Switch 2 首次被公開越獄：ns2jb 借 AI 找到漏洞，任天堂連夜下架《SmileBASIC 4》

2026 年 10 月 22 日（美國時間），加州理工學生、安全研究員 Sammy Hajhamid（網名 pepsipu）公開了 ns2jb，這是 Switch 2 第一個公開的純軟體越獄，針對當時最新的 23.0.1 系統，開發中大量藉助了 OpenAI 的 Codex。它能做的事很有限：重啟就失效，沒有核心許可權，也裝不了自製系統。任天堂當天就從各區 eShop 下架了作為入口的《SmileBASIC 4》。截至 2026 年 11 月 3 日，任天堂仍沒有推出修補漏洞的系統更新，Switch 2 系統版本還是 23.0.x，10 月 31 日流傳的「11 月 2 日推送更新封堵越獄」沒有兌現；pepsipu 的 WebKit 版據稱暫停發布；越獄公開一週後，PC 上出現了能啟動 Switch 2 遊戲的 Eden 非官方分支。

ns2jb 是什麼

• 入口是一款初代 Switch 軟體：程式設計工具《SmileBASIC 4》（日版名《プチコン4》），它在 Switch 2 上靠向下相容執行。
• 許可權停在系統服務這一層：據 Ars Technica 和 GBAtemp 的解說，漏洞鏈先在這款軟體裡取得記憶體讀寫，再借檔案系統服務（fs）的漏洞逃出應用沙盒，以這個系統模組的身份執行程式碼。它沒有碰到核心。
• tethered（非常駐）：主機重啟後就失效，每次都要用同一網路里的一臺 Mac 或 Linux 電腦重新觸發。
• 演示裡，pepsipu 把三麗鷗的玉桂狗、彼得·格里芬、初音未來等角色換進了《馬力歐賽車 世界》（大陸官方譯名《馬力歐卡丁車 世界》），說明它已經能改動遊戲數據。

AI 在裡面做了什麼

據 Ars Technica 報道，pepsipu 同時執行多個 Codex 例項，配合遠端控制裝置和一個能在每次崩潰後自動重啟主機的裝置，反覆試驗了大約兩週。GBAtemp 引述安全研究者 hexkyz 的評價：AI 真正新穎、有價值的貢獻，是寫出了讓漏洞穩定觸發的記憶體佈局程式碼。這也是 2026 年下半年的一條主線：越獄、遊戲移植、模擬器開發都開始大量藉助 AI。

任天堂的反應

• 幾小時內下架《SmileBASIC 4》：GBAtemp 的時間線顯示，歐洲和英國 eShop 約在格林尼治時間 14:22 先下架，美區約 17:00 跟進，日區隨後。這款軟體的條目還從 eShop 的登記裡被徹底刪除，已購買的玩家仍可重新下載。
• 還沒有補丁，「11 月 2 日更新」沒兌現：10 月 31 日，一位 YouTuber 在 X 上說「聽說任天堂會在週一上午（日本時間）發布新更新」，也就是 11 月 2 日。這一天過去了，截至 11 月 3 日，任天堂官方的 Switch 2 系統更新記錄最新仍是 23.0.x，沒有 23.1 或 24.0。
• 演示影片據報道被下架：VideoCardz 10 月 30 日寫道，它 10 月 28 日報道里嵌入的 Switch 2 演示影片（Mac / iPhone 上的《馬力歐賽車 世界》、《斯普拉遁 突襲》等）已經全部從 X 上消失，據報道是任天堂在對 Switch 2 相關內容發版權下架請求，但無法逐一確認每個影片被刪的原因。NoobFeed 10 月 28 日也報道任天堂據稱在發 DMCA，但數量和範圍無法獨立確認。
• 程式碼倉庫暫時沒動：GitHub 公開的 DMCA 通知存檔更新到 11 月 2 日，10 月份任天堂的通知只有 10 月 1 日兩份、10 月 23 日一份，還沒有 11 月的任天堂通知（GitHub 公開存檔有延遲）。Eglantine 等 Switch 2 模擬器分支的倉庫截至 11 月 3 日都還在。
• 任天堂沒有發表公開宣告。3DS 時代的初代 SmileBASIC 也曾因類似漏洞被下架過一段時間。

WebKit 版：從「已移植」到「暫停發布」

10 月 28 日，Notebookcheck 轉述 Discord 消息稱，pepsipu 已把入口移植到 Switch 2 內建的 WebKit 瀏覽器引擎，在 23.0.1 上可用，不再需要《SmileBASIC 4》，正在找測試者。

10 月 29 日，一位巴西博主在 X 上貼出 pepsipu 在 Discord 的三條消息截圖：「在另行通知之前沒法發布 WebKit 版」「不能透露任何細節」「希望將來能以某種形式發布我現在手上的東西」。這只是截圖轉述，沒有媒體核實；pepsipu 本人在 X 上沒有發聲明，他最後一條原創推文是 10 月 25 日。原因不明，社交媒體上「pepsipu 收到任天堂律師函 / 被起訴」的說法沒有任何證據，屬於未確認。

10 月 31 日，另一位研究者 James Mykil 發影片，稱借一款 eShop 免費遊戲調出了系統自帶的網頁元件，在 23.0.1 上運行了自己的程式碼。他自己說，目前只能讀寫網頁元件的本地儲存，元件一關就清空，沒進檔案系統，也沒有發布任何東西。這和 pepsipu 的 WebKit 版不是同一套，同樣只是當事人自述。

截至 11 月 1 日，公開可用的仍只有《SmileBASIC 4》入口的 ns2jb。

時間線

越獄公開以後：Switch 2 模擬器分支出現

ns2jb 讓開發者能從自己的 Switch 2 上讀出遊戲和系統檔案，研究 Switch 2 的系統和圖形介面。10 月 29 日起，幾個基於 Eden 的非官方分支公開了構建：eden-nx2 第一個發布，Eglantine 更新最快，XDA 10 月 31 日稱它跑《馬力歐賽車 世界》「相當好」。它們都不是 Eden 官方做的，Eden 官方的 Switch 2 程式碼還只是沒合併的草稿。來龍去脈見 首批能玩 Switch 2 遊戲的模擬器，各分支的情況見 Eden Switch 2 分支。

另一條路線是原生移植：nxnative 10 月 31 日起開始支援 Switch 2 遊戲，把遊戲轉成 Mac 上的原生程式，不是模擬，官方只在 Mac 上測試，見 nxnative 支援 Switch 2。

幾個常見誤解（截至 2026-11-03）

這對玩家意味著什麼

對普通玩家來說，ns2jb 目前是研究者和開發者的工具，不是能拿來玩的東西。任天堂在 2025 年修改的使用者協議裡保留了讓違規裝置「全部或部分永久無法使用」的權利，自己動手的風險很高。它對模擬的意義已經顯現：一週之內就出現了能在 PC 上啟動 Switch 2 遊戲的實驗分支，但相容性、穩定性都還差得遠，也隨時可能被 DMCA。想了解目前的進展，看本站的 Switch 2 模擬現狀；看到「Switch 2 模擬器下載」先讀 假 Switch 2 模擬器騙局 和 假模擬器網站識別；法律問題見 Switch 模擬器合法嗎。想在電腦或手機上玩初代 Switch 遊戲，可以從 2026 年 Switch 模擬器推薦 開始。