Nintendo Switch 2 gehackt met hulp van AI: Mario Kart World aangepast

De Nintendo Switch 2 is voor het eerst gekraakt met een softwarematige jailbreak. Beveiligingsonderzoeker Sammy Hajhamid gebruikte onder meer OpenAI Codex om kwetsbaarheden te ontdekken en de beveiliging van Nintendo's nieuwste spelcomputer te omzeilen. Op donderdag 22 oktober 2026 verschenen beelden van een aangepaste versie van Mario Kart World, waarin onder andere Peter Griffin en Hatsune Miku rondrijden.

De onderzoeker, online bekend als pepsipu, heeft zijn methode uitgebreid beschreven op zijn eigen website. Zijn jailbreak heet ns2jb en werkt volgens hem ook op firmwareversie 23.0.1 van de Nintendo Switch 2.

De doorbraak biedt nieuwe mogelijkheden om games aan te passen, eigen software te draaien en de spelcomputer verder te onderzoeken. Toch is de beveiliging nog niet volledig uitgeschakeld. De jailbreak verdwijnt na een herstart en gebruikers krijgen geen volledige controle over het besturingssysteem.

Voor AI-ontwikkelaars is vooral de manier waarop Hajhamid de beveiliging kraakte interessant. Hij liet AI niet alleen programmeercode schrijven, maar gebruikte meerdere AI-agents om fouten te zoeken, experimenten uit te voeren en resultaten te analyseren.

De onderzoeker gebruikte SmileBASIC 4, een programma voor de oorspronkelijke Nintendo Switch waarmee gebruikers zelf eenvoudige games kunnen programmeren. Dankzij de achterwaartse compatibiliteit werkt het programma ook op de Switch 2.

Codex ontdekte een fout in de manier waarop SmileBASIC met getallen en het computergeheugen omgaat. Bij bepaalde berekeningen kan een getal buiten het bereik vallen dat de software verwacht. Zo'n probleem heet een integer overflow.

Hajhamid gebruikte deze kwetsbaarheid als eerste stap om code uit te voeren die Nintendo normaal gesproken niet toestaat. Vervolgens vond hij manieren om toegang te krijgen tot onderdelen van het systeem die onder andere bestanden beheren en software laden.

Het resultaat is een zogenoemde jailbreak. Daarmee kunnen ontwikkelaars eigen programma's draaien, opgeslagen spelgegevens veiligstellen en onderzoeken hoe games en hardware functioneren.

Om zijn ontdekking zichtbaar te maken, paste de onderzoeker Mario Kart World aan. In de demonstratie verschijnen nieuwe speelbare personages, waaronder Peter Griffin uit Family Guy, Hatsune Miku en Cinnamoroll.

Wccftech meldt de videobeelden en de broncode van het project te hebben bekeken en acht de jailbreak authentiek.

De rol van kunstmatige intelligentie gaat verder dan het schrijven van een paar regels programmeercode.

Hajhamid bouwde een bijzondere testomgeving met een Nintendo Switch en een Switch 2. Beide consoles waren aangesloten op apparatuur waarmee Codex de schermen kon bekijken en via USB knoppen kon bedienen.

Hij voegde zelfs een op afstand bestuurbare knopdrukker toe. Wanneer een experiment de spelcomputer liet vastlopen, kon die automatisch de aan-uitknop indrukken.

Zo kon AI zelfstandig een deel van de experimenten uitvoeren, fouten onderzoeken en nieuwe pogingen voorbereiden. De onderzoeker liet bovendien meerdere AI-agents verschillende onderdelen van de beveiliging analyseren.

Codex vond onder meer de geheugenfout in SmileBASIC en hielp bij het onderzoeken van andere kwetsbaarheden. Hajhamid bepaalde zelf welke routes kansrijk waren en werkte aan de uiteindelijke exploit.

Dat ging niet vanzelf. Een eerdere poging om via de browser van de console binnen te komen, leverde niet de benodigde toegang op. De onderzoeker benadrukt dat de jailbreak ongeveer twee weken intensief werk vroeg. Het was dus niet simpelweg een kwestie van één opdracht aan ChatGPT geven.

Opvallend is dat Codex vervolgens de aangepaste versie van Mario Kart World volgens Hajhamid in één dag programmeerde. Het onderzoek naar de beveiliging was ingewikkeld, maar het daadwerkelijk aanpassen van de game ging aanzienlijk sneller.

