Switch 2 recebe seu primeiro desbloqueio, criado com ajuda da IA OpenAI Codex

O Nintendo Switch 2 teve seu primeiro desbloqueio anunciado pelo pesquisador de segurança Sammy "pepsipu" Hajhamid, estudante de graduação do Caltech. Segundo o site australiano WellPlayed, o anúncio foi feito em uma publicação no X. O detalhe que chama atenção é que o exploit foi desenvolvido com ajuda do OpenAI Codex, o modelo de programação da OpenAI.

Para provar que a falha funciona, Hajhamid colocou personagens como Cinnamoroll, Peter Griffin e Hatsune Miku dentro de Mario Kart World, exclusivo do Switch 2. De acordo com o pesquisador, o desbloqueio permite rodar homebrew, fazer engenharia reversa e modificar jogos do console, além de copiar arquivos de save e acessar boa parte dos periféricos do aparelho.

O alcance, porém, é bem mais limitado do que o de um desbloqueio completo. Trata-se de um exploit do tipo tethered: ele não sobrevive a um reinício e precisa ser executado de novo sempre que o console é desligado. Firmware customizado e pirataria não são possíveis com ele, segundo o WellPlayed. A falha também depende de um único aplicativo, o SmileBASIC 4, um app de programação lançado para o primeiro Switch e vendido no eShop.

Em um post no blog pessoal, Hajhamid contou que o Codex encontrou um erro de contagem e um estouro de buffer na forma como o SmileBASIC trata caminhos de arquivo, o que abriu acesso de leitura e escrita à memória. Para automatizar os testes, ele montou um sistema que dava à IA comandos de controle e a imagem do console, com um interruptor Bluetooth adaptado para apertar o botão de ligar quando o aparelho travava.

A Nintendo não se pronunciou. A expectativa, segundo o WellPlayed, é que a empresa retire o SmileBASIC 4 do eShop em poucos dias, o que fecharia a brecha quase tão rápido quanto ela apareceu.

O mais relevante da história é a velocidade. O console chegou ao mercado há cerca de um ano, e o site lembra que PS4, PS5 e Xbox Series nunca tiveram sua raiz de confiança comprometida. Fabricantes costumam resistir a auditorias manuais por muito tempo, mas uma IA capaz de reduzir esse trabalho a dias muda o jogo para os dois lados.

Para quem pensa em experimentar, vale o alerta: mexer no sistema de um console vai contra os termos de uso da fabricante e pode levar ao banimento dos serviços online, à perda da garantia e até a danos no aparelho. A Nintendo também tende a fechar falhas desse tipo por meio de atualizações.