Switch 2の脱獄をCodex活用で開発者が報告、ただし再起動で無効になるtethered方式

開発者のSammy Hajhamid氏(pepsipu)が、OpenAIのCodexを使ってNintendo Switch 2の脱獄に成功したと報じられています。『マリオカート ワールド』にピーター・グリフィンや初音ミクを登場させるMODも披露されました。ただし、今回のエクスプロイトは再起動のたびに再実行が必要なtethered方式で、カスタムファームウェアを恒久的に導入できるものではありません。

約2週間の作業で、AIは一部を支援

pepsipu氏の技術解説によると、このプロジェクトには約2週間かかっています。Codexは脆弱性の調査やエクスプロイトの一部の開発を手伝いました。pepsipu氏は、AIエージェントが本体を操作して出力を確認できる環境も構築しています。複数のセキュリティ機構を越える必要があり、人の手による作業も多く求められたとのことです。

また、Switch 2のWebKitブラウザ経由でコードを実行する最初の試みは成功しませんでした。最終的な突破口となったのは別の経路で、本体のファイルシステムサービスを突くものだったそうです。AIが大きな役割を果たしたものの、チャットボットに指示するだけで完成品の脱獄が出てきたわけではありません。

ns2jbでできること

成果物はns2jbと呼ばれています。開発者によると、通常のシステムモジュールや内蔵のファイルシステムモジュールと同じ権限で、ネイティブコードを実行できます。これにより、自作ソフト(homebrew)の開発、ゲームのMOD、セーブデータのバックアップ、リバースエンジニアリング、さらなるセキュリティ研究への道が開けるとされています。

対象はファームウェア バージョン23.0.1で、開発者は公開時点の最新版だと説明しています。MODコミュニティにとって重要な足がかりですが、Switch 2の所有者が簡単な操作で好きなソフトを入れられるようになったわけではありません。

制限と、任天堂に塞がれる可能性

最大の制約はtethered方式であることです。再起動すると効果が失われ、再び実行する必要があります。MOD制作者が期待する、恒久的で制約のない脱獄とは異なります。

研究には、ゲーム制作ツール『SmileBASIC 4』のSwitch版にある脆弱性も役立ちました。このソフトは米国のeShopで約25ドルで販売されています。ただ、購入すればSwitch 2を脱獄できると保証されるわけではありません。任天堂がストアからこのソフトを取り下げ、この経路を断つ可能性もあります。

原文筆者は、任天堂のセキュリティに意味のある綻びが生じたとしたうえで、AIはあらゆる機種を勝手に破るものではなく、研究者の道具の一つになりつつあると述べています。今後、homebrewの増加やゲームのより深い改変、本体への強い制御が実現する可能性はありますが、そこに至るまでにはまだ多くの作業が残っています。