De ontdekking roept een interessante vraag op: wat gebeurt er wanneer AI steeds beter wordt in het onderzoeken en aanpassen van bestaande software?

Beveiligingsonderzoekers moeten normaal gesproken grote hoeveelheden programmeercode doorspitten om fouten te vinden. Vervolgens moeten ze onderzoeken of die fouten ook daadwerkelijk toegang geven tot functies die normaal beschermd zijn.

AI kan mogelijk steeds meer van dat werk overnemen. Programmeeragents kunnen code analyseren, verdachte onderdelen aanwijzen, testprogramma's schrijven en hun aanpak aanpassen aan de resultaten.

De Switch 2-jailbreak laat zien hoe dat in de praktijk kan werken. Maar dezelfde techniek biedt ook kansen buiten cybersecurity.

Op AIWereld.nl schreven we eerder over een ontwikkelaar die met AI nieuwe mods voor Fallout 2 laat maken. Spelers kunnen beschrijven welke nieuwe personages, voorwerpen of opdrachten zij willen toevoegen. De AI helpt vervolgens om die aanpassingen te bouwen.

Voor moderne consoles is dat een stuk moeilijker. Fabrikanten zoals Nintendo beschermen hun systemen met verschillende beveiligingslagen. Ontwikkelaars hebben daardoor niet zomaar toegang tot de bestanden en functies die zij willen aanpassen.

Een jailbreak kan dat veranderen.

Het is voorstelbaar dat toekomstige AI-agents een bestaande game analyseren, uitzoeken hoe bepaalde onderdelen functioneren en vervolgens zelf aanpassingen voorstellen. Denk aan nieuwe personages, extra spelmechanieken of verbeteringen voor oudere games.

Ook kunnen zulke hulpmiddelen het eenvoudiger maken om software te reconstrueren. We beschreven eerder al hoe AI oude videogames opnieuw speelbaar helpt maken.

Dat betekent niet dat AI straks iedere console automatisch kan kraken. Nieuwe beveiligingslagen, technische beperkingen en fouten in AI-gegenereerde code blijven belangrijke obstakels.

Toch kan AI het tempo van dit soort onderzoek verhogen. Werk waarvoor vroeger gespecialiseerde teams nodig waren, kan mogelijk steeds vaker door kleinere groepen worden uitgevoerd.

Voor Nintendo is deze ontwikkeling minder positief.

De Switch 2 is pas sinds juni 2025 verkrijgbaar. De fabrikant probeert te voorkomen dat gebruikers de beveiliging omzeilen, ongeautoriseerde software draaien of illegale kopieën van games gebruiken.

De nieuwe jailbreak vormt nog geen bewijs dat al die mogelijkheden beschikbaar zijn.

Gebruikers moeten de exploit na iedere herstart opnieuw uitvoeren. Ook biedt ns2jb geen volledige toegang op kernelniveau, het diepste niveau van het besturingssysteem. Er is nog geen volwaardig alternatief besturingssysteem voor de Switch 2 beschikbaar dankzij deze ontdekking.

Bovendien gebruikt de methode SmileBASIC 4 als toegangspunt. Nintendo kan proberen deze route af te sluiten met beveiligingsupdates of maatregelen rond de beschikbaarheid van het programma.

Het risico voor Nintendo zit vooral in wat hierna kan gebeuren. Andere onderzoekers kunnen voortbouwen op de ontdekking en nieuwe kwetsbaarheden zoeken.

Daarbij krijgt AI mogelijk een steeds grotere rol.

Die ontwikkeling beperkt zich niet tot spelcomputers. Woensdag schreef AIWereld.nl over twee kritieke PHP-beveiligingslekken waarbij AI hielp om kwetsbaarheden te ontdekken.

Dat maakt de technologie interessant voor zowel beveiligingsonderzoekers als softwarebedrijven. Dezelfde AI die kwetsbaarheden helpt benutten, kan ontwikkelaars ook helpen om hun producten beter te beveiligen.

Voor spelers opent de Switch 2-jailbreak voorlopig vooral nieuwe mogelijkheden om met games te experimenteren. Voor Nintendo en andere technologiebedrijven is het een aanwijzing dat ook hun beveiliging steeds vaker door AI kan worden onderzocht.

De opvallendste ontwikkeling is misschien niet dat een spelcomputer is gekraakt. Dat gebeurde eerder ook al. Het bijzondere is dat een onderzoeker nu AI-agents kon inzetten die zelf code analyseerden, experimenten uitvoerden en hielpen bij het vinden van een werkende aanvalsmethode.