top of page

Nintendo Switch 2 越獄利用舊遊戲及 AI 繞過新防護

1 小時前
讀畢需時 12 分鐘

儘管主機限制未經授權的軟件,Nintendo Switch 2 越獄的說法如今附有經修改 Mario Kart World 角色的影片。網名 pepsipu 的研究員 Sammy Hajhamid 表示,OpenAI 的 Codex 協助開發名為 ns2jb 的項目。最吸引眼球的是其趣味性;然而,背後的衝突關乎 Nintendo 對其硬件上運行軟件的控制權。

據報的切入點是 SmileBASIC,這是一款來自初代 Switch 世代的程式編寫應用程式。這令向後相容成為事件核心:較舊的軟件成為研究較新主機的途徑。Nintendo 的安全邊界正面對一名結合人類判斷、AI 協助及實體裝置存取權的研究員。

對 AI 的說法亦需審慎處理。Hajhamid 明確否定只憑一項指令便自動完成越獄的印象。更有價值的問題是:AI 協助促成了多少工作、該項目實際提供甚麼存取權限,以及哪些防護措施仍然完好。

Nintendo Switch 2 越獄不止於更換角色

經修改的賽車遊戲令成果一目了然,但所聲稱取得的存取權比罕見的角色陣容更重要。

Hajhamid 的 越獄研究描述了在系統服務內執行軟件;系統服務是負責操作主機功能的背景程式。他確認以 firmware 23.0.1,即主機已安裝的系統軟件,作為研究目標。他的文章標示日期為 2026 年 10 月 18 日。

示範包括由 Cinnamoroll 與 Angry Birds 的 Red 在 Mario Kart World 中賽車。Hajhamid 表示,Codex 在一天內製作了該遊戲修改內容;他另稱,越獄本身需要約兩星期的大量人力工作。

這個區分把娛樂性的成果,與促成該成果的研究分開。角色替換可讓觀眾立即看出遊戲內容已被改動,但無法獨立證明技術文章所描述的每一項能力。

影片亦留下重要問題未解。觀眾無法判斷其在不同主機上的可靠性、所需準備工作,或流程中哪些部分依賴尚未公開的成果。這些問題需要文件記錄及獨立測試。

「越獄」一詞本身亦需要界定。在此,它指繞過軟件限制,以取得未經授權的執行權限。這並不自動代表可不受限制地存取每個元件,或已具備可供日常使用的完整環境。

對玩家而言,最明顯的吸引力是自訂功能;對研究員而言,吸引力則是存取一個通常拒絕運行其自行編寫程式的系統。兩者的利益有所重疊,但對何謂可用的發布成果,期望並不相同。

研究工具即使操作笨拙,仍可具備價值。它可以揭示過去無法存取的行為,卻未必提供選單、相容性保證或復原功能。面向消費者的修改套件,則必須達到更高的可預測性標準。

ns2jb 儲存庫提供了一個公開位置,以檢視該項目。GitLab 列出的建立日期為 2026 年 10 月 21 日,與研究員文章所顯示的日期不同。

兩個時間戳記均不能證明外部研究員何時首次重現成果。發布、建立儲存庫及獨立驗證,是三個不同事件。將它們分開看待,可避免發布時間線被視為比其實際所能提供更強的證據。

因此,眼前的改變相當具體:一名研究員已發布有關擴大主機存取權及相關遊戲修改內容的說明。其更廣泛的意義,取決於其他人能否重現該存取權,並在此基礎上開發有用軟件。

向後相容令較舊軟件置身安全辯論之中

Nintendo 的相容性承諾為玩家帶來價值,同時延伸了其較新主機必須安全容納的軟件範圍。

Nintendo 的官方 Switch 遊戲相容性指引指出,Switch 2 支援來自初代 Switch 的相容實體及數碼遊戲,亦警告部分遊戲存在限制或不受支援。

