Switch 2 被破解了。海外论坛瞬间炸锅，刷屏的是"任天堂律师"梗图——但梗图背后是实打实的震动：这次破解，是 AI 帮忙在大约两周内干完的。
海外研究者 pepsipu 把名为 ns2jb 的方案开源在了 GitLab：直打当前最新的 23.0.1 固件，纯软件、需要连线的越狱，不需要拆机、焊接、加装改机芯片。漏洞入口是编程教学游戏 SmileBASIC 4 对整数溢出没有处理，借此拿到原生代码执行权限。演示视频里，pepsipu 直接往《马力欧卡丁车 世界》里加入初音未来、Peter Griffin 等非官方角色。游民星空知乎知乎
按作者自述，pepsipu 使用 AI 编程工具辅助，协助漏洞分析、代码编写、验证测试，整个研究周期只用了两周左右。消息一出，海外游戏社区炸开了锅，相关推文短时间内收获超百万浏览。同一时间段，PS5 的 14.20 固件也被火速攻破——主机防线，最近塌得有点快。知乎游民星空
先泼冷水：ns2jb 不是一键永久破解，它是主机一旦重启、破解状态就直接消失的 tethered 临时利用。任天堂随时可以推送补丁封死这条路。知乎
但真正该盯住的是成本曲线的变化。那道自定义 CPU 加层层混淆、把逆向圈困了整整一年的 crackme“地狱之门”HellGates，人类顶尖逆向者啃了数月最终弃坑，Claude、ChatGPT、DeepSeek 等主流大模型轮番上阵，在大量提示引导下苦战数天，最终只留下一句“现有资源下计算不可行”；直到 2026 年 9 月，GPT-6 在 SRE-Bench 环境中登场，只用了 20 到 30 分钟，就击穿了这道曾被视为“不可能”的防线。工具侧也在同步“给 AI 递手”：把 Ghidra、Hopper、IDA、JADX 这些逆向工具封装成 MCP 工具交给 AI 编程 Agent 的 REA（ReverseEngineerAnything），一周内暴增 239,477 颗星、总星数达 270,354 颗。还有 B 站用户实测外包公司的机器码+注册码软件：本地大模型+rea，不到 10 分钟就做了个去掉认证的版本（他自己补了句“可能是太简单了”）。知乎知乎知乎哔哩哔哩
但也别急着神话。有人的总结很直白：“归根结底能力是模型的，又不是加了个莫名其妙的提示词就让模型变出逆向的能力来了”。也有人实测后直言，AI 的交叉验证“只是看起来像那么回事，实则连主逻辑都不是”。AI 给的不是神力，是把“会干这活”的人数乘上倍数。哔哩哔哩哔哩哔哩
防守方也还没输。Obfuz 混淆的实战样本里，metadata 签名一改，反编译工具直接当场放弃。241 个引擎导出接口也全被改成了 11 位随机代号；把核心逻辑放服务器端的软件，更不稀罕你拆不拆本地包。只是防守要防的对象，已经从“少数肯花几年的高手”变成“无数个肯花两周的人+AI”。就在同一周，一位日本独立游戏开发者收到勒索邮件：交 200 美元“封口费”，否则就用 AI 克隆、抢先发售他还没发售的新作。工具变便宜的第一天，流氓也到场了。知乎知乎
给普通玩家三句实在话：别上手，主机一旦被检测到运行破解程序，线上 ban 机是最常见后果，账号、存档都可能受损，主机直接失去官方保修。开源方案也远不是傻瓜工具；别赌线上，破解天然伴随改存档和联机作弊，毁的是所有人的游戏环境；想看 MOD 生态的，让它先飞一会儿——tethered 意味着窗口期取决于厂商补丁速度。知乎
主机的“安全”从来不是靠硬件，是靠“会拆的人太少”。现在，计算器递到了进攻方手里，攻防这道题要重新算了。
