O pesquisador de segurança Sammy Hajhamid, conhecido como pepsipu, divulgou em 18 de outubro de 2026 o ns2jb, um jailbreak baseado exclusivamente em software, capaz de executar código não autorizado no novo console da Nintendo.

A descoberta chama atenção por três motivos: não exige instalação de modchip, foi demonstrada no firmware 23.0.1 e contou com a participação do Codex, ferramenta de inteligência artificial da OpenAI, durante a investigação das vulnerabilidades.

O resultado já foi demonstrado publicamente com modificações em Mario Kart World, incluindo personagens personalizados que não fazem parte do jogo original.

Entretanto, apesar do avanço expressivo, o método ainda não equivale a um desbloqueio completo como o Atmosphère disponível para o primeiro Nintendo Switch.

Como funciona o desbloqueio ns2jb?

O ponto de entrada utilizado pelo pesquisador é o SmileBASIC 4, um aplicativo de programação originalmente lançado para o Nintendo Switch que também funciona no Switch 2 por meio da retrocompatibilidade.

Durante a análise do interpretador BASIC, foi descoberta uma vulnerabilidade envolvendo um estouro de inteiro de 32 bits. A falha permite manipulações indevidas de memória e abriu caminho para a execução de código não autorizado.

O trabalho avançou para a exploração do serviço de sistema responsável pelo gerenciamento de arquivos, conhecido como fs.

Com isso, o pesquisador conseguiu demonstrar capacidades como:

• Execução de código nativo personalizado.

• Desenvolvimento e execução de homebrews.

• Modificações em jogos comerciais.

• Acesso privilegiado a funções do sistema de arquivos.

• Extração de arquivos de salvamento.

• Investigação de componentes internos e recursos do hardware.

O exploit é classificado como tethered, pois não permanece ativo após a reinicialização do aparelho e depende de um novo procedimento para ser executado.

Trata-se de uma conquista relevante para pesquisadores e desenvolvedores, embora o acesso obtido ainda não represente controle completo de todas as camadas de segurança do console.

Inteligência artificial teve papel importante na descoberta

Um dos aspectos mais curiosos da história é a utilização do Codex, da OpenAI, como ferramenta de apoio à engenharia reversa.

Hajhamid montou um ambiente experimental que incluía consoles Nintendo Switch, dispositivos de captura e controle remoto. A estrutura permitia que agentes de IA interagissem com os aparelhos e executassem experimentos.

O Codex ajudou a identificar a vulnerabilidade no SmileBASIC e participou de análises relacionadas aos serviços internos do sistema.

É importante destacar, porém, que a inteligência artificial não realizou sozinha todo o desbloqueio.

Segundo o próprio desenvolvedor, o trabalho exigiu aproximadamente duas semanas de investigação e esforço técnico considerável. Algumas tentativas automatizadas, incluindo uma abordagem envolvendo o navegador WebKit, não atingiram os objetivos desejados.

A experiência demonstra como ferramentas de inteligência artificial podem acelerar pesquisas complexas de segurança digital, sem eliminar a necessidade de conhecimento técnico e supervisão humana.

Mario Kart World já recebeu personagens modificados

Para demonstrar as possibilidades do ns2jb, o pesquisador apresentou uma versão modificada de Mario Kart World, título exclusivo do Nintendo Switch 2.

Na demonstração, personagens como Cinnamoroll foram inseridos no jogo, substituindo elementos originais.

O experimento comprova que o método pode ser utilizado para manipular determinados recursos de jogos comerciais, abrindo perspectivas para projetos de modificação, personalização e pesquisas de compatibilidade.

As modificações demonstradas não significam, entretanto, que seja possível instalar ou executar livremente cópias de jogos no Switch 2.

SmileBASIC 4 vira alvo de interesse da comunidade

Com a divulgação do jailbreak, o SmileBASIC 4 passou a receber atenção especial de usuários interessados em preservar uma possível porta de entrada para futuros projetos.

Na loja americana da Nintendo, o aplicativo aparece em duas edições digitais: a versão padrão, comercializada por US$ 24,99, e outra acompanhada de um ticket de servidor, por US$ 29,99.

No Japão, o SmileBASIC 4 também é comercializado por 2.500 ienes na edição convencional.

O detalhe que despertou ainda mais interesse é a existência de uma demonstração gratuita na eShop japonesa.

Usuários relatam ter conseguido adicionar essa versão de demonstração às suas contas japonesas e instalá-la no Nintendo Switch 2.

Há, entretanto, limitações e dúvidas de compatibilidade. A comunidade discute diferenças entre as versões 4.4.6 e 4.4.9 do aplicativo, e a disponibilidade da demonstração não garante automaticamente o funcionamento do exploit.

