Switch-2-Jailbreak: Wie ein Hacker KI und eine 25-Dollar-App nutzte

Die Sicherheit der Switch 2 wurde ausgehebelt. Am 22. Oktober demonstrierte der Forscher pepsipu einen Software-Jailbreak, mit dem sich inoffizielle Programme mit Systemzugriff ausführen lassen. Ein Modchip ist dafür nicht nötig: Der Einstiegspunkt war SmileBASIC 4, eine Programmier-App für 24,99 US-Dollar, die über Nintendos eigenen eShop verkauft wird. Um den Jailbreak in Aktion zu zeigen, veröffentlichte pepsipu eine Mario Kart World-Mod mit Peter Griffin, Hatsune Miku und Walter White.

Pepsipu zufolge dauerte die Arbeit am Jailbreak mit Unterstützung von OpenAIs Codex ungefähr zwei Wochen. Das heißt nicht, dass eine KI die Konsole nach einem einzigen Prompt ganz allein geknackt hat. Es wirft aber die Frage auf: Wie viel Arbeit kann KI einem erfahrenen Forscher abnehmen? Weitere Sicherheitsvorfälle im Oktober haben die Diskussion über einen „Black October“ angeheizt, auch wenn viele davon nachweislich nichts mit KI zu tun haben.

Ich schaue mir an, was der Forscher gemacht hat, welchen Beitrag Codex zur Mario Kart World -Mod geleistet hat und was andere Fälle über die Rolle von KI beim Hacken verraten. Anschließend geht es darum, wie Konsolenhersteller reagieren – und warum Sicherheitsupdates und Sperren manchmal auch Spieler treffen können, die nichts verändert haben.

Fast eineinhalb Jahre nach dem Start der Switch 2 hat ein Forscher demonstriert, wie sich Drittanbieter-Software mit Systemzugriff auf der Konsole ausführen lässt. Der Jailbreak namens ns2jb funktioniert vollständig per Software: Er erfordert weder Lötarbeiten noch einen Modchip und läuft mit Firmware 23.0.1 – der zum Zeitpunkt der Veröffentlichung aktuellen Version.

Der Einstiegspunkt war SmileBASIC 4, eine App zum Erstellen einfacher Spiele in der Programmiersprache BASIC. Sie erschien für die ursprüngliche Switch und läuft dank Abwärtskompatibilität auch auf der neuen Konsole. Im US-eShop kostete sie 24,99 US-Dollar. Der Schlüssel zu Nintendos neuester Konsole wurde also im eigenen Store des Unternehmens verkauft, direkt neben den Mario-Spielen.

Die Demo war absichtlich albern: pepsipu veröffentlichte auf X ein Video, in dem Peter Griffin, Hatsune Miku, Walter White und andere Figuren ohne Bezug zu Nintendo auf Strecken aus Mario Kart World gegeneinander antreten. Die Nachricht über den Jailbreak verbreitete sich noch am selben Tag, doch der wichtigste Teil der Geschichte kam im Video nicht vor.

Wie der Urheber gegenüber XDA erklärte , dauerte die eigentliche Arbeit am Jailbreak rund zwei Wochen, während die KI die Mario Kart World-Mod an einem Tag erstellte. Um einzuschätzen, wie viel Anerkennung die KI für den Hack verdient, müssen wir uns jedoch ansehen, wie pepsipu dabei vorgegangen ist.

Die populärste Version der Geschichte klingt wie ein Scherz. Ein viraler Beitrag des X-Nutzers chasm erreichte mehr als 200.000 Aufrufe und behauptete, der Prompt des Urhebers habe wortwörtlich gelautet: „set a goal to jailbreak the switch 2. make no mistakes.“ Diese Zeile steht tatsächlich auf pepsipus Blog – allerdings nur als scherzhafte Bildunterschrift unter einem Foto. Direkt darunter erklärt der Urheber: „Nein, das ist nur eine alberne Bildunterschrift.“ Die tatsächliche Geschichte ist deutlich länger.

Zunächst musste die Grundlage geschaffen werden. Der Urheber baute eine Testumgebung mit einer ursprünglichen Switch und einer Switch 2 auf, „damit Codex die Switch 2 idealerweise ohne mich jailbreaken könnte“. Einfach gesagt gab ein Mensch der KI eine Möglichkeit, Knöpfe an der Konsole zu drücken und zu sehen, was auf dem Bildschirm geschah. Für den Aufbau einer solchen Umgebung braucht man umfassende Erfahrung mit Konsolen.

