一篇 10 月 22 日发布的博客文章公开描述了针对 Nintendo Switch 2 的越狱，并介绍了为自动化漏洞研究搭建的硬件与 LLM 代理环境。文章称使用 JetKVM 通过 USB 向主机发送手柄输入、通过 HDMI 获取视频输出，让 Codex 参与研究流程，并在主机崩溃时用蓝牙开关装置按压电源键重启。材料未提供原文内容，也未给出所利用漏洞、适用固件版本或独立复现结果，因此这些说法目前只能视为博客作者的自述。
背景
据 GBAtemp 和 Notebookcheck 报道，此次披露的 ns2jb 是一个纯软件的用户态（userland）漏洞利用，据称可在最新的 23.0.1 固件上运行，能够加载自制程序和游戏模组，但属于需要重新触发的「有线」（tethered）利用，重启后并非永久有效。用户态意味着代码运行在游戏应用所在的权限层，而不是 bootrom 或内核层，因此这类利用在持久性和可修补性上与硬件漏洞不同。此前 8 月的日报曾报道，任天堂在同一天向 GitHub 提交 7 份 DMCA 通知，下架了 400 多个 Switch 模拟器仓库（仅针对 suyu 的就有 311 个），显示其对该生态的法律执行力度。
参考链接
社区讨论
评论者 hturan 认为，若博客所述可解密并以读写方式挂载 `fs` 属实，Switch 2 游戏转储可能很快出现，并可能通过 recomp/decomp 在非原生硬件上运行；这是有条件的推测，而非已证实的结果。另一名评论者 rootsudo 则报告了相反的使用体验，称 Codex 在调查旧 Android ROM 的 CVE 时拒绝配合，但在 Microsoft 漏洞赏金相关任务中可以使用，引发了对这类代理安全研究限制的讨论。