Взлом Switch 2 с помощью ИИ: что сделали нейросети и чем рискуют игроки

Switch 2 больше не ограничена только теми программами, которые разрешила Nintendo. 22 октября исследователь pepsipu показал взлом, позволяющий запускать на консоли сторонний код с доступом к системе. Для этого не понадобилось устанавливать специальную плату: лазейка нашлась в SmileBASIC 4 — программе за $24,99 из официального eShop. Возможности он продемонстрировал модом для Mario Kart World, где по трассам гоняют Питер Гриффин, Хацуне Мику и Уолтер Уайт.

По словам pepsipu, над взломом он работал около двух недель вместе с OpenAI Codex. Это не значит, что нейросеть самостоятельно вскрыла консоль по одному запросу. Но история ставит более серьёзный вопрос: насколько ИИ сокращает работу, для которой прежде требовались опытные команды? На фоне других октябрьских взломов и уязвимостей в соцсетях уже заговорили о «Чёрном октябре», хотя связь многих из этих событий с нейросетями не подтверждена.

Я разберусь, какую часть работы над взломом Mario Kart World выполнил человек, какую — ИИ, и что другие случаи говорят о возможностях нейросетей. А затем посмотрю, как производители защищают консоли и почему обновления и блокировки могут затронуть даже тех, кто ничего не взламывал.

На Switch 2, которая почти полтора года не поддавалась глубокому взлому, удалось запустить сторонние программы с доступом к системе. Взлом под названием ns2jb полностью программный: он не требует ни паяльника, ни специальной платы и работает на прошивке 23.0.1 — последней на момент публикации.

Лазейкой стала SmileBASIC 4, программа для создания простых игр на языке BASIC. Она вышла ещё для первой Switch и работает на новой консоли благодаря обратной совместимости. В американском eShop она стоила $24,99, то есть ключ к новейшей консоли Nintendo продавался в фирменном магазине компании, рядом с играми про Марио.

Демонстрация получилась нарочито несерьёзной: pepsipu выложил в X ролик, где на трассах Mario Kart World соревнуются Питер Гриффин, Хацуне Мику, Уолтер Уайт и другие персонажи, никак не связанные с Nintendo. Новость о взломе разошлась в тот же день, но главное в этой истории осталось за кадром ролика.

По словам автора, которые приводит XDA, сам взлом потребовал около двух недель серьёзной работы, а мод для Mario Kart World нейросеть сделала за день. Но чтобы понять, какова заслуга нейросети в самом взломе, придётся заглянуть в мастерскую pepsipu.

Самая популярная версия событий звучит как анекдот. Вирусный пост пользователя X под ником chasm, собравший больше 200 тысяч просмотров, уверял, что запрос автора к нейросети был буквально таким: «поставь цель взломать Switch 2, не ошибайся». Эта фраза в блоге pepsipu действительно есть, но как шуточная подпись к фотографии, и сразу под ней автор поясняет: «Нет, это просто глупая подпись». Реальная история заметно длиннее.

Во-первых, исследователь начал с подготовки. Он собрал вокруг Switch 1 и Switch 2 установку, чтобы «Codex мог, в идеале, взломать Switch 2 без меня». Проще говоря, человек дал нейросети руки и глаза: возможность самой нажимать кнопки на консоли и видеть, что происходит на экране. Такая подготовка требует серьёзного опыта работы с консолями.

Во-вторых, ИИ не попал в цель с первого раза. По словам автора, первая цель, которую он поставил Codex, сразу достигнута не была, а отдельный агент, который пытался зайти через встроенный браузер консоли, так ничего и не добился. Параллельно другой агент изучал SmileBASIC и нашёл в ней ошибку, через которую удалось впервые проникнуть в систему.

В-третьих, на последнем этапе человек и нейросеть работали в паре. Автор поставил нескольким копиям Codex задачу добраться до системной части консоли, а сам тем временем изучал её устройство и выгружал данные, чтобы ИИ мог их разобрать. Находки Codex вошли и в эту часть атаки, а о результате автор пишет «мы». Сам результат пока ограничен: после каждой перезагрузки доступ к системе пропадает, и взлом приходится запускать заново.