Zweitens hatte die KI nicht sofort Erfolg. Dem Urheber zufolge erreichte Codex sein erstes Ziel nicht, und ein separater Agent, der über den integrierten Webbrowser der Konsole einzudringen versuchte, kam ebenfalls nicht weiter. Währenddessen untersuchte ein anderer Agent SmileBASIC und fand darin einen Fehler, der der KI ihren ersten Einstieg ins System ermöglichte.

In der letzten Phase arbeiteten Mensch und KI schließlich zusammen. Der Urheber gab mehreren Codex-Instanzen das Ziel vor, die Systemmodule der Konsole zu erreichen. Währenddessen untersuchte pepsipu, wie dieser Teil des Systems funktioniert, und extrahierte Daten, damit die KI sie analysieren konnte. Auch Codex’ Erkenntnisse flossen in diesen Teil des Angriffs ein; bei der Beschreibung des Ergebnisses spricht der Urheber von „wir“. Der Jailbreak hat allerdings Grenzen: Bei jedem Neustart geht der Systemzugriff verloren, sodass der Exploit erneut ausgeführt werden muss.

Der Urheber zählt auf, was der Jailbreak ermöglicht: Homebrew auszuführen (inoffizielle Software von Enthusiasten), Switch-2-Spiele zu untersuchen und zu modifizieren sowie Spielstände zu sichern. Im Blog ist nicht von Piraterie die Rede, doch Kotaku weist darauf hin, dass überall dort, wo Homebrew läuft, potenziell auch Raubkopien ausgeführt werden können. Der bekannte Konsolensicherheitsforscher Gezine behauptete nicht, den Jailbreak selbst getestet zu haben. In einem Beitrag auf X schrieb Gezine lediglich, mit dem Urheber gesprochen zu haben, und kam zu dem Schluss, die Arbeit „scheint echt zu sein“.

Die KI wirkt hier also eher wie ein äußerst fleißiger Lehrling an der Seite eines erfahrenen Handwerkers: Sie probiert Möglichkeiten schneller aus, als es ein Mensch könnte, aber der Handwerker richtet die Werkbank des Lehrlings ein und entscheidet, wie es weitergeht. Bleibt die Frage, wie viel schneller das Ganze ablief als die Konsolen-Hacks früherer Jahre, die ohne KI entstanden.

Die Angabe „zwei Wochen“ klingt wie ein vernichtendes Urteil über Nintendos Sicherheit. Sie beschreibt aber nur, wie lange pepsipu eigenen Angaben zufolge an der Arbeit saß – nicht, wie lange die Konsole standhielt. Die Switch 2 erschien am 5. Juni 2025 und hielt sich rund 16,5 Monate, bevor ns2jb auftauchte. Am Tag der Veröffentlichung wurde zwar ein eingeschränkter Exploit gezeigt, der ein nicht autorisiertes Bild auf dem Bildschirm einblendete. Von der Ausführung von Drittanbieter-Software mit Systemzugriff war das jedoch noch weit entfernt.

Zum Vergleich: Auf der ursprünglichen Switch wurde weniger als zwei Wochen nach dem Start die Ausführung von Code über den integrierten Browser demonstriert. Im April 2018, fast 14 Monate nach der Veröffentlichung, legten Forscher eine Sicherheitslücke im Nvidia-Tegra-X1-Chip offen, die sich auf bereits verkauften Konsolen nicht per Update schließen lässt. Auf der PS4 lief zwei Jahre nach ihrem Verkaufsstart Linux, die PS3 wurde nach mehr als drei Jahren geknackt und bei der Xbox One dauerte es über zehn Jahre, bis ein ähnlicher Punkt erreicht war.

Die mithilfe von KI geknackte Switch 2 hielt also tatsächlich länger durch als ihr Vorgänger, der ganz ohne KI gehackt wurde. Heißt das, KI hat nichts verändert? Doch: Sie beeinflusst, wer solche Arbeiten abschließen kann und wie viel Zeit dafür nötig ist. Die bekannten Hacks für PS4 und die ursprüngliche Switch stammten von Teams – fail0verflow beziehungsweise ReSwitched. Hier hingegen schaffte es laut dem Urheber eine einzelne Person mit KI in rund zwei Wochen.

Direkte Vergleiche der Zeiträume sind schwierig, denn jede Konsole ist anders geschützt und „Jailbreak“ bezeichnet sehr unterschiedliche Dinge. Ein Blick auf die PlayStation zeigt jedoch, wo KI bereits als praktisches Werkzeug eingesetzt wird.

