失效且尚未获得内核级控制，运行需配合 SmileBASIC 4.4.9。
本事件热度走势
当前热度 32·可比范围峰值 34（10月23日 17:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。