改机党在 Switch 上焊了几年破解芯片之后，Switch 2 先来了一次不用拆机的破解。10月22日，开发者公布了名为 ns2jb 的越狱方案，这是 Switch 2 上市约16个月来的首个纯软件破解，支持当时最新的 23.0.1 固件，不需要动硬件。微博微博
它允许用户以普通系统模块以及内置 fs 系统模块的权限运行原生代码，能运行自制软件、修改游戏，也能把主机里的存档备份到外部。公开演示里，彼得·格里芬、初音未来、Cinnamoroll 这些角色被加进了《马里奥赛车：世界》。微博微博
破解是怎么挖出来的
这套破解的入口不是什么隐秘的底层组件，而是一款约25美元、在 Switch 2 上还能运行的 Switch 1 编程应用 SmileBASIC 4。OpenAI Codex 在它的解释器里发现一个计数错误导致的32位整数溢出，拿到内存读写，又在文件系统服务的路径处理中挖出缓冲区溢出；真正让这件事被单独拿出来说的是漏洞挖掘循环有相当一部分由 AI 自主跑完，人负责搭那套崩溃后自动重启的测试台，前后跑了大约两周。微博
但它离改机党的日常还是远：重启即失效，每次开机要把整条链重跑，没有内核漏洞，也没有自定义固件，Polygon 评价其操作说明对普通玩家来说极其难懂，各方本来就预期这套方案寿命不长。微博
从越狱到导出游戏，只隔了一次更新
11月上旬，事情升级了。有人做出 civswitch 工具，把《文明7》的漏洞和 ns2jb 串成攻击链，取得用户态权限，并 dump 出了文件系统固件。同期，《时之笛》重制版刚发售就被搬上 PC，《黄昏之血》的测试版也成功在电脑上运行，海外博主甚至称 Switch 2 的 PC 模拟器已经跑通。焦点已经不是改机，而是把游戏从机器里拿出来。哔哩哔哩哔哩哔哩哔哩哔哩
任天堂的回应来得很快。11月10日，23.50 系统更新推送，破解漏洞被修复，玩家的初步测试显示 ns2jb 用到的 fs 漏洞在新版本上已经无法复现。封号动作也有先例，9月任天堂曾回应大量 Switch 2 玩家被封禁。哔哩哔哩哔哩哔哩小红书微博
于是改机党面前是一个两头堵的选择：更新，失去破解入口；不更新，机器将无法下载或读取需要新版本的游戏。小红书
更新前已经被导出的游戏无法挽回，固件也已经被 dump 出来做了反编译和逆向分析，这场猫鼠大战才刚刚开始。小红书
对掌机魔改的人来说，这次破解留下的信息很具体：不动烙铁也能拿下 Switch 2 的缝真的开过，但把缝撬开又焊死的，都是系统更新推送的速度。