Im Herbst 2026 erscheinen Homebrew-Apps für die PS5 Schlag auf Schlag. Der öffentliche Relapse-Jailbreak wurde am 29. September veröffentlicht und funktioniert mit Firmware 7.00 bis 13.60 – also auf Konsolen, die noch nicht auf Firmware 14.00 aktualisiert wurden, die Mitte September erschien. Wir haben ausführlich darüber berichtet in „PS5-Jailbreak: Was Relapse bietet und welche Risiken bestehen“.

Keine der Quellen, die wir gefunden haben, bringt Relapse selbst mit KI in Verbindung. Für die Behauptungen in viralen Beiträgen, jemand habe die Sicherheit der PS5 mithilfe von KI innerhalb weniger Wochen geknackt, fanden wir keine Bestätigung. Ein Artikel auf explainx.ai bezeichnet diese Behauptung ausdrücklich als unbelegt. KI kommt erst später ins Spiel, wenn die Konsole bereits offen ist und Leute neue Software dafür entwickeln.

Das deutlichste Beispiel ist ein PS2-Emulator des unter dem Namen Sword bekannten Entwicklers, der für gejailbreakte PS5-Konsolen gebaut wurde. Im Oktober erhielt der Emulator Unterstützung für das Abspielen von PS2-Discs, auch direkt über das Disc-Laufwerk der Konsole. Im öffentlichen Commit-Verlauf des Projekts wird Claude, die KI von Anthropic, bei fast jedem Commit als Mitautor aufgeführt. Die Emulation selbst baut allerdings auf PCSX2 auf – einem Emulator, an dem seit mehr als 20 Jahren gearbeitet wird. Die KI knüpft hier also an die Vorarbeit anderer an.

Innerhalb eines Monats tauchten drei weitere ähnliche Geschichten auf, und in allen dreien wird Claude erwähnt. Tom’s Hardware zufolge wurde Claude teilweise bei der Entwicklung einer Xbox-Cloud-Gaming-App für gejailbreakte PS5-Konsolen eingesetzt. In einem Artikel vom 18. Oktober berechnete das deutsche Magazin PCGH, dass 97 % der Änderungen an AnyPS5, einem Programm zum Ausführen von PS5-Spielen auf dem PC, die als Beiträge eines KI-Mitautors gekennzeichnet sind, von Claude-Modellen stammen. Auch Overdrive, ein illegales „Geschäft“ für die PS5, wurde Berichten zufolge mit Claude erstellt, so TechSpot. Nach einem Schreiben von Sonys Anwälten wurde es geschlossen – allerdings bestätigten weder Sony noch der Betreiber des Stores die Angaben.

Ähnliches passiert auch außerhalb der Konsolenwelt. Kotaku berichtet von „Hunderten“ Emulatoren und Browser-Umsetzungen alter Spiele, die innerhalb weniger Wochen auftauchten – von Halo: CE bis zu GTA: Vice City. Das Magazin bringt diese Welle mit Claude Opus 5.5 in Verbindung. „Das ist ein Katz-und-Maus-Spiel um den Schutz geistigen Eigentums in einem Ausmaß, wie wir es meiner Meinung nach seit dem Aufkommen raubkopierter DVDs nicht mehr erlebt haben“, schrieb Lewis Parker von Kotaku.

Die KI-Welle hat auch Hobbyentwickler erreicht, die jahrelang den Quellcode alter Spiele von Hand rekonstruiert haben: decomp.dev, der zentrale Projektkatalog der Community, hat sein Verzeichnis geschlossen. In der Mitteilung heißt es, dass die Modelle seit der Veröffentlichung von Opus 4.6 und GPT-5.4 Anfang 2026 die Werkzeuge der Community offenbar bereits kannten, auch wenn die Ergebnisse weiterhin „umfangreiche Nacharbeit durch Menschen“ erforderten. Neuere Modelle wie GPT-6-Astra „haben die Entwicklung noch weiter vorangetrieben“. Bislang geht es dabei um Emulatoren und alte Spiele. Im Oktober tauchte KI jedoch auch in Geschichten auf, die das gesamte Internet betrafen.

Am 22. Oktober veröffentlichte der Meme-Account AISafetyMemes einen Beitrag, der mehr als zwei Millionen Mal angesehen wurde. Darin wurden die vergangenen 48 Stunden als die schwerwiegendsten in der Geschichte der Cybersicherheit bezeichnet. Anschließend listete der Beitrag 27 Vorfälle auf – von zwei PHP-Sicherheitslücken bis zu einem Datenleck bei der größten Bank Indiens. Laut 404 Media begannen einige Sicherheitsexperten tatsächlich, das Geschehen als „Black October“ zu bezeichnen.