Relatos publicados em 22 de outubro também apontam alterações na disponibilidade regional do SmileBASIC. Ainda não há confirmação suficiente para atribuir eventuais retiradas das lojas a uma decisão da Nintendo especificamente relacionada ao jailbreak.

Firmware 23.0.1 ganha importância

O ns2jb foi apresentado funcionando no firmware 23.0.1 do Nintendo Switch 2.

Essa informação levou parte da comunidade a recomendar cautela antes de instalar futuras atualizações do sistema.

A preocupação é que novas versões possam corrigir vulnerabilidades utilizadas pelo método, impedindo sua execução em consoles atualizados.

Também existe a possibilidade de atualizações do próprio SmileBASIC eliminarem as falhas exploradas.

Por outro lado, permanecer no firmware 23.0.1 e manter o aplicativo instalado não garante compatibilidade com futuros desbloqueios completos.

É importante lembrar que deixar de atualizar um console também significa abrir mão de possíveis correções de segurança, recursos e melhorias de estabilidade.

Comunidade já apresenta ferramentas para explorar o Switch 2

A repercussão do ns2jb foi rápida, e desenvolvedores começaram a divulgar novos projetos relacionados às possibilidades abertas pelo exploit.

Entre as primeiras demonstrações compartilhadas nas redes sociais está uma ferramenta identificada como Switch Explorer, apresentada em publicação atribuída a Miguel C, associado ao perfil @Acelogic_.

A imagem divulgada mostra uma interface acessada pelo navegador, com indicação de comunicação com um Nintendo Switch 2 e áreas destinadas à navegação por arquivos de salvamento e arquivos temporários.

A tela também apresenta mensagens associadas a uma comunicação RPC, tecnologia que permite a um programa solicitar operações a outro processo ou dispositivo.

Embora a demonstração seja promissora, ainda são necessárias confirmações independentes sobre o funcionamento, as permissões e a disponibilidade pública da ferramenta.

O surgimento desse tipo de projeto ilustra o interesse da comunidade em transformar as descobertas técnicas em utilitários mais acessíveis.

Atmosphère para Nintendo Switch 2 já está disponível?

Não. Até 22 de outubro de 2026, não há lançamento público confirmado de um Atmosphère completo e funcional para o Nintendo Switch 2 baseado no ns2jb.

O Atmosphère original é um custom firmware desenvolvido para o primeiro Nintendo Switch e não pode simplesmente ser instalado no novo console.

Para que uma solução equivalente seja disponibilizada, ainda será necessário superar desafios técnicos envolvendo inicialização, permissões, proteção de memória, serviços internos e outras camadas de segurança.

O ns2jb fornece novas possibilidades para pesquisa e desenvolvimento, mas não elimina essas barreiras.

Também não há demonstração de que o exploit permita instalar e executar livremente arquivos NSP, backups comerciais ou um sistema operacional personalizado persistente.

Portanto, anúncios de desbloqueio completo, pacotes milagrosos ou supostas versões prontas do Atmosphère para Switch 2 devem ser tratados com cautela.

O que acontece agora?

A publicação do ns2jb representa uma importante abertura para a cena homebrew do Nintendo Switch 2.

Com documentação técnica e um projeto público, desenvolvedores podem estudar as vulnerabilidades identificadas, reproduzir os experimentos e buscar maneiras de ampliar as capacidades disponíveis.

Entre os possíveis desdobramentos estão novas ferramentas de diagnóstico, gerenciamento de arquivos, modificações em jogos, aplicativos independentes e avanços na compreensão da arquitetura do console.

Ainda é cedo para determinar se essas descobertas resultarão em um custom firmware completo ou quanto tempo isso poderá levar.

Uma coisa, entretanto, já está clara: o Nintendo Switch 2 passou a ser alvo de uma nova fase de pesquisas públicas de segurança e desenvolvimento homebrew.

O desbloqueio completo ainda não chegou, mas o ns2jb representa um avanço concreto — e a comunidade já começou a explorar suas possibilidades.

Fontes e referências

• Sammy Hajhamid — Publicação técnica original do ns2jb

• Repositório público do ns2jb no GitLab

• GBAtemp — Switch 2 jailbreak ns2jb released

• SmileBASIC 4 — Nintendo Store americana

• SmileBASIC 4 — Nintendo Store japonesa

• Discussão da comunidade sobre o exploit e a demonstração japonesa

Nota editorial: as funcionalidades do ns2jb foram descritas com base na documentação do autor. Relatos sobre a versão de demonstração e ferramentas de terceiros são preliminares e poderão mudar conforme novas verificações.