开发者用Codex找到Switch 2越狱漏洞，还给它配了个智能开关

Switch 2 在最新的 23.0.1 固件上被越狱了，找漏洞的主力是 Codex。

开发者 Sammy Hajhamid（网名 pepsipu）在博客里写了整个过程。越狱之后可以用系统权限在 Switch 2 上跑自己的代码，改游戏、研究主机内部都行。他演示时给《马力欧赛车 世界》加了几个新角色。

入口很意外：SmileBASIC，一款初代 Switch 上的编程游戏。

Codex 在它的 BASIC 解释器里找到了一个 32 位整数溢出，以此作为突破口，一路打到系统权限。

整个过程里最有意思的细节是：pepsipu 给 Codex 配了一个亚马逊买的智能开关，让它在需要的时候自己按主机的电源键。

这个细节说明了很多问题。主机漏洞挖掘里有大量重复劳动：试一个输入、主机卡死、重启、再试。以前这一步只能人坐在旁边按，现在 Codex 能自己完成“试错、重启、再试”的循环，人只需要看结果。

这一周 AI 找漏洞的新闻已经扎堆了：PHP 两个 9.2 分漏洞，Claude 的形式化验证挖出十几年的老 bug，现在又是主机越狱。工具门槛降下来以后，有能力找漏洞的人会多很多，厂商修补的压力也会跟着上来。任天堂这次大概要很快推新固件。