Fast jeder Punkt auf der Liste bezieht sich auf ein reales Ereignis, doch sie fanden nicht alle innerhalb dieser 48 Stunden statt. Mindestens zehn lagen weiter zurück: Der Angriff auf den Update-Server von AOMEI-Software lief von April bis Juli, und ein Punkt zu medizinischen Daten in Kalifornien geht auf den Oktober 2025 zurück. Mit anderen Worten: Die Liste bündelte Meldungen aus zwei oder drei Wochen, und einige der Ereignisse darin sind deutlich älter.

Dann stellt sich noch die Frage nach der Rolle der KI. Nur bei sechs der 27 Punkte gab es eine direkte Verbindung zu KI. Nach öffentlich verfügbaren Informationen half KI lediglich in zwei Fällen dabei, Sicherheitslücken zu finden oder einen Angriff auszuführen. In den übrigen vier Fällen wurde ein KI-Produkt selbst angegriffen oder es wurden Daten daraus entwendet, beziehungsweise die Angreifer hatten es auf Zugangsschlüssel zu KI-Diensten abgesehen. Railway, die Cloud-Plattform, die von einem dieser vier Vorfälle betroffen war, merkte in einem vorläufigen Bericht jedoch an, dass der Angreifer offenbar sowohl über KI-Modelle ohne ihre Sicherheitsvorkehrungen als auch über beträchtliche Rechenressourcen verfügte. Möglicherweise half die KI also auch bei diesem Angriff. Wie TechCrunch anmerkte, haben viele der aufgelisteten Vorfälle untereinander überhaupt keinen Zusammenhang.

Der größere der beiden Fälle ist PHP2Shell: zwei kritische Schwachstellen in der Programmiersprache PHP, die laut W3Techs bei etwa 70 % der Websites zum Einsatz kommt, deren serverseitige Sprache bekannt ist. Beide Schwachstellen wurden in puncto Schweregrad mit 9,2 von 10 bewertet, und die Fehlerbehebungen wurden am 21. Oktober veröffentlicht. OpenAI zufolge entdeckte das Sicherheitsunternehmen Calif eine der Schwachstellen mit dem Modell GPT-5.6 Sol im Rahmen von OpenAIs Programm zur Suche nach Schwachstellen in Open-Source-Projekten. Die PHP-Entwickler wurden vorab gewarnt. Forscher von Wiz fanden unabhängig davon beide Schwachstellen und taten dies laut 404 Media ebenfalls mithilfe von KI. Regierungswebsites in den Niederlanden, Finnland, Frankreich und Deutschland wurden vorübergehend vom Netz genommen, während die US-amerikanische National Security Agency und japanische Behörden alle dazu aufforderten, umgehend zu aktualisieren.

Auch Gamer waren betroffen. Am 21. Oktober wurden die Onlinedienste für die ursprüngliche Switch, die Switch 2 und Pokémon HOME wegen Wartungsarbeiten abgeschaltet, auch wenn Nintendo nicht bestätigte , dass PHP der Grund dafür war. Cygames ging offener damit um: In der Wartungsmitteilung zu den Servern von Umamusume: Pretty Derby wurde eine PHP-Schwachstelle ausdrücklich genannt; auch die Server von Granblue Fantasy und Shadowverse: Worlds Beyond wurden abgeschaltet. GOG war im Zuge desselben PHP-Alarms ebenfalls mehrere Stunden nicht erreichbar. Mit Stand vom 22. Oktober gab es keine bestätigten erfolgreichen Angriffe, bei denen PHP2Shell ausgenutzt wurde. Am selben Tag teilte das niederländische Nationale Zentrum für Cybersicherheit (NCSC) dem öffentlich-rechtlichen Sender NOS jedoch mit, es habe erste Hinweise auf erfolgreiche Angriffe erhalten, ohne Einzelheiten zu nennen.

Der zweite Fall ist beunruhigender. Laut Reuters nutzte ein einzelner Hacker ab Ende September KI-Agenten auf Cairn, einer Open-Source-KI-Plattform, um in mehr als 1.200 Websites einzudringen. Bei Websites von über 100 Unternehmen gelang ihm das auch. Zu den Opfern gehörte der Landmaschinenhersteller John Deere. Laut der Einschätzung des Forschers, der die Angriffe entdeckte, liefen die Agenten offenbar mit einer Kombination aus Chinas DeepSeek-Modell und Anthropics Tool Claude Code. Derselbe Forscher schätzt die KI-Kosten auf rund 5.000 US-Dollar beziehungsweise durchschnittlich etwa 50 US-Dollar pro erfolgreichem Einbruch. Reuters konnte nicht feststellen, in welchem Umfang Daten entwendet wurden. John Deere erklärte, es gebe „keine Hinweise darauf, dass auf sensible Informationen zugegriffen wurde“.

