Switch 2 首次被公开越狱：ns2jb 借 AI 找到漏洞，任天堂连夜下架《SmileBASIC 4》

2026 年 10 月 22 日（美国时间），加州理工学生、安全研究员 Sammy Hajhamid（网名 pepsipu）公开了 ns2jb，这是 Switch 2 第一个公开的纯软件越狱，针对当时最新的 23.0.1 系统，开发中大量借助了 OpenAI 的 Codex。它能做的事很有限：重启就失效，没有内核权限，也装不了自制系统。任天堂当天就从各区 eShop 下架了作为入口的《SmileBASIC 4》。截至 2026 年 11 月 3 日，任天堂仍没有推出修补漏洞的系统更新，Switch 2 系统版本还是 23.0.x，10 月 31 日流传的「11 月 2 日推送更新封堵越狱」没有兑现；pepsipu 的 WebKit 版据称暂停发布；越狱公开一周后，PC 上出现了能启动 Switch 2 游戏的 Eden 非官方分支。

ns2jb 是什么

• 入口是一款初代 Switch 软件：编程工具《SmileBASIC 4》（日版名《プチコン4》），它在 Switch 2 上靠向下兼容运行。
• 权限停在系统服务这一层：据 Ars Technica 和 GBAtemp 的解说，漏洞链先在这款软件里取得内存读写，再借文件系统服务（fs）的漏洞逃出应用沙盒，以这个系统模块的身份运行代码。它没有碰到内核。
• tethered（非常驻）：主机重启后就失效，每次都要用同一网络里的一台 Mac 或 Linux 电脑重新触发。
• 演示里，pepsipu 把三丽鸥的玉桂狗、彼得·格里芬、初音未来等角色换进了《马力欧赛车 世界》（大陆官方译名《马力欧卡丁车 世界》），说明它已经能改动游戏数据。

AI 在里面做了什么

据 Ars Technica 报道，pepsipu 同时运行多个 Codex 实例，配合远程控制设备和一个能在每次崩溃后自动重启主机的装置，反复试验了大约两周。GBAtemp 引述安全研究者 hexkyz 的评价：AI 真正新颖、有价值的贡献，是写出了让漏洞稳定触发的内存布局代码。这也是 2026 年下半年的一条主线：越狱、游戏移植、模拟器开发都开始大量借助 AI。

任天堂的反应

• 几小时内下架《SmileBASIC 4》：GBAtemp 的时间线显示，欧洲和英国 eShop 约在格林尼治时间 14:22 先下架，美区约 17:00 跟进，日区随后。这款软件的条目还从 eShop 的登记里被彻底删除，已购买的玩家仍可重新下载。
• 还没有补丁，「11 月 2 日更新」没兑现：10 月 31 日，一位 YouTuber 在 X 上说「听说任天堂会在周一上午（日本时间）发布新更新」，也就是 11 月 2 日。这一天过去了，截至 11 月 3 日，任天堂官方的 Switch 2 系统更新记录最新仍是 23.0.x，没有 23.1 或 24.0。
• 演示视频据报道被下架：VideoCardz 10 月 30 日写道，它 10 月 28 日报道里嵌入的 Switch 2 演示视频（Mac / iPhone 上的《马力欧赛车 世界》、《斯普拉遁 突袭》等）已经全部从 X 上消失，据报道是任天堂在对 Switch 2 相关内容发版权下架请求，但无法逐一确认每个视频被删的原因。NoobFeed 10 月 28 日也报道任天堂据称在发 DMCA，但数量和范围无法独立确认。
• 代码仓库暂时没动：GitHub 公开的 DMCA 通知存档更新到 11 月 2 日，10 月份任天堂的通知只有 10 月 1 日两份、10 月 23 日一份，还没有 11 月的任天堂通知（GitHub 公开存档有延迟）。Eglantine 等 Switch 2 模拟器分支的仓库截至 11 月 3 日都还在。
• 任天堂没有发表公开声明。3DS 时代的初代 SmileBASIC 也曾因类似漏洞被下架过一段时间。

WebKit 版：从「已移植」到「暂停发布」

10 月 28 日，Notebookcheck 转述 Discord 消息称，pepsipu 已把入口移植到 Switch 2 内置的 WebKit 浏览器引擎，在 23.0.1 上可用，不再需要《SmileBASIC 4》，正在找测试者。

10 月 29 日，一位巴西博主在 X 上贴出 pepsipu 在 Discord 的三条消息截图：「在另行通知之前没法发布 WebKit 版」「不能透露任何细节」「希望将来能以某种形式发布我现在手上的东西」。这只是截图转述，没有媒体核实；pepsipu 本人在 X 上没有发声明，他最后一条原创推文是 10 月 25 日。原因不明，社交媒体上「pepsipu 收到任天堂律师函 / 被起诉」的说法没有任何证据，属于未确认。

10 月 31 日，另一位研究者 James Mykil 发视频，称借一款 eShop 免费游戏调出了系统自带的网页组件，在 23.0.1 上运行了自己的代码。他自己说，目前只能读写网页组件的本地存储，组件一关就清空，没进文件系统，也没有发布任何东西。这和 pepsipu 的 WebKit 版不是同一套，同样只是当事人自述。

截至 11 月 1 日，公开可用的仍只有《SmileBASIC 4》入口的 ns2jb。

时间线

越狱公开以后：Switch 2 模拟器分支出现

ns2jb 让开发者能从自己的 Switch 2 上读出游戏和系统文件，研究 Switch 2 的系统和图形接口。10 月 29 日起，几个基于 Eden 的非官方分支公开了构建：eden-nx2 第一个发布，Eglantine 更新最快，XDA 10 月 31 日称它跑《马力欧赛车 世界》「相当好」。它们都不是 Eden 官方做的，Eden 官方的 Switch 2 代码还只是没合并的草稿。来龙去脉见 首批能玩 Switch 2 游戏的模拟器，各分支的情况见 Eden Switch 2 分支。

另一条路线是原生移植：nxnative 10 月 31 日起开始支持 Switch 2 游戏，把游戏转成 Mac 上的原生程序，不是模拟，官方只在 Mac 上测试，见 nxnative 支持 Switch 2。

几个常见误解（截至 2026-11-03）

这对玩家意味着什么

对普通玩家来说，ns2jb 目前是研究者和开发者的工具，不是能拿来玩的东西。任天堂在 2025 年修改的用户协议里保留了让违规设备「全部或部分永久无法使用」的权利，自己动手的风险很高。它对模拟的意义已经显现：一周之内就出现了能在 PC 上启动 Switch 2 游戏的实验分支，但兼容性、稳定性都还差得远，也随时可能被 DMCA。想了解目前的进展，看本站的 Switch 2 模拟现状；看到「Switch 2 模拟器下载」先读 假 Switch 2 模拟器骗局 和 假模拟器网站识别；法律问题见 Switch 模拟器合法吗。想在电脑或手机上玩初代 Switch 游戏，可以从 2026 年 Switch 模拟器推荐 开始。