Автор перечисляет, что даёт взлом: запуск самодельных программ, разбор игр Switch 2 и моды к ним, резервное копирование сохранений. О пиратстве в блоге ни слова, но Kotaku замечает: там, где запускается самодельная игра, может запуститься и пиратская копия. Известный исследователь консольной защиты Gezine не говорил, что проверял взлом сам: в X он лишь написал, что поговорил с автором и работа «выглядит правдоподобно».

Выходит, ИИ здесь больше похож на очень усердного подмастерья опытного мастера: он перебирает варианты быстрее человека, но станок для него строит мастер, и именно человек решает, куда двигаться дальше. Остаётся понять, намного ли быстрее получилось, чем у тех, кто ломал консоли без нейросетей.

Цифра «две недели» звучит как приговор защите Nintendo, но это срок работы pepsipu по его же словам, а не срок жизни консоли. Switch 2 вышла 5 июня 2025 года, и до ns2jb она продержалась около шестнадцати с половиной месяцев. Ограниченный взлом, выводивший на экран постороннюю картинку, показали ещё в день выхода консоли, однако до запуска сторонних программ с доступом к системе тогда было далеко.

Для сравнения, у первой Switch запуск стороннего кода через встроенный браузер показали меньше чем через две недели после выхода. А в апреле 2018 года, почти через четырнадцать месяцев после релиза, исследователи обнародовали уязвимость в чипе Nvidia Tegra X1, которую в уже выпущенных консолях нельзя закрыть обновлением. На PS4 запустили Linux на конференции хакеров через два года после старта продаж, PS3 сдалась через три с лишним года, а у Xbox One на подобное уходило больше десяти лет.

Получается, что Switch 2, которую ломали с помощью нейросети, продержалась даже дольше своей предшественницы, которую ломали без всякого ИИ. Значит ли это, что нейросеть ничего не изменила? Скорее, она изменила другое: кто способен довести такую работу до конца и сколько времени на неё нужно потратить. За громкими взломами PS4 и первой Switch стояли команды fail0verflow и ReSwitched, а здесь, по словам автора, один человек с нейросетью уложился примерно в две недели.

Сравнивать сроки напрямую сложно, ведь каждая консоль защищена по-своему, а «взломом» называют очень разные вещи. Зато хорошо видно, где ИИ уже стал рабочим инструментом, и для этого достаточно заглянуть в соседний лагерь.

Осенью 2026 года для PS5 одна за другой выходят самодельные программы. Публичный взлом Relapse вышел 29 сентября и работает на прошивках с 7.00 по 13.60, то есть до обновления 14.00, выпущенного в середине сентября. Подробно о нём мы писали в разборе «Взлом PS5: что даёт Relapse и чем рискует владелец».

Сам Relapse ни один из найденных источников с ИИ не связывает. Подтверждений вирусным постам вроде «кто-то с помощью ИИ за недели разобрал защиту PS5» мы не нашли, а статья на сайте explainx.ai прямо называет это утверждение недоказанным. Нейросети появляются позже, когда консоль уже вскрыта и на неё начинают ставить новые программы.

Самый наглядный пример — эмулятор PS2 для взломанных PS5 от разработчика под ником Sword. В октябре эмулятор научился запускать игры с дисков PS2, в том числе прямо из дисковода консоли. В открытой истории изменений проекта соавтором почти всех правок указан Claude, ИИ от Anthropic. Сама эмуляция при этом держится на эмуляторе PCSX2, над которым люди работают больше двадцати лет, так что нейросеть здесь строит на чужом фундаменте.

Похожих историй за месяц набралось ещё три, и во всех трёх упоминается Claude. По данным Tom's Hardware, с его помощью частично сделали программу для облачного гейминга Xbox на взломанной PS5. Немецкое издание PCGH в материале от 18 октября подсчитало, что из правок с отметкой ИИ-соавтора в AnyPS5, программе для запуска игр PS5 на ПК, 97% подписаны моделями Claude. А пиратский «магазин» для PS5 под названием Overdrive, по сообщениям TechSpot, тоже собрали с помощью Claude и закрыли после письма юристов Sony, хотя ни Sony, ни автор магазина эти сведения не подтверждали.

