Una IAó la puerta de la Switch 2, pero el acceso todavía es frágil

La consola Nintendo Switch 2 ya puede ejecutar programas propios, modificar juegos y copiar partidas guardadas. El avance fue presentado por el investigador Sammy Hajhamid y publicado junto con su código fuente por el investigador de seguridad conocido como pepsipu.

El exploit, llamado ns2jb, funciona en el firmware 23.0.1, la versión más reciente informada en el material. No es persistente: debe reactivarse cada vez que la consola se enciende. En términos prácticos, es como tener una llave maestra en la puerta de Santiago, pero una puerta que se cierra cuando cortan la luz.

La pista apareció dentro de una aplicación oficial

Hajhamid recurrrió al asistente de inteligencia artificial Codex, de OpenAI, para buscar una vulnerabilidad. El primer intento se concentró en el navegador interno de la consola, basado en WebKit. Como esa ruta no permitió una ejecución completa de código, el equipo cambió el objetivo hacia SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo y compatible con la Switch 2.

Codex identificó en el intérprete de SmileBASIC 4 un error de desbordamiento numérico. El problema permite leer y escribir en zonas de memoria que quedan fuera de los límites previstos. Esa condición abre la posibilidad de obtener permisos equivalentes a los de un módulo del sistema.

• Ejecutar software no oficial, conocido como homebrew.
• Modificar juegos y copiar partidas guardadas.
• Acceder a periféricos de la consola con permisos elevados.
• Incorporar cambios en un juego exclusivo de la plataforma.

Para demostrar el alcance, Hajhamid modificó un juego de la Switch 2 e incorporó personajes de otras franquicias entre los corredores. La programación de esos cambios también contó con ayuda de IA y se realizó en un solo día, mientras que el desarrollo técnico del exploit llevó cerca de dos semanas.

Las pruebas used dos consolas conectadas a dispositivos JetKVM, que permiten enviar comandos desde fuera y capturar la imagen por HDMI. Un interruptor inteligente por Bluetooth reiniciaba las máquinas cuando se bloqueaban, según explicó el investigador.

“La frase que circuló en redes como una orden exacta para la IA fue un pie de foto en broma, no la instrucción real.”Sammy Hajhamid

Otro investigador de la comunidad de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. El caso, sin embargo, deja abierta una pregunta importante: qué hará Nintendo y cuánto tiempo it'll resistir el exploit antes de una actualización que cierre la falla.