La Switch 2 suffered su primer exploit completo gracias a la asistencia de una inteligencia artificial

23.0.1 es la versión del firmware de la Nintendo Switch 2 sobre la que funciona ns2jb, el primer exploit completo por software publicado para la nueva consola. El investigador Sammy Hajhamid presentó el método en su blog, incluyendo el código fuente, y>Gezine, otro especialista de la comunidad, revisó la publicación y confirmó su legitimidad.

El hallazgo se produjo en SmileBASIC 4, una aplicación de programación disponible en la tienda oficial de Nintendo desde la época de la consola anterior y compatible con la Switch 2. El asistente de inteligencia artificial Codex, desarrollado por OpenAI, identificó en el intérprete de esa aplicación un error de desbordamiento numérico que permite leer y escribir fuera de los límites previstos en la memoria del dispositivo.

Una vía que se abrió durante dos semanas de investigación

Hajhamid começou explorando el navegador interno de la consola, basado en WebKit, que suele ser un punto de partida habitual para investigar este tipo de vulnerabilidades. Como esa ruta no permitió una ejecución completa de código, el equipo cambió el objetivo y concentró el análisis en SmileBASIC 4.

La vulnerabilidad habilita ejecutar programas propios, modificar juegos, copiar partidas guardadas y acceder a los periféricos del dispositivo con permisos equivalentes a los de un módulo del sistema. El exploit no es persistente: debe reactivarse cada vez que se enciende la consola.

Para demostrar su alcance, Hajhamid modificó un juego exclusivo de la Switch 2 e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de la inteligencia artificial y se completaron en un solo día, mientras que el desarrollo técnico del exploit Requirió cerca de dos semanas.

• Funciona sobre el firmware 23.0.1 de la Nintendo Switch 2.
• Permite ejecutar software no autorizado con permisos de sistema.
• Puede modificar juegos y acceder a partidas guardadas y periféricos.
• No es persistente y debe reactivarse al encender la consola.
• El exploit y su código fuente fueron publicados por el investigador Sammy Hajhamid.

Durante las pruebas, Hajhamid conectó dos consolas a dispositivos JetKVM, que permiten que un software externo envíe comandos y capture la imagen mediante HDMI. Un interruptor inteligente conectado por Bluetooth reiniciaba las consolas cuando se colgaban, una medida necesaria para sostener el funcionamiento del método.

“Hajhamid aclaró que una frase que circuló en redes como si fuera la orden exacta elevada a la inteligencia artificial era solamente un pie de foto en broma, no la instrucción que había utilizado.”Sammy Hajhamid

El caso plantea una nueva señal para la seguridad de la consola: una herramienta de asistencia para programar ayudó a localizar una falla en una aplicación oficial yINTS a acelerar la construcción de una prueba de concepto. En el aula, el resultado no es una clase ni unaIe...; para los usuarios, el cambio concreto está en el acceso al sistema: they'll pueden ejecutar software propio, modificar títulos y administrar funciones que antes no estaban disponibles para los programas no oficiales.