То же происходит и за пределами консолей: Kotaku пишет о «сотнях» эмуляторов и браузерных версий старых игр, появившихся за пару недель, от GTA: Vice City до Halo: CE, и связывает эту волну с Claude Opus 5.5. «Это игра в „прибей крота"» по защите интеллектуальной собственности такого масштаба, какого, думаю, мы не видели с появления пиратских DVD», — написал автор Kotaku Льюис Паркер.

Перемены задели и энтузиастов, которые годами вручную восстанавливали исходный код старых игр: их главный каталог decomp.dev закрыл список проектов. В уведомлении сказано, что с выходом Opus 4.6 и GPT-5.4 в начале 2026 года модели, судя по всему, уже обучались на такой работе, хотя результат ещё требовал серьёзной ручной доводки. Более новые модели вроде GPT-6-Astra продвинулись ещё дальше. Пока всё это касается эмуляторов и старых игр, но в октябре нейросети появились и в историях, которые задели весь интернет.

22 октября мем-аккаунт AISafetyMemes опубликовал пост, который посмотрели больше двух миллионов раз: «самые серьёзные 48 часов в истории кибербезопасности». Дальше шёл список из 27 инцидентов, от дыр в PHP до утечки данных клиентов крупнейшего банка Индии. Часть специалистов по безопасности, по данным 404 Media, и правда начала называть происходящее «Чёрным октябрём».

Почти все пункты списка — реальные события, но в 48 часов они не укладываются. Как минимум десять инцидентов случились раньше: атака на сервер обновлений программы AOMEI шла с апреля по июль, а один из пунктов про медицинские данные в Калифорнии и вовсе относится к октябрю 2025 года. Выходит, список собран из сообщений за две-три недели, а часть событий в нём куда старше.

Отдельный вопрос — при чём тут ИИ. Прямая связь с нейросетями нашлась всего в шести пунктах из 27, и только в двух из них, по открытым данным, ИИ помогал искать дыры или атаковать. В остальных четырёх ИИ-продукт сам пострадал или допустил утечку либо атакующие охотились за ключами доступа к ИИ-сервисам. Впрочем, облачная платформа Railway, один из этих четырёх случаев, в предварительном отчёте добавила, что у взломщика, судя по всему, были и нейросети со снятыми ограничениями, и большие вычислительные мощности, так что ИИ, возможно, помогал атаковать и здесь. А многие пункты списка, как заметило издание TechCrunch, вообще никак между собой не связаны.

Главный из двух случаев — PHP2Shell, две критические дыры в языке программирования PHP, на котором, по данным W3Techs, работает около 70% сайтов с известным серверным языком. Разработчики оценили опасность каждой из них в 9,2 балла из 10, и исправления вышли 21 октября. По заявлению OpenAI, дыры нашла компания Calif с помощью модели GPT-5.6 Sol по программе поиска уязвимостей в открытых проектах, и разработчикам PHP о них сообщили заранее. Специалисты Wiz обнаружили те же ошибки независимо и, по данным 404 Media, тоже с помощью ИИ. Сайты госорганов в Нидерландах, Финляндии, Франции и Германии временно отключали, а Агентство национальной безопасности США и власти Японии призвали срочно обновиться.

Задело и игроков. 21 октября на обслуживание ушли онлайн-сервисы Switch 1, Switch 2 и Pokémon HOME, хотя Nintendo не подтверждала, что дело именно в PHP. Cygames была откровеннее: в уведомлении о работах на серверах Umamusume: Pretty Derby прямо названа PHP-уязвимость, а серверы Granblue Fantasy и Shadowverse: Worlds Beyond тоже остановили. На фоне той же тревоги на несколько часов перестал работать и магазин GOG. Подтверждённых успешных взломов через PHP2Shell на 22 октября не было, хотя в тот же день нидерландский центр кибербезопасности NCSC сообщил общественной телерадиокомпании NOS о первых сигналах успешных атак, не раскрыв подробностей.

Второй случай пугает сильнее. По данным Reuters, с конца сентября один хакер с помощью ИИ-агентов на открытой платформе Cairn попытался взломать больше 1200 сайтов и пробился к ресурсам больше 100 компаний. Среди пострадавших оказались и отдельные сайты производителя сельхозтехники John Deere. По оценке исследователя, который обнаружил эти атаки, агенты работали на смеси китайской модели DeepSeek и Claude Code от Anthropic. По его же оценке, на оплату нейросетей ушло примерно $5000, то есть в среднем около $50 на каждый успешный взлом. Украдены ли данные, Reuters установить не смог, а John Deere заявила, что признаков доступа к конфиденциальной информации нет.

