Switch 2遭軟體漏洞越獄成功　研究員透過SmileBasic 4整數溢出取得記憶體讀寫權限

研究員Sammy Hajhamid於2026年10月23日公開研究成果，稱已利用純軟體漏洞在任天堂Switch 2上實現越獄，並在主機上運行自制程序（homebrew）。相關細節刊載於其個人部落格，Ars Technica同日亦有報導。

根據Hajhamid的說明，攻擊起點是Switch eShop上架的編程環境與解釋器SmileBasic 4。該軟體專門用於在任天堂硬體上執行Basic語言程式。他使用OpenAI的Codex對SmileBasic的語言解釋器進行自動化探測，耗時約兩周，找到一個32位整數溢出漏洞。

此一漏洞的效果是對部分系統記憶體進行讀寫操作。Hajhamid進一步以這個立足點在Switch 2系統內部發掘其他漏洞，透過提權取得任意記憶體讀寫權限，最終示範在越獄後的主機上執行非官方程式。整個流程屬軟體層面攻擊，不涉及硬體改裝。

事件公開後，SmileBasic 4已從任天堂Switch eShop下架。Hajhamid與Ars Technica均指出，相關漏洞可能透過後續韌體更新修復；任天堂對主機改機向來採取封堵與帳號限制措施，本次漏洞的修補時程尚未有官方說明。

與初代Switch的歷史對照，2018年曝光的Fusee Gelee漏洞利用NVIDIA Tegra晶片的硬體缺陷，無法透過軟體更新根治，當時迫使任天堂修改後期出廠硬體。本次Switch 2的漏洞位於應用層解釋器，屬於可透過更新與下架處置的類型，兩者在修復難度上有所差異。

此一案例同時呈現AI工具進入資安研究流程的情形。Hajhamid以Codex輔助模糊測試，在兩周內完成對商業解釋器的漏洞挖掘，這與近期METR與Redwood對OpenAI監控系統的評估等工作中AI能力邊界受檢視的趨勢，屬於同一波討論的不同切面。

截至發稿，任天堂未公布受影響主機範圍、下架決定的時間點，以及後續韌體更新計畫。Hajhamid的技術細節全文見其部落格（pepsipu.com），本臺僅依公開資料整理，未對漏洞可用性進行獨立驗證。