這項產品決策對據報的攻擊途徑十分重要。延續軟件可保留既有遊戲庫的存取權,亦意味較新平台必須處理原為另一個硬件世代編寫的程式。

分析上的啟示在於元件之間的邊界。含有缺陷的舊應用程式,理想情況下應維持在自身權限範圍內。要造成更廣泛的入侵,還需跨越該應用程式與更高權限服務之間的額外邊界。

因此,單靠向後相容不足以解釋據報結果。它解釋了為何舊程式仍具相關性;更關鍵的問題是,當該程式運行後,周邊系統如何遏制意料之外的行為。

對 Nintendo 而言,壓力落在多項責任之上。相容性團隊希望現有軟件可以運作;安全團隊希望故障受到限制;應用程式發布商則必須處理自身程式碼的缺陷。

這些責任在程式之間的介面交會。介面在日常遊玩時可正常運作,卻可能在刻意測試時面對非預期輸入。相容性測試與安全測試,針對同一項互動回答不同問題。

商業上的取捨很直接。移除相容性會犧牲玩家重視的功能;維持相容性則需要持續關注原始發布屬於較早世代的軟件。

這並不證明向後相容是錯誤決策,而是說明安全分析不能只停留於最新應用程式。平台實際的安全邊界,包括仍獲准運行的舊軟件。

SmileBASIC 亦有一個相關前例。原有的 smilehax 項目針對 Nintendo 3DS 上的 SmileBASIC 3。其項目頁面目前顯示,支援的遊戲版本已被修補。

這個歷史例子提供背景,卻不能證明較新的說法。程式編寫應用程式過去曾成為 homebrew 的切入點;homebrew 是在平台標準發行系統以外,由社群建立的軟件。共同的產品沿革,並不代表漏洞相同。

這項比較亦有助解釋研究員的興趣。先前工作可以提示哪些方向可能值得調查,但不能取代對較新目標實際程式碼、環境及防護措施的檢查。

對其他裝置製造商而言,這是理解相容性風險的有用方式。相關問題不只在於舊內容能否成功開啟,亦包括該內容能否影響權限高於自身的服務。

這正是事件帶來的主要壓力。Nintendo 必須評估一條據報跨越軟件邊界的途徑,同時保留這些邊界所支援的合法功能。

Codex 協助取決於人類選擇及實體測試循環

證據支持 AI 輔助研究,而研究員的澄清直接反駁了自主進行主機入侵的說法。

Hajhamid 表示,他最初設定的自主目標未能成功。他建立了一套測試工具,透過控制器輸入及影片回饋,將軟件工具連接至實體主機。他的設置亦包括在當機後按下電源按鈕的機制。

他的說明指出,Codex 在 SmileBASIC 中找到整數溢位,即計算結果超出其數字格式可表示的範圍;同時亦描述了人類對目標及後續調查所作的決定。

這些細節支持一種比把整項成果完全歸功於人或模型更有用的解讀。工作包括選擇調查方向、令主機行為可被觀察、測試建議,以及決定哪些結果值得繼續投入。

能否取得回饋,改變了 AI 助手可嘗試的範圍。當有人能夠在裝置上測試時,一項生成的建議便更具資訊價值。當機、錯誤訊息或行為改變,都會為下一項決定提供證據。

這並不代表每一種解讀都是正確的。工具可能產生聽來合理的解釋,卻誤解實際發生的事。當局部結果不足以證明更廣泛的主張時,仍必須有人類審核。

因此,實體測試安排本身也是成果的一部分。將助手連接至有用觀察資料需要工程工作;重新啟動無反應的裝置,亦成為維持實驗的一環。

對 AI 使用者而言,這是一個具體例子,說明周邊工作流程為何重要。單憑模型輸出,無法描述產生成果的完整系統。工具存取權、回饋品質及人類介入,決定助手可完成甚麼。

比較 Codex 與其他程式編寫助手,例如 Claude Code 時,這個區分尤其重要。此說明並未提供產品之間的受控比較,亦沒有依據可對它們在同一主機研究任務上的表現作出排名。

公平的比較需要相同的起始資訊、裝置存取權、介入規則及成功準則。否則,準備工作上的差異可能被誤當成模型能力上的差異。

比較亦應記錄失敗嘗試。精心製作的示範只呈現成功路徑;研究生產力取決於花在探索未能產生有用結果的方法上的時間。

同樣的審慎態度亦適用於據報的開發時間線。若沒有在不使用 AI 協助下進行的相應工作,所花時間無法證明可量度的生產力提升;它只描述了這個項目的歷時。

對評估類似工作流程的工程團隊而言,實際機會在於進行具可量度回饋的實驗。為助手設定範圍明確的任務、保留觀察結果,並記錄人員何時介入。

將這些記錄保存在可搜尋知識庫,可協助團隊分辨可重複的方法與令人難忘的示範。文件應保留失敗結果,以及成功成果。

Nintendo Switch 2 越獄作為 AI 故事引人注目,正因其作者承認這個區分。協助可以作出有意義的貢獻,卻不會消除專業知識、設備或持續的人類投入。

可運作的修改內容並不等於永久控制主機

對此發布最有力的解讀,仍必須顧及它未聲稱提供的存取權。

Tweakers 的 ns2jb 技術報道 將該項目與完全攻破核心、即作業系統的特權核心區分開來。報道指出,該方法並不提供已完成的自訂韌體或替代系統軟件。

該媒體亦形容這個 exploit 為 tethered,意思是每次主機重新啟動後都必須重複進行程序。其報道引述同為研究人員的 Gezine,對其真實性作出審慎正面的評價。