Die Liste des „Black October“ sollte man also mit Vorsicht betrachten: Sie wirft unzusammenhängende Vorfälle in einen Topf, und nach öffentlich zugänglichen Quellen spielt KI nur bei einem kleinen Teil davon eine Rolle. Doch genau dieser kleine Teil treibt eine Debatte an, in der beide Seiten gute Argumente haben.

Das erste Lager schlägt Alarm, und einige seiner Stimmen haben echtes Gewicht. In von 404 Media zitierten Beiträgen bezeichnete Matthew Green, Kryptograf und Professor an der Johns Hopkins University, das gesamte Internet als „trockenes Zündmaterial“ und schrieb: „Das Einzige, was es noch vor dem Brennen bewahrt, ist, dass Teenager die Streichhölzer noch nicht gefunden haben.“ Snorre Fagerland, der NorForge-Forscher, der die auf Cairn basierenden Angriffe entdeckte, brachte es so auf den Punkt: „Wir leben jetzt in einer neuen Welt.“

Das zweite Lager hält den Großteil der Aufregung für bloßes Rauschen. In einer Studie zu KI-generierten Exploits (Programmen, die Sicherheitslücken ausnutzen) für Java-Schwachstellen überprüften die Autoren den Code von Hand. In der ersten Fassung der Studie vom Februar erwiesen sich 71,5 % aller solcher Programme als ungültig – darunter auch einige, die automatisierte Prüfungen bestanden hatten. Die aktualisierte Fassung vom September nutzt eine andere Methode, kommt aber zu einem ähnlichen Ergebnis: Von 116 Programmen, die die automatisierte Prüfung bestanden, hielten nur 65 einer zweiten Prüfung stand. Im Januar stellte Daniel Stenberg, Gründer des Open-Source-Projekts curl, dessen Bug-Bounty-Programm ein. Stenberg erklärte, „der Hauptgrund für die Einstellung des Bounty-Programms ist, den Anreiz zu beseitigen, dass Leute Mist einreichen“ – ob KI-generiert oder nicht. Das Projekt war mit minderwertigen Meldungen überschwemmt worden, von denen einige mithilfe von KI erstellt worden waren.

Ich denke, beide Lager diskutieren über das Falsche. KI ist noch kein einsamer Hacker, der mit einem einzigen Prompt in eine Konsole eindringt. Sie ist aber auch kein leeres Gimmick, das nur nutzlosen Kram hervorbringt. Sie beschleunigt die Arbeit von Menschen, die bereits wissen, wie man hackt. Der Entwickler von ns2jb erledigte die Arbeit nach eigenen Angaben mit KI in etwa zwei Wochen, während die Hacks für PS4 und die ursprüngliche Switch von Teams umgesetzt wurden. Und der Hacker, der KI-Agenten nutzte, gab laut Fagerlands Schätzung durchschnittlich etwa 50 US-Dollar pro gehackter Website für KI aus – weniger als der Preis eines neuen Spiels. Dan Guido, CEO von Trail of Bits, einem Unternehmen, das selbst an OpenAIs Programm zur Suche nach Schwachstellen teilnimmt, sieht das ähnlich. Guido zufolge entwickelte Trail of Bits einen funktionierenden Angriff auf die PHP-Schwachstellen: Will Tan „baute ihn an einem Tag mit Codex, gestützt auf rund zehn Jahre Erfahrung mit Systemsicherheit und Schwachstellenforschung“. „KI beschleunigt die Exploit-Entwicklung“, schrieb Guido. „Zu wissen, wie man aus einem Bug eine Shell macht, erfordert aber weiterhin Fachwissen“ – und „KI macht dieses Fachwissen produktiver“.

Damit sind wir bei der wichtigsten Folge für Spieler. Wenn Hacken günstiger wird, werden Unternehmen sich wahrscheinlich aggressiver verteidigen – und darunter könnten ganz gewöhnliche Konsolenbesitzer leiden. Wie eine solche Verteidigung aussieht, zeigt Nintendos Umgang mit Leuten, die seine Konsolen ganz ohne KI gehackt haben.