Так что на список «Чёрного октября» лучше смотреть с поправкой: он склеен из разных историй, а нейросети, судя по открытым источникам, замешаны лишь в малой их части. Но именно эта малая часть и вызывает спор, в котором обе стороны по-своему правы.

Первый лагерь бьёт тревогу, и голоса в нём весомые. Криптограф и профессор Университета Джонса Хопкинса Мэтью Грин (Matthew Green) в постах, процитированных 404 Media, назвал весь интернет сухим хворостом, который не горит лишь потому, что подростки ещё не нашли спички. Исследователь NorForge Снорре Фагерланд (Snorre Fagerland), обнаруживший атаки через платформу Cairn, подвёл итог так: «Теперь это новый мир».

Второй лагерь отвечает, что большая часть тревоги — шум. Авторы исследования о том, как нейросети пишут программы для атаки на уязвимости в Java, проверили их вручную, и в первой, февральской версии работы негодными оказались 71,5% всех таких программ, включая те, что прошли автоматическую проверку. В обновлённой сентябрьской версии подсчёт другой, но вывод похожий: из 116 программ, прошедших автоматическую проверку, повторную выдержали только 65. Основатель открытого проекта curl Дэниел Стенберг (Daniel Stenberg) в январе закрыл программу вознаграждений за найденные ошибки, объяснив, что главная цель — «убрать стимул присылать мусор», которым проект завалили в том числе с помощью нейросетей.

Мне кажется, оба лагеря спорят не о том. ИИ пока не взломщик-одиночка, который вскрывает консоль по одной фразе, и не пустышка, выдающая только мусор. По-моему, он работает как ускоритель для того, кто уже умеет ломать. Автор ns2jb, как он сам пишет, вместе с нейросетью справился примерно за две недели, хотя взломы PS4 и первой Switch делали группы. А хакер с ИИ-агентами, по оценке Фагерланда, тратил на нейросети в среднем около $50 за взломанный сайт, то есть меньше, чем стоит новая игра. Так же на это смотрит и Дэн Гвидо (Dan Guido), генеральный директор компании Trail of Bits, которая сама участвует в программе OpenAI по поиску уязвимостей. По его словам, рабочую атаку на дыры в PHP его компания сделала за один день: её собрал с Codex Уилл Тан (Will Tan), опираясь примерно на десять лет опыта в безопасности. «ИИ ускоряет создание эксплойтов», то есть программ для атаки на уязвимости, — написал Гвидо и уточнил, что для превращения ошибки в рабочий взлом по-прежнему нужен опыт, а ИИ делает этот опыт продуктивнее.

Отсюда главное следствие для игроков. Когда взлом дешевеет, компании, скорее всего, начнут защищаться жёстче, и пострадать от этого могут обычные владельцы консолей. Какой бывает такая защита, хорошо видно по тому, как Nintendo обходилась с теми, кто ломал её консоли без всякого ИИ.

Самая громкая история связана с группой Team Xecuter, которая продавала платы и программы для запуска неофициального кода на первой Switch. Её самый известный участник, канадец Гэри Боузер (Gary Bowser), в феврале 2022 года получил 40 месяцев тюрьмы. Он признал вину по двум пунктам, в сговоре ради обхода защиты и в торговле устройствами для этого, и теперь должен Nintendo $14,5 млн: $4,5 млн по уголовному делу и $10 млн по гражданскому иску.

Сколько из этих денег Nintendo получила на деле, хорошо показывает одна цифра. В апреле 2023 года Боузер рассказал, что выплатил $175 из тюремного заработка, а дальше у него могут удерживать до 25–30% дохода. При таком графике расплачиваться ему придётся, судя по всему, всю оставшуюся жизнь.

Дальше Nintendo взялась за эмуляторы, и в феврале 2024 года компания подала в суд на создателей Yuzu. Nintendo утверждала, что эмулятор помогал пиратству «колоссального масштаба», и уже через неделю стороны согласовали решение: $2,4 млн в пользу Nintendo и прекращение работы эмулятора. До разбирательства по существу дело не дошло, так что вопрос о законности эмуляции остался открытым. Эмулятор Ryujinx в октябре того же года исчез без всякого иска, после того как Nintendo связалась с его ведущим разработчиком.

Следом под иски попали продавцы устройств и распространители пиратских копий. Продавец MIG Switch, карт для запуска копий игр, согласился на решение суда о выплате $2 млн, дело закрыли в сентябре 2025 года. А 23 сентября 2026-го суд обязал модератора сообщества r/SwitchPirates выплатить Nintendo $4,5 млн, по $150 тысяч за каждую из 30 игр. Ответчик на иск не отреагировал, и решение вынесли заочно.

Все эти дела касались продавцов устройств, создателей эмуляторов и распространителя пиратских копий, а честных покупателей напрямую не задевали. Однако у Nintendo есть инструмент, который затрагивает уже всех владельцев консолей.

С мая 2025 года пользовательское соглашение Nintendo Account в Северной Америке позволяет компании при нарушении правил, например при неразрешённых изменениях консоли, сделать онлайн-сервисы или само устройство «навсегда непригодным полностью или частично», о чём мы писали ещё тогда. Что именно значит «непригодным», в тексте не уточняется. Удобно, ничего не скажешь: консоль ваша, пока не выяснится, что уже не совсем.

Как это выглядит на практике, игроки узнали в июне 2025 года. Владельцам Switch 2, вставлявшим карту MIG, по их сообщениям, блокировали eShop, сетевую игру и облачные сохранения, хотя без интернета консоли продолжали работать. Под блокировки, по сообщениям пользователей, попадали и покупатели подержанных картриджей первой Switch, а один из них добился разблокировки, только предъявив подтверждение покупки.

Nintendo публично не прокомментировала взлом, а SmileBASIC 4 уже сняли с продажи в Северной Америке, Европе и Японии. Недоступность программы в японском магазине Game*Spark подтвердил ещё 23 октября. При этом последней прошивкой Switch 2 остаётся 23.0.1 — системного обновления, закрывающего использованные уязвимости, пока нет. Удаление программы из eShop ограничивает доступ к нынешнему способу взлома, но само по себе уязвимости не устраняет. Если Nintendo исправит их обновлением, этот способ перестанет работать на обновлённых консолях.

Sony уже выпускает обновления с исправлениями безопасности, почти не раскрывая подробностей. Прошивка PS5 14.10 вышла 1 октября, а 19 октября Gezine показал доступ к скрытому меню разработчика на этой версии системы. Сам разработчик при этом отметил, что прежний способ извлечения исполняемых файлов на прошивках 14.xx больше не работает. Уже 21 октября появилась версия 14.20, которая остаётся актуальной на 29 октября: в её официальном описании упомянуты только изменения сообщений и удобства отдельных экранов. Тем временем исследователь zecoxao анонсировал эксплойт Prolapse для версий 14.00 и 14.10, а 26 октября опубликовал предварительный код, прямо обозначив его как неработающий. До готового публичного инструмента дело пока не дошло. Сообщения о том, что GTA 6 потребует прошивку не ниже 14.10, также следует подавать как неподтверждённые сведения, а не установленное требование игры.

Теперь представьте, что вы купили Switch 2 в магазине, никогда не пытались её взламывать и просто играете в Mario Kart World по вечерам. Как вас затронет вся эта история? Пока никак, но игроки на Reddit уже описывают возможный ответ индустрии: «Только облачный гейминг. Никакого физического железа и программ для покупателей. ИИ всё портит». Эту реплику пользователя Ragnar_Dragonfyre из обсуждения взлома Switch 2 на Reddit, собравшего почти восемь тысяч голосов, легко принять за паранойю, но у неё есть основание.

Чем дешевле взлом, тем больше у компаний соблазн проверять каждую консоль онлайн, банить по подозрению и полагаться на то самое право сделать устройство непригодным. Рассказы покупателей подержанных картриджей показывают, что под такую проверку могут попасть и те, кто ничего не нарушал. Сами игроки, впрочем, приводят и спокойный аргумент: первую Switch давно и легко эмулируют, и при этом она стала второй по продажам консолью в истории, так что пиратство само по себе бизнес Nintendo не обрушило.

Похоже, раз консоль уже вскрыта, главный вопрос этой осени — насколько жёстким будет ответ и кого он заденет. Многое станет ясно, когда Nintendo ответит на ns2jb обновлением системы или новыми блокировками.

Switch 2 продержалась почти полтора года, а её взлом стал результатом совместной работы опытного исследователя и Codex. Человек подготовил установку, ставил задачи и вместе с нейросетью доводил результат.

Параллельно за пределами консолей заговорили о «Чёрном октябре» — на фоне сообщений об атаках на сайты, утечках данных и уязвимостях онлайн-сервисов. Вирусный список этих инцидентов преувеличивает роль ИИ, но отдельные подтверждённые случаи всё же показывают, что меняется: специалист может передать нейросети часть поиска и разработки, на которые прежде тратил собственное время.

Для игроков последствия будут зависеть от ответа производителей. Удешевление атак может стать ещё одним доводом в пользу постоянных онлайн-проверок, новых ограничений и более широкого применения блокировок. Тогда платить за усиление защиты придётся не обязательно деньгами — ценой может стать возможность свободно пользоваться уже купленной консолью.

Меня в этой истории больше тревожит именно такой ответ. Североамериканское соглашение Nintendo уже предусматривает возможность сделать устройство непригодным при нарушении правил, а покупатели подержанных картриджей сообщали о блокировках онлайн-сервисов. Эти случаи произошли до ns2jb, но показывают, кого может задеть борьба со взломами. Производитель вправе защищать свою платформу, однако добросовестный покупатель не должен расплачиваться за чужие действия.

Собрали ответы на вопросы, которые чаще всего задают о взломе Switch 2 и роли ИИ в нём.

Да, но с оговорками. 22 октября 2026 года исследователь pepsipu показал взлом ns2jb, который позволяет запускать самодельные программы с доступом к системе на прошивке 23.0.1. Взлом сбрасывается после каждой перезагрузки, поэтому называть его полноценной прошивкой нельзя.

Постоянной изменённой прошивки для Switch 2 на 24 октября 2026 года нет, а ns2jb приходится запускать заново после каждой перезагрузки. Nintendo может закрыть дыру обновлением. SmileBASIC 4, по сообщениям, уже сняли с продажи в США и Европе, а про японский магазин сведения расходятся. Кроме того, пользовательское соглашение Nintendo Account в Северной Америке позволяет при нарушении правил заблокировать онлайн-сервисы или само устройство.

Нет. По словам автора взлома, он искал уязвимости вместе с агентом OpenAI Codex: ИИ нашёл ошибку в SmileBASIC, через которую удалось впервые проникнуть в систему, и написал мод для Mario Kart World. Но установку для нейросети собрал сам исследователь, он ставил ИИ задачи и на системном этапе работал вместе с ним, а сам взлом, по словам автора, занял около двух недель. Фраза «не ошибайся» (make no mistakes) в блоге есть, но это шуточная подпись, и автор тут же пояснил, что такой задачи нейросети не давал.

Автор взлома говорит о самодельных программах, модах и резервных копиях сохранений, а о пиратстве не пишет. Kotaku замечает, что там, где запускаются самодельные игры, можно запустить и пиратские копии. Правда, пока взлом сбрасывается после каждой перезагрузки.

Формально такая возможность есть. С мая 2025 года соглашение Nintendo Account в Северной Америке позволяет при нарушении правил сделать сервисы или устройство непригодными полностью или частично. Летом 2025 года владельцам Switch 2 с картой MIG, по их сообщениям, блокировали онлайн-функции, хотя без интернета консоли работали.

Подтверждений нет. Публичный взлом Relapse для прошивок 7.00–13.60 источники с ИИ не связывают. С нейросетями, в первую очередь с Claude, связывают программы для уже взломанных консолей: эмулятор PS2, программу для облачного гейминга Xbox и, по сообщениям, пиратский «магазин».

Так в соцсетях и среди части специалистов по безопасности назвали волну сообщений о громких уязвимостях и атаках в октябре 2026 года. Главная история — две критические дыры в PHP, которые, по заявлению OpenAI, нашли с помощью её модели. Вирусный список из 27 инцидентов при этом преувеличивает: многие из них случились раньше, а прямая связь с ИИ нашлась лишь в шести.