這些區別會實質改變主機擁有者應作出的理解。足以進行研究或特定修改的存取權,未必能提供可穩定執行任意應用程式的環境。不同的權限可進行不同的活動。

遊戲修改處理的是一個較狹窄的問題:有人能否在已展示的條件下改變內容或行為?永久系統控制則處理另一問題:這種存取權能否跨越正常關機及重新啟動的流程而保留下來?

可靠性帶來另一個層面。即使一項技術只是偶爾成功,仍可能令安全研究人員感興趣。供日常使用的工具必須表現可預測,並說明嘗試失敗時會發生甚麼。

適用範圍同樣重要。針對某個軟件版本成功,並不代表對每一次後續更新也會成功。某一個應用程式成功,亦不代表可藉此通過所有相容軟件的一般途徑。

涉及盜版的表述同樣需要克制。不應將報稱的存取權視為證據,認定該發布目前已可運行未獲授權的商業遊戲。任何未來潛在發展都是另一項主張,需要獨立證據支持。

這種區別能保障正面和批判性報道的準確性。Homebrew 開發者可以重視實驗性存取權。平台安全團隊亦可認為該存取權具有重要影響。兩種立場都毋須假裝所有可能的下游能力已經存在。

獨立重現將能加強核心主張。它不會自動驗證附加於該項目的每一種詮釋。另一位研究人員可能重現存取權,但發現其能力比標題所暗示的更有限。

同樣地,持懷疑態度的評估不必否定整個成果。它可以接受某項修改看來可信,同時要求就可靠性、權限邊界及公開發布功能提供更佳證據。

對開發者而言,這些都是有用的證據類別。描述說明所提出的機制。公開程式碼容許檢查。示範展示已觀察到的結果。獨立重現測試結果能否超越創作者自身的設定。

沒有任何單一類別可取代其他所有類別。程式碼可能含有錯誤。影片可能略去準備步驟。重現報告亦可能未有清楚交代其自身條件。

適當的標準是具明確限制的累積證據。當不同驗證形式得出一致結果時,信心應有所提升。當證據仍然有限,措辭亦應保持較為收窄。

這對透過短片首次接觸 Nintendo Switch 2 jailbreak 的讀者尤其重要。視覺效果會立即吸引注意。要理解其餘限制,則必須閱讀角色選擇畫面以外的內容。

Nintendo 在生態系統轉變前面臨遏制問題

眼前的策略議題是遏制報稱的存取權;要形成更大的 homebrew 生態系統,仍需額外開發及持續參與。

一條公開的研究路徑會帶來多個可能的回應點。應用程式缺陷可以修正。特權服務可以加入更嚴格的檢查。對易受影響版本的存取亦可能改變。

這些是分析上的可能性,並非 Nintendo 回應的已確認說法。負責任的評估必須區分可採取的防禦選項,以及公司實際已採取的行動。

這一區別亦影響觀察者如何解讀更新。公開研究後發布的系統更新,單憑時間先後並不能證實它處理了同一問題。文件或測試必須將改動與報稱的行為連結起來。

某個應用程式從商店下架亦會引起類似問題。可用性可因地區而異,或因無關原因而改變。聲稱是刻意遏制,需要孤立截圖以外的證據。

即使修正獲得確認,也只能解答故事的一部分。封堵入口點處理的是即時路徑。這未必能說明研究期間識別出的更深層邊界是否同樣已改變。

反過來說,舊版軟件仍可存取,並不代表後來的修正失敗。版本邊界十分重要。研究人員和記者需要識別自己正在討論的環境。

對 Nintendo 而言,更廣泛的挑戰是在回應未獲授權的存取權時維持玩家信任。購買主機的人期望遊戲可靠,並可存取自己的遊戲庫。安全工作必須在這種產品關係之內進行。