Der bekannteste Fall betrifft Team Xecuter, eine Gruppe, die Hardware und Software zum Ausführen nicht autorisierten Codes auf der ursprünglichen Switch verkaufte. Ihr prominentestes Mitglied, der Kanadier Gary Bowser, wurde im Februar 2022 zu 40 Monaten Gefängnis verurteilt. Bowser bekannte sich in zwei Anklagepunkten schuldig: Verschwörung zur Umgehung technischer Schutzmaßnahmen und Handel mit Geräten, die dies ermöglichen. Nintendo schuldet er nun 14,5 Millionen US-Dollar: 4,5 Millionen aus dem Strafverfahren und 10 Millionen aus einer Zivilklage.

Eine Zahl zeigt, wie viel von diesem Geld Nintendo tatsächlich erhalten hat. Im April 2023 sagte Bowser, dass 175 US-Dollar aus seinen Gefängnisverdiensten gezahlt worden seien und künftig höchstens 25 bis 30 % seines Einkommens einbehalten werden könnten. Bei diesem Tempo wird Bowser offenbar den Rest seines Lebens mit dem Abbezahlen verbringen.

Als Nächstes ging Nintendo gegen Emulatoren vor. Im Februar 2024 verklagte das Unternehmen die Entwickler von Yuzu. Nintendo argumentierte, der Emulator ermögliche Piraterie „in kolossalem Ausmaß“, und innerhalb einer Woche einigten sich beide Seiten auf einen Vergleich: 2,4 Millionen US-Dollar an Nintendo und die Einstellung des Emulators. Der Fall wurde nie inhaltlich entschieden, sodass die Frage, ob Emulation legal ist, offenblieb. Der Ryujinx-Emulator wurde im selben Oktober eingestellt – ohne Klage, nachdem Nintendo seinen leitenden Entwickler kontaktiert hatte.

Anschließend richteten sich die Klagen gegen Geräteverkäufer und Anbieter raubkopierter Spiele. Der Verkäufer von MIG Switch, einem Modul zum Abspielen kopierter Spiele, stimmte einem Urteil über 2 Millionen US-Dollar zu; im September 2025 wurde der Fall abgeschlossen. Am 23. September 2026 ordnete ein Gericht an, dass ein Moderator der Community r/SwitchPirates Nintendo 4,5 Millionen US-Dollar zahlen muss – 150.000 US-Dollar für jedes der 30 Spiele. Der Beklagte reagierte nie auf die Klage, weshalb das Urteil in seiner Abwesenheit erging.

All diese Fälle richteten sich gegen Geräteverkäufer, Emulatorentwickler und einen Anbieter raubkopierter Spiele; ehrliche Käufer waren davon nicht direkt betroffen. Nintendo verfügt jedoch auch über ein Mittel, das jeden Konsolenbesitzer erreichen kann.

Seit Mai 2025 erlaubt der Nintendo-Account-Nutzungsvertrag in Nordamerika dem Unternehmen, auf Regelverstöße zu reagieren, etwa auf nicht autorisierte Veränderungen an einer Konsole. Nintendo kann Onlinedienste oder das Gerät selbst „dauerhaft und ganz oder teilweise unbrauchbar machen“, wie wir damals berichteten . Im Vertrag wird nicht genauer erklärt, was „unbrauchbar“ tatsächlich bedeutet. Praktisch, gelinde gesagt: Die Konsole gehört Ihnen – bis sich herausstellt, dass das nicht ganz stimmt.

Im Juni 2025 bekamen Spieler zu sehen, wie das in der Praxis aussieht. Besitzer einer Switch 2, die eine MIG-Karte einsetzten, berichteten, dass sie vom eShop, dem Onlinespiel und Cloud-Spielständen ausgeschlossen wurden, obwohl ihre Konsolen offline weiterhin funktionierten. Nutzerberichten zufolge waren auch Käufer gebrauchter Module für die ursprüngliche Switch von den Sperren betroffen. Einer von ihnen wurde erst wieder freigeschaltet, nachdem er einen Kaufnachweis vorgelegt hatte.

Mit Stand vom 29. Oktober hat Nintendo keine öffentliche Stellungnahme zum Jailbreak abgegeben. SmileBASIC 4 wurde inzwischen in Nordamerika, Europa und Japan aus dem Angebot genommen. Game*Spark bestätigte am 23. Oktober, dass das Spiel in Japan nicht mehr erhältlich war. Die neueste Firmware der Switch 2 ist weiterhin Version 23.0.1; ein Systemupdate zur Behebung der Schwachstellen wurde bislang nicht veröffentlicht. Die Entfernung der App aus dem Angebot schränkt den Zugang zum aktuellen Exploit ein, behebt aber nicht die zugrunde liegenden Fehler. Ein Firmware-Patch könnte dafür sorgen, dass diese Jailbreak-Version auf Konsolen, die das Update installieren, nicht mehr funktioniert.

