【核心提要】 研究员 Sammy Hajhamid 利用 SmileBasic 4 解释器的 32 位整数溢出漏洞，成功在 Switch 2 上实现系统越狱。 该漏洞允许攻击者获取高权限的读写操作，从而能够在设备上运行自制程序（Homebrew）并修改游戏内容。 任天堂已采取初步措施下架相关应用，预计将在后续固件更新中修复此安全漏洞。 【正文报道】 近日，研究人员 Sammy Hajhamid 公布了一项令业界关注的进展：他成功在任天堂（Nintendo）的新一代游戏机 Switch 2 上实现了系统越狱。此次破解的核心切入点是专门为任天堂硬件设计的编程环境及解释器——SmileBasic 4。 在技术实现过程中，Hajhamid 利用 OpenAI 的 Codex 模型对 SmileBasic 的语言解释器进行了深度探测。经过约两周的分析与测试，他成功发现了一个 32 位整数溢出（32-bit integer overflow）漏洞。该漏洞被利用后，能够让攻击者获得对部分系统内存的读写权限。 在获取初步访问权后，Hajhamid 进一步挖掘并利用了 Switch 2 系统内部的其他关联漏洞，最终实现了提权（Privilege Escalation），获得了任意读写权限。基于此项突破，他成功演示了在越狱后的设备上运行自制程序（Homebrew）的可能性，这通常意味着用户可以绕过官方限制来修改游戏内容或运行第三方应用。 目前，任天堂已采取初步应对措施，将 SmileBasic 4 从其官方商店（eShop）中下架。由于该漏洞已被公开，业内专家预测，任天堂将在后续的固件更新中针对此漏洞进行修复。此次越狱事件再次凸显了在提供开放式编程环境时，硬件厂商面临的复杂安全挑战。 背景链接： pepsipu.com - Switch 2 Jailbreak Analysis Ars Technica - Switch 2 Jailbreak News 小编观点： 此次越狱之所以引起广泛关注，不仅是因为它针对的是任天堂的新一代主机，更在于其利用 AI 工具（Codex）辅助漏洞挖掘的路径。这反映出在自动化工具赋能下，软件安全防御面临的挑战正在不断增加。对于玩家而言，虽然“越狱”意味着更多自由，但同时也伴随着系统稳定性下降及被官方封禁的风险。
【核心提要】
【正文报道】
近日，研究人员 Sammy Hajhamid 公布了一项令业界关注的进展：他成功在任天堂（Nintendo）的新一代游戏机 Switch 2 上实现了系统越狱。此次破解的核心切入点是专门为任天堂硬件设计的编程环境及解释器——SmileBasic 4。
在技术实现过程中，Hajhamid 利用 OpenAI 的 Codex 模型对 SmileBasic 的语言解释器进行了深度探测。经过约两周的分析与测试，他成功发现了一个 32 位整数溢出（32-bit integer overflow）漏洞。该漏洞被利用后，能够让攻击者获得对部分系统内存的读写权限。
在获取初步访问权后，Hajhamid 进一步挖掘并利用了 Switch 2 系统内部的其他关联漏洞，最终实现了提权（Privilege Escalation），获得了任意读写权限。基于此项突破，他成功演示了在越狱后的设备上运行自制程序（Homebrew）的可能性，这通常意味着用户可以绕过官方限制来修改游戏内容或运行第三方应用。
目前，任天堂已采取初步应对措施，将 SmileBasic 4 从其官方商店（eShop）中下架。由于该漏洞已被公开，业内专家预测，任天堂将在后续的固件更新中针对此漏洞进行修复。此次越狱事件再次凸显了在提供开放式编程环境时，硬件厂商面临的复杂安全挑战。
背景链接：
小编观点：
此次越狱之所以引起广泛关注，不仅是因为它针对的是任天堂的新一代主机，更在于其利用 AI 工具（Codex）辅助漏洞挖掘的路径。这反映出在自动化工具赋能下，软件安全防御面临的挑战正在不断增加。对于玩家而言，虽然“越狱”意味着更多自由，但同时也伴随着系统稳定性下降及被官方封禁的风险。