Nintendo Switch 2 đã xuất hiện một phương pháp jailbreak chỉ sử dụng phần mềm mang tên ns2jb, có khả năng hoạt động trên firmware 23.0.1. Nhà phát triển pepsipu công bố công trình vào ngày 18/10/2026 và trình diễn khả năng thay đổi nội dung trong Mario Kart World, một trò chơi độc quyền của hệ máy. Tuy nhiên, đây chưa phải giải pháp mở khóa hoàn chỉnh vì quá trình khai thác vẫn cần thiết bị hỗ trợ bên ngoài và không duy trì sau khi khởi động lại máy.
Điểm đáng chú ý của ns2jb là không cần lắp modchip hoặc can thiệp trực tiếp vào bo mạch. Thay vì tìm cách phá lớp bảo vệ của hệ điều hành ngay từ đầu, pepsipu sử dụng SmileBASIC, phần mềm lập trình vốn được phát triển cho Switch đời đầu và có thể chạy trên Switch 2 nhờ tính năng tương thích ngược. Một lỗi tràn số nguyên 32-bit trong bộ thông dịch BASIC mở đường cho việc đọc và ghi dữ liệu ngoài phạm vi bộ nhớ dự kiến.
Từ quyền truy cập ban đầu, tác giả tiếp tục khai thác các điểm yếu trong tiến trình quản lý hệ thống tệp, thường được gọi là fs, để mở rộng khả năng can thiệp. Chuỗi khai thác cuối cùng cho phép chạy mã máy tự tạo với quyền của những tiến trình hệ thống thông thường, đồng thời sửa đổi mã hoạt động của fs thông qua một tiến trình có quyền ánh xạ bộ nhớ thực thi. Điều này vượt xa khả năng chỉnh sửa một bản lưu trò chơi, nhưng vẫn chưa đồng nghĩa với việc nắm toàn quyền kernel của thiết bị.
Để minh họa kết quả, pepsipu thay đổi nhân vật trong Mario Kart World và đưa những hình tượng không thuộc danh sách tay đua mặc định, như Cinnamoroll và Red trong Angry Birds, vào trò chơi. Đây là màn trình diễn mod game trực tiếp trên phần cứng Switch 2, cho thấy mã tự tạo đã có thể tác động tới nội dung thực tế. Dù vậy, đoạn video không phải bằng chứng cho thấy máy đã chạy được custom firmware hoặc toàn bộ ứng dụng tự phát triển mà không gặp giới hạn.
i jailbroke the nintendo switch 2 so i modded cinnamoroll, peter griffin, hatsune miku, and more into Mario Kart World, a switch 2 exclusive now watch my friends and i get cooked by bots learn more and get the exploit https://t.co/ykjgyfrFRp https://t.co/BOcFhejRz1
— pepsipu (@pepsipu) October 22, 2026
Những quyền hiện có đặc biệt hữu ích với cộng đồng nghiên cứu và phát triển phần mềm không chính thức. Pepsipu cho biết có thể sao lưu dữ liệu lưu trò chơi ở dạng mã hóa, phân tích mã của game và các tiến trình hệ thống, đồng thời tiếp cận một số ngoại vi phần cứng thông qua vùng nhớ ánh xạ MMIO. Khả năng ấy tạo tiền đề cho những ứng dụng homebrew trong tương lai, nhưng sản phẩm dành cho người dùng phổ thông vẫn cần thêm thời gian phát triển và kiểm chứng.
Một hạn chế lớn khác nằm ở cách kích hoạt. Bản trình diễn hiện yêu cầu SmileBASIC phiên bản 4.4.9 và một máy tính kết nối cùng mạng nội bộ để triển khai chuỗi khai thác, nên không phải jailbreak có thể tự hoạt động mỗi khi bật máy. Khi Switch 2 được khởi động lại, những thay đổi nằm trong bộ nhớ bị xóa và các tiến trình hệ thống trở lại trạng thái ban đầu. Chính vì thế, việc ns2jb hoạt động không có nghĩa người dùng có thể cài CFW rồi tiếp tục sử dụng như một tính năng sẵn có.
Quá trình nghiên cứu còn có sự tham gia của các tác nhân AI sử dụng Codex, được pepsipu giao nhiệm vụ tìm và khai thác lỗ hổng trong môi trường thử nghiệm tự động. Tác giả kết nối Switch đời đầu và Switch 2 với hệ thống JetKVM để theo dõi hình ảnh, gửi thao tác điều khiển và dùng một thiết bị cơ học bấm nút nguồn khi máy gặp sự cố. Tuy nhiên, ý tưởng chuyển hướng sang SmileBASIC và việc ghép nhiều lỗ hổng thành chuỗi khai thác vẫn là những phần quan trọng của quá trình nghiên cứu, không đơn giản là AI tự jailbreak máy chơi game.
Pepsipu đã công bố bài phân tích kỹ thuật về ns2jb, trong đó giải thích phạm vi quyền truy cập cùng những hướng phát triển tiếp theo. Với Nintendo Switch 2, kết quả này đánh dấu một bước tiến đáng kể đối với cộng đồng nghiên cứu homebrew, nhưng vẫn còn khoảng cách rõ rệt giữa việc chạy mã trong một số tiến trình hệ thống và một bản jailbreak ổn định, dễ sử dụng cho số đông.





