Switch2被破解：“十年金身”被AI打破，别急着上车

今年2月，知乎上有个热问题：“如何看待Switch2破解难度逆天，可能需要十年？”高赞结论大差不差：这代防护铁桶级，破解组有的熬。知乎

10月22日，安全研究员Sammy Hajhamid（网名pepsipu）公布了首个纯软件越狱方案“ns2jb”。从“十年”到“沦陷”，只用了8个月。网易订阅微博

入口居然是一款编程游戏

破解路子相当有戏剧性：不用拆机、不用焊芯片，入口是初代Switch兼容的编程游戏《SmileBASIC4》——手动输入约220行BASIC代码，就能触发游戏解释器里的32位整数溢出漏洞，拿到内存越界读写能力。再串联Switch2文件系统服务模块“fs”的缓冲区溢出漏洞提升权限，最终在系统服务进程里执行原生代码：跑自制软件、改游戏、备份存档，都成了。微博网易订阅

代价是，这属于“绑定式越狱”：启动需要连接设备，重启即失效，每次开机都得重新触发。但进度快得惊人：次日HBL自制软件入口就被跑通；两天内首批游戏ROM已被导出，还有人预计PC模拟器年底问世。知乎微博哔哩哔哩

真正让圈内背后一凉的，是全程有AI辅助：据WCCFTech报道，开发者用上了OpenAI Codex，大幅加快了破解进程。这还不是孤例：9月，PS5 Linux核心开发者TheFlow宣布退出破解圈——他刻意保留的最后一个hypervisor漏洞，被“用LLM找Bug”的新人抢先提交给了索尼漏洞赏金计划，几个月心血全打了水漂。过去破主机靠天才黑客熬年头，现在靠大模型推理——那条2月的老回答被挖了出来，作者自己补了一句：金身已告破，打脸太快了。知乎36氪知乎

任天堂的反击：下架只是缓兵之计

老任反应很快：次日《SmileBASIC4》就从多个地区的eShop下架，直接切断利用链的入口。但这只是缓兵之计：下架只能提高新用户获取利用组件的门槛，无法让已到手的副本失效，更不等于漏洞被修复；截至目前，任天堂也未发布正式说明。微博哔哩哔哩网易订阅

稍稍好消息是，ns2jb还远不是“完整破解”：它只能在普通系统模块的权限范围内执行代码，尚未实现内核级控制，也无法永久启动自制固件。可口子一旦撕开，当漏洞挖掘有了AI加持，固件打补丁的速度未必赶得上漏洞被发现的速度。网易订阅

普通玩家：别急着上车

如果你跃跃欲试，先泼三盆冷水：

第一，变砖是真的：网传已出现首例变砖，500美元的新机秒变摆件。而且破解变砖，没法走官方保修。哔哩哔哩

第二，联机大概率没了。任天堂对破解机的BAN一向毫不手软，一旦留下痕迹，在线服务和eShop基本告别。

第三，门槛比你想的高：要配一台同局域网的Mac或Linux电脑，手动输代码，每次重启重来一遍。谁也不能保证，折腾完主机还能正常开机。至于拿流出的ROM玩盗版，那是法律红线。网易订阅

那双11还买不买Switch2？

买。破解风波不影响正版玩家的价值：第一方独占依然是最硬的护城河，联机、DLC、云存档只认正版系统。

而且是Switch2上市首个完整促销季：港版已在部分渠道跌到2900元左右。只提醒一句：远离二手市场上任何“已破解主机”，那不是捡漏，是接盘别人的变砖和封机风险。哔哩哔哩

上市一年多，“十年金身”被AI打破，这大概是2026年游戏圈最有象征意义的一场安全攻防。普通玩家机器照买、游戏照玩——热闹，留给黑客和官方去看吧。