Nintendo Switch 2 bị jailbreak lần đầu, lập trình viên sử dụng AI Codex để khai thác lỗ hổng

Nintendo Switch 2 xuất hiện bản jailbreak công khai đầu tiên

Nhà nghiên cứu bảo mật Sammy Hajhamid đã công bố phương pháp jailbreak Nintendo Switch 2 thông qua dự án NS2JB. Theo thông tin được chia sẻ, công cụ này khai thác lỗ hổng trên firmware 23.0.1, cho phép người dùng chạy phần mềm homebrew, truy cập nhiều thiết bị ngoại vi và sao lưu các tệp dữ liệu lưu game.

Để chứng minh khả năng khai thác, Hajhamid trình diễn một phiên bản chỉnh sửa của Mario Kart World với sự xuất hiện của nhiều nhân vật không thuộc Nintendo, bao gồm Goku, Walter White, Peter Griffin và Hatsune Miku.

Khác với những phương pháp jailbreak yêu cầu can thiệp trực tiếp vào phần cứng, NS2JB khai thác các lỗ hổng phần mềm. Tuy nhiên, công cụ hiện chưa cung cấp một hệ điều hành tùy chỉnh hoàn chỉnh. Người dùng phải thực hiện lại quy trình sau mỗi lần khởi động lại máy và cần có máy tính hỗ trợ quá trình khai thác.

Dù vậy, sự xuất hiện của công cụ công khai đầu tiên vẫn là cột mốc đáng chú ý đối với cộng đồng nghiên cứu bảo mật Nintendo Switch 2. Nếu tiếp tục được phát triển, những phương pháp tương tự có thể mở đường cho nhiều ứng dụng homebrew và các hình thức tùy biến hệ thống khác.

Codex hỗ trợ quá trình khai thác kéo dài khoảng hai tuần

Một điểm đáng chú ý của dự án là vai trò của công cụ lập trình AI. Trong khi Claude thường được nhắc đến trong các dự án giải mã ngược bằng AI, Hajhamid cho biết anh sử dụng Codex của OpenAI để hỗ trợ khai thác Switch 2.

Theo chia sẻ của nhà nghiên cứu, quá trình phát triển kéo dài khoảng hai tuần và đòi hỏi nhiều bước thử nghiệm. Codex không chỉ được sử dụng để hỗ trợ viết mã mà còn tham gia vào quá trình tìm kiếm và khai thác các điểm yếu trong phần mềm.

Để tự động hóa một phần quy trình, Hajhamid xây dựng hệ thống hỗ trợ tương tác với máy chơi game. Thiết lập này sử dụng các phương thức kết nối để gửi đầu vào qua USB, nhận hình ảnh đầu ra HDMI và một công tắc Bluetooth có thể kích hoạt nút nguồn khi máy gặp sự cố trong quá trình thử nghiệm.

Quy trình này cho thấy việc ứng dụng AI vào giải mã ngược không đơn giản chỉ là yêu cầu mô hình viết một đoạn mã khai thác. Nhà phát triển vẫn cần thiết lập môi trường thử nghiệm, quan sát phản hồi từ thiết bị và điều chỉnh phương pháp qua nhiều vòng lặp.

Nintendo gỡ SmileBASIC 4 khỏi eShop sau khi lỗ hổng được công bố

Theo Hajhamid, quá trình khai thác Switch 2 sử dụng hai phương pháp khác nhau. Điểm truy cập đầu tiên liên quan đến WebKit, nền tảng trình duyệt từng xuất hiện trong nhiều nghiên cứu jailbreak thiết bị điện tử.

Tuy nhiên, khai thác WebKit chưa đủ để chạy phần mềm homebrew, chỉnh sửa trò chơi hoặc sao lưu dữ liệu theo cách mà nhà nghiên cứu mong muốn. Để đạt được những khả năng này, anh tiếp tục tìm kiếm một điểm khai thác khác và cuối cùng sử dụng SmileBASIC 4, phần mềm lập trình vốn được phát hành cho Nintendo Switch đời đầu.

Lựa chọn này có cơ sở từ lịch sử khai thác các thiết bị Nintendo. Những công cụ và ứng dụng có khả năng thực thi mã tùy chỉnh từng đóng vai trò quan trọng trong các phương pháp jailbreak trước đây, bao gồm cả trên Nintendo 3DS.

Ngay sau khi NS2JB được công bố, SmileBASIC 4 biến mất khỏi Nintendo eShop tại Mỹ và châu Âu. Theo thông tin được chia sẻ, phiên bản tiếng Nhật vẫn còn khả dụng tại thời điểm bài viết gốc được đăng tải.

Việc gỡ ứng dụng khiến khả năng tiếp cận phương pháp jailbreak bị hạn chế đáng kể: người dùng cần sở hữu SmileBASIC 4 từ trước mới có thể thực hiện quy trình được mô tả. Hiện chưa có đủ thông tin để khẳng định đây là quyết định trực tiếp từ Nintendo hay nhà phát triển SmileBomb.

Switch 2 có thể lặp lại lịch sử jailbreak của thế hệ trước

Nintendo Switch đời đầu từng trở thành mục tiêu lớn của cộng đồng jailbreak và giả lập. Các phương pháp khai thác được phát triển theo thời gian đã mở đường cho việc chạy phần mềm tùy chỉnh, đồng thời tạo ra những thách thức về bảo vệ bản quyền trò chơi.

Nếu cộng đồng Switch 2 tiếp tục mở rộng các công cụ khai thác, hệ máy mới có thể đối mặt với những vấn đề tương tự. Tuy nhiên, việc chạy homebrew không đồng nghĩa với vi phạm bản quyền; tác động thực tế phụ thuộc vào cách người dùng sử dụng những khả năng được mở khóa.

Trong khi đó, cộng đồng nghiên cứu bảo mật PlayStation 5 cũng đang tiếp tục tìm kiếm lỗ hổng. Đầu tháng 10/2026, một nhà phát triển tuyên bố đã khai thác được lỗ hổng cấp kernel trên firmware 14.10, phiên bản Sony phát hành để khắc phục lỗ hổng Relapse. Sau đó, Sony tiếp tục phát hành firmware 14.20.

Những diễn biến này cho thấy cuộc đua giữa nhà sản xuất console và cộng đồng nghiên cứu bảo mật vẫn đang tiếp diễn. Các công cụ AI có thể giúp rút ngắn một số công đoạn phân tích và phát triển mã, nhưng việc khai thác thành công vẫn đòi hỏi kiến thức chuyên môn, môi trường thử nghiệm phù hợp và nhiều vòng kiểm chứng thực tế.