Nintendo Switch 2で、任意のコードを実行できる初の脱獄手法が公開されたと海外メディアのWccftechが報じました。この手法を利用すると、ゲームの改造や自作ソフトの実行、セーブデータのバックアップなどが可能になるとされています。ただし、現時点では本体を再起動するたびに特定の初代Nintendo Switch用ゲームを利用する必要があり、恒久的に脱獄状態を維持できるものではありません。
最新ファームウェアでも動作するソフトウェアベースの脱獄
今回報告された手法は、ハードウェアの改造を必要としないソフトウェアベースの脱獄です。最新ファームウェアを適用したNintendo Switch 2でも動作し、システム上で任意のネイティブコードを実行できるとされています。
実現できることとしては、自作ソフトの実行、Nintendo Switch 2向けゲームの改造、セーブデータのバックアップなどが挙げられています。また、本体の周辺機器についても、その大部分にアクセスできると説明されています。
一方、今回の手法は特定の初代Nintendo Switch用ゲームに存在する脆弱性を利用するため、本体を起動するたびにそのゲームを介して脱獄処理を実行しなければなりません。一般的な意味での恒久的な脱獄とは異なり、再起動後も自動的に改造状態が維持されるわけではない点には注意が必要です。
マリオカート ワールドにピーター・グリフィンや初音ミクを追加
今回の脱獄によって何ができるのかを示すため、開発者は「マリオカート ワールド」を改造した映像を公開したといいます。
映像では、ピーター・グリフィンや初音ミクといった、本来のゲームには登場しないキャラクターが追加されています。ゲーム内のデータや動作に手を加えられることを示す一例といえそうです。
Wccftechは、公開された実演映像とコードリポジトリを確認したうえで、今回の脱獄手法が実際に動作するものだと判断しています。ただし、記事では脆弱性の具体的な詳細までは公開していません。
開発にはOpenAI CodexなどのAIツールも活用
今回の脱獄手法の開発では、OpenAIのCodexをはじめとするAIツールも活用されたと報じられています。
開発者はまず、Nintendo Switch 2との後方互換性を持つ初代Nintendo Switch用ゲームから、脆弱性を利用できるタイトルを探しました。その後、ゲーム内の配列処理に存在する32ビット整数のオーバーフローを利用してコードを実行し、プロセスの権限やシステムのロード処理を操作することで、最終的に任意のコードを実行できる状態に到達したと説明されています。
ゲーム機の脱獄では、脆弱性の発見から実際にコードを実行できる状態に持ち込むまで、長い時間がかかることも珍しくありません。今回の事例は、AIツールがこうした解析や開発の過程で活用されていることを示すものでもあります。
任天堂が対策に乗り出す可能性
今回の手法では、脆弱性を持つ特定のゲームが必要になります。そのため、利用するタイトルが特定されたことで、任天堂がニンテンドーeショップから当該ゲームを削除したり、脆弱性を修正したりする可能性があるとWccftechは指摘しています。
ただし、記事公開時点で、任天堂が実際にどのような対策を講じるのかは明らかになっていません。
ゲーム改造に加え、DLSSの解析にも期待
Nintendo Switch 2で脱獄が可能になれば、ゲーム改造や自作ソフトの開発だけでなく、本体の技術的な仕組みを詳しく調べる取り組みにもつながる可能性があります。
特に注目されるのが、NVIDIAのアップスケーリング技術であるDLSSです。Nintendo Switch 2に搭載されたDLSSは、PC向けGeForce RTXシリーズで利用されている通常のアップスケーラーとは異なる仕組みだと報じられており、脱獄によって内部の実装に関する理解が進む可能性があります。
また、初代Nintendo Switchでは、本体を改造してPC版ゲームを動作させるといった試みも行われてきました。こうした過去の事例を踏まえると、Nintendo Switch 2でも、今後さまざまな技術検証や実験的なプロジェクトが登場することが期待されます。
もっとも、今回の手法は特定のゲームに依存するうえ、任天堂による対策が行われる可能性もあります。今後どこまで活用の幅が広がるかは、脆弱性への対応や開発者コミュニティーの動向に左右されそうです。
