Un exploitIENte escrito con asistencia de IA permite tomar control de Nintendo Switch 2

Un investigador de seguridad publicó el primer exploit completo por software para la Nintendo Switch 2, accompanied del código fuente que permite reproducirlo. El trabajo, presentado bajo el alias pepsipu, identifica una vulnerabilidad en SmileBASIC 4, una aplicación de programación disponible en la tienda oficial de Nintendo, y fue desarrollado en aproximadamente dos semanas con asistencia del asistente de inteligencia artificial Codex, de OpenAI.

Una vulnerabilidad en una aplicación oficial

El researcher Sammy Hajhamid encontró el error después de explorar, con ayuda de Codex, distintas rutas de ataque. El primer foco fue el navegador interno de la consola, basado en WebKit, una vía habitual en investigaciones sobre exploiting de dispositivos. Como ese enfoque no consiguió una ejecución completa de código, el equipo cambió el objetivo y se concentró en el intérprete de SmileBASIC 4.

Codex detectó en el intérprete de la aplicación un error de desbordamiento numérico que permite leer y escribir en la memoria de la Switch 2 fuera de los límites previstos. Según la explicación publicada por el investigador, esa condición abre la puerta a obtener control sobre el sistema y ejecutar software no oficial, conocido como homebrew. El exploit, denominado ns2jb, funciona sobre el firmware 23.0.1 y también fue publicado en código fuente.

Qué permite hacer y cuál es su limitación

• Ejecutar programas propios en la consola con permisos equivalentes a los de un módulo del sistema.
• Modificar juegos y copiar partidas guardadas.
• Acceder a los periféricos del dispositivo.
• Mantener el exploit disponible mientras la consola permanece encendida, aunque no después de cada reinicio.

La limitación más importante es que ns2jb no es persistente: debe reactivarse cada vez que se enciende la consola. Durante las pruebas, Hajhamid conectó dos unidades a dispositivos JetKVM, que permiten que un software externo envíe comandos y capture la imagen por HDMI. Para evitar que las consolas quedaran bloqueadas durante las pruebas, también utilizó un interruptor inteligente por Bluetooth que las reiniciaba de manera automática.

La demostración y la verificación

Para comprobar el alcance del exploit, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios fueron programados con ayuda de la inteligencia artificial y se completaron en un solo día, mientras que el desarrollo técnico del exploit requiere cerca de dos semanas. El material publicado no identifica el título del juego alterado ni precisa qué franquicias aparecen en la modificación.

Otro investigador de la comunidad de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. Hajhamid también aclaró que una frase que circuló en redes como si fuera la orden exacta enviada a la inteligencia artificial era únicamente un pie de foto en broma, no la instrucción real. El episodio muestra que las herramientas de inteligencia artificial pueden asistir en la identificación y el desarrollo de vulnerabilidades, pero que la validación del resultado y la construcción del exploit siguen siendo tareas técnicas de los investigadores.