一条《马力欧卡丁车世界》的mod视频,这几天在网上冲到了300万+播放:初音未来、彼得·格里芬、《我的世界》的Steve,全挤在同一辆赛车上狂飙。而这一切的起点,是Switch2上市一年多后,终于被人踹开了大门。帮忙踹门的,还有AI。量子位微博新浪数码
谁干的?一个本科生加一个Codex
10月22日,加州理工的本科生、安全研究员pepsipu公布了代号「ns2jb」的越狱方案。没有拆机,没有焊芯片,纯软件。入口更让人意外:一款老游戏《SmileBASIC 4》,它的数组处理里藏着一个32位整数溢出漏洞,顺着这个洞就能拿到代码执行权限。量子位微博新浪数码IT之家知乎

开发者自己说,真正的主机安全研究花了大约两周,全程有OpenAI Codex打辅助,负责逆向工程和分析记录;方向判断还是人来做。漏洞拿到手之后,他和AI只用一天就做出了那个刷屏的马里奥赛车mod。这也是这次事件最有话题性的地方:AI辅助安全研究,第一次在当红主机上拿出了实战成果。量子位知乎
越狱之后,能干嘛?
进展快得离谱。三天时间,Switch2的自制软件生态已经冒出了一串:有人跑通了YouTube,有人实现了Steam游戏串流,有人用FTP直接把主机里的游戏文件导出来。《三角符文》1-4章和《黄昏之血》测试版的资源包已经流出。哔哩哔哩哔哩哔哩哔哩哔哩IT之家

但先泼一盆冷水:这些资源包目前只是文件,跑不起来。 ns2jb拿到的是用户层权限,没有内核漏洞,游戏加密照样破不了,盗版运行无从谈起。想看别人玩可以,想白嫖的可以先散了。微博微博IT之家
另外这还是个"不完整的越狱":每次重启主机,越狱状态就没了,得靠《SmileBASIC 4》重新触发一遍。知乎新浪数码
任天堂已经动手了
老任的反应速度这次没让人失望。任天堂已经警告了破解开发者,并把《SmileBASIC 4》从eShop下架——入口没了,新玩家想复现就难了。按惯例,下一版系统更新大概率会把漏洞本身也修掉。Switch1时代就是这么过来的:漏洞公开、封堵、再找下一个,攻防战从来没停过,PS5也是前几个月刚被公开破解。知乎IT之家微博知乎量子位

你的主机,要不要跟?
建议:别。
任天堂北美版Switch2用户协议写得明明白白:未经授权的修改,可能导致主机或软件的部分乃至全部功能永久不可用;官方支持页面也确认,违反协议的主机会被永久限制在线服务。翻译一下就是:ban机ban号一条龙。为了跑个YouTube把一台四千块的主机变成砖,这账怎么算都亏。量子位
而且现在跟,体验也差:重启就失效、随时可能被固件更新堵死、正版联机功能全部悬在头上——连越狱开发者都在提醒,如果任天堂很快封锁在线服务,基于存档的漏洞会变成一个糟糕的选择。真正的历史规律是——越狱方案会一波波迭代,等它成熟到"无痛"那天(如果有的话),也轮不到现在这批吃螃蟹的机器好过。微博
对正打算双11入手的玩家,这事影响基本为零,该买还是买。唯一值得留意的是:如果你手上正好有《SmileBASIC 4》,先别更新、别删——这把"钥匙"已经被从英国等地区的eShop下架,日本区暂时还能买。至于要不要为了折腾去折腾,看看那条300万播放的视频乐呵一下就好——狂欢是开发者的,保修没了是你自己的。微博