對獨立開發者而言,挑戰則有所不同。存取硬件帶來機會,但實用軟件需要介面、文件、測試和維護。研究發布不會自動提供這些條件。

因此,入口與生態系統之間存在重大差異。生態系統需要有人能在早期工作基礎上建構,而毋須從頭重複原始調查。

它亦需要延續性。引人注目的示範可以激發興趣,但持續發展取決於貢獻者解決較不顯眼的問題。安裝說明是否清晰、錯誤報告及相容性資訊,對所有後來加入的人都很重要。

對 AI 公司而言,這個故事提出如何評估所聲稱能力的問題。一個成功的硬件研究項目比小型編碼練習更豐富,也更難轉化為乾淨的比較。

結果結合了人類準備工作、工具編排及模型生成的工作。將完整成果歸因於模型,會抹去周邊的工程工作。完全不歸功於助手,則會忽略研究人員自身的說法。

有用的中間立場是詢問:助手成功完成了哪些任務,以及在何種監督下完成。這種做法可產生讓其他團隊評估的證據,而不是一句關於 AI 取代專家的口號。

讀者亦應以同樣紀律看待主機安全的預測。此案例值得關注 AI 輔助研究,但並未證明每個受保護平台如今都會在相同時間表上面對同樣結果。

最有力的策略結論仍有界限:防禦方必須評估報稱的路徑,而研究人員必須確定公開發布實際能走多遠。

Nintendo Switch 2 jailbreak 主張後應留意甚麼

下一項有意義的發展將是獨立重現、已驗證的防禦改動,以及基於已發布工作而建立的實用軟件。

首先,留意獨立研究人員是否在清楚說明條件下記錄重現結果。重要細節包括軟件版本、取得的權限、觀察到的失敗情況,以及與原始說法的差異。

重現報告應描述哪些內容確實可行,而非只重複主機已被破解。確認特定的報稱存取權將提升信心。較狹窄的結果則有助確立項目的實際邊界。

重複測試亦會釐清可用性。一次成功嘗試只展示可能性。不同已記錄設定下的一致結果,會提供更強證據,證明其他人可在此方法上建構。

至於 AI 部分,最具資訊價值的後續內容應保留勞動分工。哪些建議奏效?哪些需要修正?人類判斷在何處重新引導調查?

這些資訊會加強該說法作為 AI 輔助工程證據的價值。缺少這些資訊,成果仍然有趣,卻難以與另一項工具或傳統研究流程比較。

其次,留意受影響應用程式或主機軟件是否出現已驗證改動。官方解釋會提供一種證據形式。對報稱行為進行仔細記錄的測試,則會提供另一種。

獲確認的修正會收窄該發布在已更新系統上的實際影響範圍。它亦有助識別防禦方認為有必要加強的是哪一道邊界。

若未有即時公開說明,能證明的事情較少。這並不表示 Nintendo 沒有回應,亦不表示報稱技術在任何地方仍然可用。公開可見性和內部調查是不同的事情。

第三,留意獨立開發者是否利用可用存取權製作實用且有文件記錄的應用程式。相比原始示範的另一種變體,獲持續維護的工具更能證明一個正在發展的社群。

相關跡象是實際的:清晰文件、列明限制、可重現的行為,以及持續維護。這些訊號將加強一項論點,即此研究已為進一步工作開啟基礎。

若後續活動仍局限於零散示範,該事件將保留研究意義,但只能支持較狹窄的生態系統主張。這樣的結果仍值得準確報道。

對關注 Nintendo Switch 2 jailbreak 的讀者而言,應將技術主張與 AI 主張分開。先尋找對報稱存取權的獨立測試,再詢問有甚麼證據支持 Codex 的貢獻。檢查後續發布是否提升可靠性、擴展實用功能,還是只是以不同方式包裝同一示範。對評估 AI 助手的開發者而言,應連同成功輸出保留設定及介入歷史。對主機擁有者而言,在根據遊戲片段下結論前,先閱讀相容性和限制聲明。下一項有說服力的成果,會把其條件解釋得足夠清楚,讓其他人可以作出評估。後續發展究竟會建立可重複的開發平台、用途有限的研究工具,還是會形成一個被後續更新封堵的入口點?

 
 

為每個智能代理提供更完整的背景,提升工作表現

讓智能代理連接 remio 已整理好的知識、決策和歷史紀錄。

remio 目前支援 Windows 10+(x64) 及配備 Apple 晶片的 Mac。

你的 AI 工作夥伴
和 remio 一起高效工作

規劃、創作、交付
一站式完成

bottom of page