El investigador de seguridad conocido como pepsipu publicó en su blog el primer exploit completo por software para Nintendo Switch 2, junto con el código fuente. Lo llamó "ns2jb" y funciona sobre la versión de firmware 23.0.1, la más reciente. Una limitación importante: no es persistente; debe reactivarse cada vez que se enciende la consola.

Para encontrar la vulnerabilidad, Hajhamid recurrió al asistente de inteligencia artificial Codex. El primer camino que exploró la IA apuntó al navegador interno de la consola, basado en WebKit, una vía habitual en este tipo de investigaciones. Al no lograr una ejecución de código completa por esa ruta, el equipo cambió de objetivo.

La falla se encontró en SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo desde la época de la consola anterior y compatible con la Switch 2. Codex detectó en su intérprete un error de desbordamiento numérico que permite leer y escribir en la memoria del dispositivo más allá de los límites previstos, lo que abre la puerta a tomar el control del sistema.

El exploit habilita ejecutar software no oficial (homebrew), modificar juegos, copiar partidas guardadas y acceder a los periféricos del dispositivo con permisos equivalentes a los de un módulo del sistema.

Para demostrarlo, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios en el juego se programaron, también con ayuda de IA, en un solo día; el desarrollo técnico del exploit demandó cerca de dos semanas.

Durante las pruebas, Hajhamid conectó dos consolas a dispositivos JetKVM, que permiten a un software externo enviar comandos y capturar la imagen por HDMI. Un interruptor inteligente por Bluetooth reiniciaba las consolas cuando se colgaban.

El investigador aclaró que una frase que circuló en redes como la orden exacta que le dio a la IA fue solo un pie de foto en broma, no la instrucción real.

Otro investigador de la comunidad de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. Especialistas del sector anticipan que Nintendo podría retirar SmileBASIC 4 de su catálogo y publicar una actualización de firmware que cierre la falla; la compañía tiene historial de responder con rapidez ante este tipo de hallazgos. Hasta ahora no emitió declaraciones al respecto.

Hajhamid indicó que planea continuar la investigación: trasladar el mismo error al navegador de la consola, buscar fallas en otros módulos y completar la adaptación del exploit a la consola anterior, que también resultó vulnerable durante las pruebas.

¿Creés que el uso de IA para encontrar vulnerabilidades cambia la manera en que los fabricantes deberían encarar la seguridad de sus dispositivos?