任天堂 Switch 2 越狱漏洞 ns... - 明星道歉
2026年10月22日,任天堂 Switch 2 越狱事件被游戏媒体 Gameranx 独家曝光。开发者 pepsipu 公开了名为 ns2jb 的软件漏洞,可在主机上执行受限代码,却无法运行游戏备份。该消息经 GBATemp 论坛技术帖确认后,迅速成为游戏圈热门话题。
手游榜单软件层漏洞:ns2jb 能做什么,做不到什么
ns2jb 采用纯软件方案,无需拆机或修改硬件。根据 GBATemp 的说明,该漏洞属于 tethered(需要重复触发)类型,即每次重启主机后都要重新执行越狱流程。利用它,玩家可以在 Switch 2 上注入自制脚本,读取或修改部分游戏数据,例如调整比赛参数或替换角色模型。但漏洞的硬限制也非常明显:无法加载完整的自制系统,无法运行盗版游戏镜像,甚至连稍大型的应用也无法启动。开发者 pepsipu 在发布说明中称,这只是一个概念验证,目的在于展示 Switch 2 安全机制的薄弱点。
手游大全突破口:eShop 教育应用 SmileBASIC 4 的 15 年
ns2jb 的利用对象是 SmileBoom 开发的《SmileBASIC 4》,一款面向初学者和教育场景的 BASIC 编程环境。该系列自 2011 年登陆任天堂 3DS 以来,已在多个平台运营 15 年。这类应用允许用户编写脚本并调用系统接口,长期被视为软破解的潜在入口。pepsipu 正是通过在 SmileBASIC 4 的解释器中构造特殊指令,把原本限制在教学环境内的代码执行权限扩展到了系统用户态。虽然暂时无法突破内核隔离,但已足够承载一些基础的修改工作。
手游福利
实证:把《愤怒的小鸟》与 Sanrio 角色塞进《马力欧卡丁车世界》
为了证明 ns2jb 的实际效果,pepsipu 发布了一段演示视频:在《马力欧卡丁车世界》中将《愤怒的小鸟》里的 Red 和 Sanrio 的人气角色 Cinnamoroll 添加为可选赛车手。视频显示,这两个角色能够正常进入选人界面并完成完整比赛,说明代码执行已能触及游戏资源层。不过,由于漏洞的 tethered 特性,这些改动在关机后会消失,玩家每次开机都需要重新触发越狱才能继续使用。这种程度的功能,更接近传统意义上的“mod 注入器”,而不是完整的破解方案。
手游充值任天堂、索尼与第三方开发者:谁的压力更大?
与索尼 PS5 遭遇过的内核级漏洞相比,Switch 2 这次软件层越狱的危害要小得多。Gameranx 作者 Ryan Parreno 在报道最后写道:“很难不为 SmileBasic 的开发者感到难过。”言下之意是,任天堂不需要立刻打补丁,真正难受的是提供编程入口的第三方开发商 SmileBoom。若任天堂认定该应用是安全隐患,极有可能要求它在 eShop 下架或强制更新。对一家运营了 15 年的小型工作室而言,这无异于失去一条重要产品线。
AI 疑云:ns2jb 是否由生成式 AI 编写?
2026 年,生成式 AI 已被用于自动化漏洞挖掘,因此社区很快开始猜测 ns2jb 是否来自 AI 之手。Gameranx 在报道中写道:“关于这个问题,我们目前无从得知。”pepsipu 没有公开开发工具链,也没有提供时间线。若 AI 确实参与了编写,未来主机越狱的门槛将大幅下降,任天堂、索尼等平台方可能要面对更密集的漏洞提交。但就目前证据而言,ns2jb 仍被视作手工逆向工程的产物。
Switch 2 越狱时间线一览
以下表格梳理了从 SmileBASIC 上线到 ns2jb 公开的关键节点:
| 时间 | 事件 | 影响 |
|---|
| --- | --- | --- |
|---|
| 2011年 | SmileBASIC 首次登陆 3DS | 教育编程应用进入任天堂平台 |
|---|
| 2017年 | 初代 Switch 发售后被完整破解 | 自制固件生态成熟 |
|---|
| 2025年 | Switch 2 正式发售 | 采用新的系统隔离方案 |
|---|
| 2026年10月22日 | pepsipu 公开 ns2jb 漏洞 | 可执行受限代码,无法运行备份 |
|---|
| 待定 | 任天堂可能推送系统更新 | 封堵 SmileBASIC 4 的漏洞入口 |
|---|
常见问题
Q1: ns2jb 能让 Switch 2 玩盗版游戏吗?
A1: 不能。ns2jb 是纯软件漏洞,且需要每次开机重复触发,只能运行小型修改脚本,无法加载或解密游戏备份。想玩盗版需要完整的自制固件和系统级漏洞,目前并不存在。
Q2: 任天堂会修复这个漏洞吗?
A2: 大概率会。任天堂通常会通过系统更新封堵可利用入口,也可能要求 SmileBoom 在 eShop 下架或更新 SmileBASIC 4。一旦应用被移除,漏洞入口将自然消失。
Switch 2 越狱事件给整个行业提了一个醒:即便是一款教育应用,也可能成为攻击链上的一环。ns2jb 目前仍是概念验证,任天堂尚未公开回应,但后续的固件更新和 eShop 审查将决定这场攻防的走向。对于普通玩家来说,真正的 Switch 2 越狱,恐怕还要等上更多年。
联动活动
2026年10月,任天堂 Switch 2 越狱漏洞 ns2jb 被公开,开发者 pepsipu 通过 eShop 应用 SmileBASIC 4 实现受限代码执行,虽无法运行盗版备份,却能在《马力欧卡丁车世界》中注入《愤怒的小鸟》与 Sanrio 角色。本文梳理漏洞原理、SmileBoom 的 15 年历史、任天堂与