Sony veröffentlicht Sicherheitsupdates mit wenigen Erläuterungen. Die PS5-Firmware 14.10 erschien am 1. Oktober, und am 19. Oktober demonstrierte Gezine den Zugriff auf das versteckte Debug-Menü dieser Version. Außerdem merkte er an, dass die alte Methode zum Extrahieren ausführbarer Dateien unter Firmware 14.xx nicht mehr funktionierte. Am 21. Oktober folgte Firmware 14.20, die am 29. Oktober weiterhin die aktuelle Version ist. In den offiziellen Patchnotes werden lediglich Verbesserungen an Nachrichten und der Bedienbarkeit bestimmter Bildschirme erwähnt. Unterdessen kündigte der Forscher zecoxao Prolapse an, einen Exploit für Firmware 14.00 und 14.10. Am 26. Oktober veröffentlichte er vorläufigen Code, der ausdrücklich als nicht funktionsfähig gekennzeichnet war; eine funktionierende öffentliche Veröffentlichung steht noch aus. Auch Berichte, wonach GTA 6 mindestens Firmware 14.10 voraussetzen wird, wurden von Rockstar oder Sony bislang nicht bestätigt.

Stellen Sie sich nun vor, Sie hätten eine Switch 2 im Laden gekauft, noch nie versucht, sie zu hacken, und würden abends einfach Mario Kart World spielen. Was bedeutet diese ganze Geschichte für Sie? Vorerst nichts. Doch Spieler auf Reddit beschreiben bereits, wie die Branche darauf reagieren könnte: "Alles Cloud-Gaming. Keine physischen Geräte oder Software für Verbraucher. ... KI ruiniert alles." Dieser Kommentar von Ragnar_Dragonfyre erschien in einem Reddit-Thread zum Switch-2-Jailbreak, der fast 8.000 Upvotes erhielt. Man kann ihn leicht als Paranoia abtun, doch ganz unbegründet ist er nicht.

Je einfacher das Hacken wird, desto verlockender ist es für Unternehmen, jede Konsole online zu überprüfen, bei Verdacht Sperren zu verhängen und sich auf dasselbe Recht zu berufen, um ein Gerät unbrauchbar zu machen. Berichte von Käufern gebrauchter Module zeigen, dass bei solchen Prüfungen auch Menschen erwischt werden können, die nichts falsch gemacht haben. Spieler bringen auch ein besonneneres Argument vor: Die ursprüngliche Switch lässt sich schon lange leicht emulieren und wurde trotzdem zur zweiterfolgreichsten Konsole der Geschichte. Piraterie allein hat Nintendos Geschäft also nicht zu Fall gebracht.

Nachdem die Konsole geknackt wurde, scheint die wichtigste Frage in diesem Herbst zu sein, wie hart die Reaktion ausfallen und wen sie treffen wird. Vieles wird klarer werden, sobald Nintendo mit einem Systemupdate oder neuen Sperren auf ns2jb reagiert.

Die Switch 2 hielt sich fast anderthalb Jahre, bevor ihr Jailbreak gelang – das Ergebnis der Zusammenarbeit eines erfahrenen Forschers mit Codex. Er richtete die Testumgebung ein, verteilte Aufgaben und arbeitete mit der KI daran, den Exploit zum Laufen zu bringen.

Neben Konsolen sorgten Berichte über Angriffe auf Websites, Datenlecks und Schwachstellen in Onlinediensten für Gespräche über den "Black October". Die viral verbreitete Liste von Vorfällen übertreibt die Rolle der KI, doch einzelne bestätigte Fälle zeigen, was sich verändert: Forscher können einen Teil der Untersuchungs- und Programmierarbeit, die sie früher selbst erledigen mussten, an die KI abgeben.

Für Spieler hängen die Folgen davon ab, wie die Hersteller reagieren. Günstigere Angriffe könnten Unternehmen einen weiteren Grund liefern, regelmäßige Online-Prüfungen vorzuschreiben, neue Einschränkungen einzuführen und mehr Sperren zu verhängen. Am Ende könnten Spieler für strengere Sicherheitsmaßnahmen mit weniger Kontrolle über die Konsolen bezahlen, die ihnen bereits gehören.

