研究员借Codex挖出Switch 2整数溢出漏洞并提权，实现其首个公开软件越狱，重启后失效
研究员 Sammy Hajhamid 在 OpenAI Codex 的协助下探测任天堂 Switch 2 上的编程解释器 SmileBasic 4，用约两周时间找到一个 32 位整数溢出漏洞，可对部分系统内存进行读写；他随后结合主机内部的其他漏洞提权至任意读写权限，并在越狱主机上演示运行自制程序。该越狱项目名为 NS2JB，是 Switch 2 首个公开软件越狱，可实现运行自制软件、修改游戏、备份存档、访问多种外设，但目前属于软越狱，主机重启后越狱状态会丢失。SmileBasic 4 已从 eShop 下架，漏洞可能会在后续固件更新中修复。
rss · Solidot · 10月23日 07:11 · 互证 2 家
「为何值得关注」 这是 AI 编程代理在真实漏洞挖掘中发挥实际作用的已验证案例，Codex 找到的是真实可利用的溢出漏洞并已演示跑通，而非性能宣称或传闻；同时这是 Switch 2 的首个公开软件越狱，且 SmileBasic 4 已下架、漏洞可能随固件更新修复，公开可复现的窗口期可能有限，修复时间尚未确定。
「内容切入」 可做角度：拆解这次越狱中人与 AI 的真实分工——Codex 用约两周在 SmileBasic 4 里探出一个 32 位整数溢出漏洞，但提权和后续利用链仍由研究员完成；开发者事后又测试让 Codex 给《马力欧卡丁车世界》添加新角色，全程约一天。可据此对比“AI 代理独立完成漏洞挖掘”的想象与实际流程的差距。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →