نخستین جیلبریک نینتندو سوییچ ۲ با کمک هوش مصنوعی منتشر شد

در روز ۲۲ اکتبر ۲۰۲۶، سد امنیتی جدیدترین کنسول نینتندو با کمک هوش مصنوعی شکسته شد. یک پژوهشگر امنیتی به نام سمی هاج‌حمید (Sammy Hajhamid) که با نام مستعار pepsipu شناخته می‌شود، نخستین جیلبریک نرم‌افزاری نینتندو سوییچ ۲ را با نام ns2jb منتشر کرد. این اکسپلویت روی جدیدترین نسخه فریمور این کنسول یعنی ۲۳.۰.۱ کار می‌کند.[2]

این نفوذ تاریخی نشان‌دهنده تغییر بزرگی در خط مقدم امنیت سایبری است. هاج‌حمید برای پیدا کردن این آسیب‌پذیری، از مدل هوش مصنوعی Codex متعلق به شرکت OpenAI استفاده کرد. او با راه‌اندازی یک سیستم خودکار شامل دستگاه‌های JetKVM و یک کلید بلوتوثی برای روشن کردن مجدد کنسول پس از هر بار کرش، به هوش مصنوعی اجازه داد تا بی‌وقفه به دنبال حفره‌های امنیتی بگردد.[3][5]

هاج‌حمید در گزارش فنی خود توضیح می‌دهد که هوش مصنوعی بخش عمده‌ای از کار سنگین را انجام داده است. ترکیب اتوماسیون هوش مصنوعی و هدایت انسانی، سرعت نفوذ به سیستم‌های بسته را به شدت افزایش داده است.[5]

او درباره نقش هوش مصنوعی می‌گوید: «کدکس توانست باگ‌های کلیدی را پیدا کند، اما توسعه نهایی این جیلبریک به حدود دو هفته تلاش مستمر انسانی نیاز داشت.»[5]

نقطه ورود این جیلبریک، مرورگر وب کنسول نبود، بلکه یک بازی ۲۵ دلاری مربوط به نسل اول سوییچ به نام SmileBASIC 4 بود. هوش مصنوعی توانست یک خطای سرریز عدد صحیح ۳۲ بیتی را در سیستم پردازش آرایه‌های این بازی برنامه‌نویسی پیدا کند. این بازی به دلیل قابلیت پشتیبانی از نسل قبل روی سوییچ ۲ نیز اجرا می‌شود.[1][3]

پس از عبور از سد اولیه، اکسپلویت به سراغ سرویس فایل‌سیستم داخلی کنسول می‌رود. با ارسال یک درخواست مسیر فایل با طول بیش از حد مشخص، یک سرریز بافر در حافظه رخ می‌دهد. این فرآیند به کدهای مخرب اجازه می‌دهد تا با سطح دسترسی ماژول‌های سیستمی معمولی، روی سیستم‌عامل بومی کنسول اجرا شوند و کنترل بخش‌هایی از حافظه را در دست بگیرند.[2][5]

برای اثبات قدرت این جیلبریک، هاج‌حمید ویدیویی از اجرای ماد روی بازی انحصاری Mario Kart World منتشر کرد. در این ویدیوی پربازدید، شخصیت‌های غیررسمی مانند پیتر گریفین، هاتسونه میکو، سینامورول و پرنده قرمز بازی Angry Birds در حال مسابقه دادن در پیست‌های نینتندو هستند. این ماد با استفاده از کدهای تولید شده توسط هوش مصنوعی در کمتر از یک روز ساخته شد.[1][4]

با وجود این دستاورد بزرگ، جیلبریک ns2jb هنوز با محدودیت‌های فنی مهمی روبه‌رو است. این اکسپلویت از نوع وابسته است، به این معنی که تغییرات آن دائمی نیستند. با هر بار خاموش شدن یا ریبوت شدن کنسول، دسترسی‌ها از بین می‌روند و کاربر باید فرآیند نفوذ را از طریق اتصال به رایانه دوباره تکرار کند.[2]

همچنین، این روش هنوز به هسته اصلی سیستم‌عامل نفوذ نکرده و امکان نصب فریمورهای سفارشی دائمی را به کاربران نمی‌دهد. با این حال، همین سطح از دسترسی برای اجرای نرم‌افزارهای خانگی، تهیه نسخه پشتیبان از فایل‌های ذخیره و دستکاری فایل‌های بازی کافی است و دروازه جدیدی را برای توسعه‌دهندگان غیررسمی باز می‌کند.[3]

انتظار می‌رود نینتندو به سرعت وارد عمل شود. ساده‌ترین راهکار برای این شرکت ژاپنی، حذف فوری بازی SmileBASIC 4 از فروشگاه دیجیتال eShop است تا دسترسی کاربران جدید به نقطه ورود این اکسپلویت قطع شود. پس از آن، انتشار یک به‌روزرسانی نرم‌افزاری برای مسدود کردن قطعی این حفره امنیتی در فریمور کنسول بسیار محتمل خواهد بود.[1][3]

این اتفاق موجی از نگرانی را در میان توسعه‌دهندگان بازی‌های ویدیویی ایجاد کرده است. برخی از کاربران و سازندگان مستقل در شبکه‌های اجتماعی هشدار داده‌اند که تسهیل فرآیند جیلبریک می‌تواند به گسترش سرقت ادبی و به خطر افتادن درآمد استودیوهای کوچک منجر شود. تجربه تلخ کپی‌کاری در نسل اول سوییچ هنوز در ذهن بسیاری از سازندگان تازه است.[4]

از سوی دیگر، سرعت عمل هوش مصنوعی در شکستن قفل‌های امنیتی، زنگ خطری برای تمام تولیدکنندگان سخت‌افزار است. وقتی یک ابزار در دسترس مانند Codex می‌تواند در کمتر از یک سال پس از عرضه کنسول، آسیب‌پذیری‌های پیچیده را شناسایی کند، شرکت‌هایی مانند سونی، مایکروسافت و نینتندو باید در معماری امنیتی نسل‌های آینده خود تجدید نظر اساسی کنند.[5]

این رویداد تنها چند هفته پس از انتشار گزارش‌هایی مبنی بر نفوذ به فریمورهای جدید پلی‌استیشن ۵ رخ می‌دهد. به نظر می‌رسد ترکیب هوش مصنوعی و مهندسی معکوس، دوران تازه‌ای از رقابت تسلیحاتی میان هکرها و غول‌های فناوری را آغاز کرده است؛ رقابتی که در آن، ابزارهای دفاعی سنتی دیگر به تنهایی پاسخگو نخواهند بود.[4]