發售僅一年多的Switch 2,防線被撕開了一道口子。2026年10月22日,安全研究者Sammy Hajhamid(網名pepsipu)正式公開了名為 「ns2jb
」 的Switch 2破解方案。這是Switch 2已知的首個純軟體越獄,面向當前最新的23.0.1系統固件,全程無需焊接改機晶片或任何硬體改造。

技術路徑出乎意料地「復古」。研究者的突破口並非Switch 2的原生系統,而是一款在Switch 2上向下兼容運行的初代Switch編程軟體《SmileBASIC 4》。他們利用該軟體數組處理中的32位整數溢出漏洞,逐步獲取內存讀寫權限,再結合系統文件服務進程的緩衝區溢出,最終在系統層面執行原生代碼。整個過程藉助了OpenAI Codex輔助進行漏洞分析和利用開發,耗時僅約兩周,其中《瑪利歐賽車 世界》的角色Mod演示更是在一天內完成。
從演示效果來看,破解後的主機已能實現運行自製程序、修改遊戲、備份存檔,並直接調用大部分外設硬體。在公開的影片中,研究者將三麗鷗的大耳狗、憤怒的小鳥的胖紅、甚至《蓋酷家庭》的彼得·格里芬和初音未來等非原版角色,成功塞進了Switch 2獨占遊戲《瑪利歐賽車 世界》中。

但必須潑一盆冷水:這遠非「完美破解」。ns2jb屬於有線越獄,主機每次重啟後載荷即從內存清除,必須重新觸發破解。它目前尚未實現核心級控制,也不具備持久化自製固件(CFW)的啟動能力,更無法直接運行盜版遊戲。換言之,它打開的是Mod與自製軟體的門,而非「免費玩遊戲」的窗。
任天堂的反應來得很快。破解公開後,作為漏洞入口的《SmileBASIC 4》已被緊急從英國eShop下架,商店頁面返回404錯誤。考慮到任天堂近年來對盜版與模擬器的強硬立場,一次固件補丁封堵乃至更廣泛的eShop清理,幾乎是必然的下一步。

對於Switch 2而言,ns2jb的意義不在於「被攻破」本身,而在於它證明了這台主機在純軟體層面並非堅不可摧。AI輔助漏洞挖掘的加入,更讓這場攻防戰的節奏變得前所未有的快。任天堂會如何回應,將決定這道口子是很快被堵上,還是成為後續更多破解的起點。






