任天堂Switch 2已通过纯软件漏洞被破解

重启即消失，为何仍是一条大新闻

从实用角度看，ns2jb几乎称不上“破解”。它无法持久化，没有可用的自定义固件方案，主机一旦断电重启，漏洞利用就会从内存中被清除，受影响的进程也回到正常状态。换句话说，用户得不到一台可以随意折腾的机器，只能得到一段短暂的、需要重新触发的越权窗口。

但从攻防视角看，纯软件路径的意义远超一次性的功能演示。硬件破解芯片需要拆机焊板，任天堂可以通过改主板、换芯片、封堵接口在下一代产品上做物理隔离；而软件漏洞藏在系统逻辑与兼容层的缝隙里，只要相关代码还在服役，风险就持续存在。这也是为什么“能在最新固件上运行”这五个字，比任何炫技演示都更让厂商紧张。

pepsipu选择《马里奥赛车世界》作为演示舞台，把肉桂狗、初音未来、彼得·格里芬等形象塞进赛道，其实是一种刻意为之的表达：原生代码已经在跑，剩下的只是封装问题。对研究社区而言，这是权限层级的突破；对普通玩家而言，它是一个视觉化的“可能性预览”。

向下兼容，成了最脆弱的那扇窗

这次漏洞的入口颇具讽刺意味：攻击面来自初代Switch的SmileBASIC，在Switch 2的向下兼容模式下运行时被利用。为了照顾庞大的旧游戏库，新主机必须内置一整套模拟与转译逻辑，而这些“历史代码”往往按当年的安全假设编写，防护强度远低于新系统本体。

兼容层于是成了一个天然的缓冲区溢出温床——它既要忠实还原旧环境的行为，又要与新的高权限系统交互。研究者的思路很清晰：不去硬碰新系统的核心，而是从旧世界里借一把钥匙，再借由某种路径完成权限跃升。这类打法在过去几代主机上屡试不爽，如今只是换了个舞台重演。

值得注意的是，这套方案并非孤证。开发者Gezine此前公布过影响初代Switch与Switch 2的通用漏洞，他表示与pepsipu有过交流，认为ns2jb“看起来是合法的”，并提到pepsipu还掌握着一个与ns2jb不同的用户层漏洞。这意味着公开的只是冰山一角，水下还有更多未被摊开的可能性。

任天堂的下一道题：补丁，还是共存

可以预见，任天堂会在后续固件中封堵这条路径，甚至可能调整兼容层的进程隔离策略。但每一次封堵都在抬高成本：过度收紧兼容层，会伤到那些依赖旧软件正常运行的正版用户；过度宽松，则等于把攻击面长期敞开。这种两难，在每一代支持向下兼容的主机上都上演过。

对玩家社区来说，ns2jb的真正价值不在“现在能不能玩盗版”，而在于它证明Switch 2的安全模型并非铁板一块。存档备份、游戏研究、模组开发这些正当需求，长期被锁在官方体系之外，才催生出一轮又一轮的越狱冲动。只要官方不为这些需求提供出口，破解的动机就不会消失。

所以，与其把这条新闻读成“Switch 2被攻陷了”，不如读成“攻防的第一回合开始了”。重启即失效的漏洞，短期撼动不了商业格局；但它已经把坐标钉在了兼容层上，接下来的故事，大概率会围绕这里继续展开。