AI帮本科生破解了NS2：热闹只持续2天，买机器的你还用纠结吗？

这周黑客圈被一个加州理工的本科生炸场了——而他的"搭档"，是AI。

10月22日，安全研究员Sammy Hajhamid（网名pepsipu）公布ns2jb：Switch 2上市以来的首个纯软件越狱方案，不拆机、不焊芯片，最新固件23.0.1直接穿透。消息一出，不少人已经开始幻想"免费玩游戏"了。微博量子位

热闹只持续了两天。任天堂直接把破解入口应用《SmileBASIC 4》从全球eShop下架，这套方案当场宣告报废。知乎IT之家

AI是怎么找到漏洞的

这事最出圈的不是越狱本身，而是过程。pepsipu搭了个"无人值守刑房"：两台主机接JetKVM远程采集器，一个蓝牙智能插座负责按电源键——主机一崩溃就自动重启，循环再撞。OpenAI的Codex就在这个闭环里自己找漏洞。微博

它先攻NS2自带的浏览器引擎，失败，权限不够；转头盯上《SmileBASIC 4》——一款25美元、能在NS2上运行的编程软件，在其BASIC解释器里找到一个计数错误导致的32位整数溢出，拿到内存读写，接着又在文件系统服务的路径处理中连环一个缓冲区溢出，骗过合法性校验，最终能以系统模块权限运行任意原生代码。全程约两周，人类搭台，AI不停撞墙。微博量子位

演示视频相当离谱：《马力欧卡丁车 世界》里，彼得·格里芬和初音未来同场飙车。微博

但先泼三盆冷水

第一，这是tethered（临时有线）越狱，重启即失效，每次开机都要重跑整条链。操作文档被Polygon评价为"对普通玩家极其难懂"。微博知乎

第二，没有内核漏洞，没有自制固件。 系统核心保护完好，盗版游戏根本跑不起来。这两天流出的《三角符文》《黄昏之血》资源，是借ns2jb通道dump出来的，跟"破解主机免费玩游戏"是两码事。IT之家

第三，命门握在任天堂手里。 入口只有一款应用，下架即终结——这次从公布到封死，只用了两天。

买机器的你，需要纠结吗

如果你正攥着钱等双11，这事对购买决策的影响是零：NS2的线上服务、正版体验没有任何变化，反而证明了任天堂保卫生态的意愿和能力仍在满格状态。

真正要当心的只有一种人：想碰流出资源、上MOD联机的。任天堂对违规修改的态度一贯明确——一旦检测到，直接永久ban机，联机、eShop、云存档全部报废，保修作废。一台三千多的主机变单机砖头，别拿双11的钱包去赌。知乎量子位

更值得玩味的是信号本身：AI已经能自己跑完"找漏洞—写利用"的整条循环。这次任天堂赢了，但下一轮猫鼠游戏，只会更快。