Diese Reaktion beunruhigt mich mehr als die KI selbst. Nintendo behält sich bereits das Recht vor, ein Gerät bei einem Verstoß gegen die nordamerikanische Nutzervereinbarung unbrauchbar zu machen, und Käufer gebrauchter Module haben berichtet, den Zugang zu Onlinediensten verloren zu haben. Diese Vorfälle ereigneten sich vor ns2jb, zeigen aber, wer bei solchen Maßnahmen mitgetroffen werden kann. Hersteller dürfen ihre Plattformen schützen, doch Spieler, die sich an die Regeln halten, sollten nicht für die Handlungen anderer büßen müssen.

Wir beantworten die häufigsten Fragen zum Switch-2-Jailbreak und zur Rolle, die KI dabei spielte.

Ja, allerdings mit Einschränkungen. Am 22. Oktober 2026 stellte der Forscher pepsipu den Jailbreak ns2jb vor, mit dem sich Homebrew-Software mit Systemzugriff unter Firmware 23.0.1 ausführen lässt. Nach jedem Neustart wird der Jailbreak zurückgesetzt, weshalb man nicht von einer Custom Firmware sprechen kann.

Stand 24. Oktober 2026 gibt es keine permanente Custom Firmware (CFW) für die Switch 2. ns2jb muss nach jedem Neustart erneut ausgeführt werden. Nintendo kann den Exploit mit einem Systemupdate schließen. Berichten zufolge wurde SmileBASIC 4, die App, über die der Jailbreak gestartet wird, in den USA und Europa bereits aus dem Verkauf genommen. Zu Berichten über den japanischen Store gibt es widersprüchliche Angaben. Außerdem erlaubt die Nintendo-Account-Nutzervereinbarung in Nordamerika Nintendo, bei Regelverstößen Onlinedienste oder das Gerät selbst zu sperren.

Nein. Laut dem Urheber des Jailbreaks wurde gemeinsam mit OpenAIs Codex-Agent nach Schwachstellen gesucht: Die KI entdeckte den SmileBASIC-Fehler, der den ersten Zugang zum System ermöglichte, und schrieb den Mario-Kart-World-Mod. Doch pepsipu richtete die Umgebung für die KI ein, gab ihr Aufgaben und arbeitete in der abschließenden Phase auf Systemebene mit ihr zusammen. Laut pepsipu dauerte der Jailbreak selbst etwa zwei Wochen. Die Formulierung "keine Fehler machen" steht zwar im Blog, aber nur als scherzhafte Bildunterschrift. In einer direkt darunter veröffentlichten Bearbeitung schrieb der Autor: "Nein, das ist nur eine alberne Bildunterschrift."

Möglicherweise. Der Urheber des Jailbreaks spricht über Homebrew-Software, Mods und Sicherungskopien von Spielständen, erwähnt aber keine Piraterie. Kotaku weist darauf hin, dass dort, wo Homebrew-Spiele laufen, potenziell auch Raubkopien laufen können. Vorerst wird der Jailbreak jedoch nach jedem Neustart zurückgesetzt.

Technisch gesehen: ja. Seit Mai 2025 erlaubt die Nintendo-Account-Nutzervereinbarung in Nordamerika dem Unternehmen, Dienste oder das Gerät "dauerhaft ganz oder teilweise unbrauchbar zu machen", wenn gegen die Regeln verstoßen wird. Im Sommer 2025 berichteten Besitzer einer Switch 2 mit MIG-Karte, dass sie von Onlinefunktionen ausgeschlossen wurden, während ihre Konsolen offline weiterhin funktionierten.

Dafür gibt es keine Bestätigung. Verfügbare Quellen bringen den öffentlichen Relapse-Jailbreak für Firmware 7.00–13.60 nicht mit KI in Verbindung. KI-Tools, insbesondere Claude, wurden mit Software für bereits gejailbreakte Konsolen in Verbindung gebracht: einem PS2-Emulator, einer Xbox-Cloud-Gaming-App und Berichten zufolge einem Piraten-"Store".

So nannten soziale Medien und einige Sicherheitsexperten die Welle an Berichten über gravierende Schwachstellen und Angriffe im Oktober 2026. Im Mittelpunkt stehen zwei kritische PHP-Schwachstellen, die laut OpenAI mithilfe seines Modells entdeckt wurden. Die viral verbreitete Liste mit 27 Vorfällen übertreibt die Lage allerdings: Viele davon ereigneten sich vor den 48 Stunden, die laut Liste abgedeckt sein sollten, und nur in sechs Fällen wurde ein direkter Zusammenhang mit KI festgestellt.