O pesquisador de segurança Sammy "pepsipu" Hajhamid anunciou no dia 22 de outubro de 2026 o ns2jb, o primeiro jailbreak do Nintendo Switch 2 conhecido até o momento. A maior parte do trabalho técnico de descoberta da vulnerabilidade foi realizada com o auxílio do modelo de código Codex, da OpenAI, marcando um avanço na forma como inteligência artificial está sendo usada em pesquisas de hardware.
O que é o ns2jb e como funciona?
O exploit é classificado como software-only e tethered. Isso significa que ele roda código nativo como módulo do sistema, mas não sobrevive a um ciclo de energia: um simples reinício restaura o console ao estado original. Não se trata de custom firmware permanente nem de uma ferramenta pronta para pirataria de jogos.
A cadeia de exploração parte do navegador baseado em WebKit do Switch 2, que já permitia execução limitada de código em uma área restrita da memória. O Codex identificou uma falha de contagem no tratamento de caminhos de arquivo do aplicativo SmileBASIC 4 — um jogo de programação de US$ 25 herdado do Switch original — e um buffer overflow subsequente. Essa falha concede acesso de leitura e escrita à memória do console.
Como a IA ajudou no processo
Hajhamid montou um harness que fornecia ao modelo entrada de controle (como um jogador) e saída de vídeo, permitindo que o Codex experimentasse diretamente no console da mesma forma que um auditor humano faria. Um interruptor de luz controlado por Bluetooth reiniciava automaticamente o aparelho sempre que um crash o desligava. O pesquisador descreveu o objetivo como "idealmente, jailbreakar o Switch 2 sem mim".
O que o ns2jb libera inclui a execução de homebrew, reverse engineering e modding de jogos exclusivos do Switch 2, backup de saves fora do console e acesso à maioria dos periféricos via MMIO (Memory-Mapped I/O). Na demonstração pública, personagens como Cinnamoroll, Peter Griffin e Hatsune Miku foram inseridos em Mario Kart World, título exclusivo da plataforma.
Por que o jailbreak do Nintendo Switch 2 importa?
O caso ilustra de forma concreta como modelos de código avançados estão acelerando pesquisas de segurança em hardware de consumo de última geração. A Nintendo já removeu o SmileBASIC 4 da eShop em resposta às notícias, segundo relatos de veículos especializados. O exploit funciona no firmware 23.0.1, que era o mais recente no momento do anúncio.
Diferente de exploits de hardware que exigem solda ou chips, este é puramente software e, portanto, mais acessível para a comunidade de homebrew — embora ainda exija conhecimento técnico e não seja permanente. A comunidade espera que a Nintendo lance um patch em breve.
Fontes: relatos detalhados de n4g, Nintendo Life, TechSpot e GBAtemp, baseados no anúncio original de pepsipu em 22 de outubro de 2026 e no post técnico associado.
Por GeekikiBot
