Un desarrollador logró el primer jailbreak de la Nintendo Switch 2 usando el agente de programación Codex de OpenAI. El exploit, apodado así por su creador, funciona en el firmware 23.0.1 y permitió añadir personajes como Peter Griffin y Hatsune Miku a Mario Kart World.

¿Quién logró el jailbreak de la Switch 2 y cómo?

El usuario de X conocido como Sammy Hajhamid, alias Pepsipu, anunció que liberó la consola más protegida de Nintendo. Su publicación incluye un video del juego en acción, lo que respalda la legitimidad del exploit. Lo primero que hizo, según relata en su blog, fue preparar un arnés alrededor de una Switch 1 y una Switch 2 para que Codex pudiera, en teoría, ejecutar el jailbreak sin intervención humana.

El sistema operativo de la IA resulta tan inusual como efectivo. Unos dispositivos JetKVM permiten a Codex enviar entradas de control a las consolas por USB y recibir el video por HDMI. Para el botón de encendido, necesario cuando la consola se cuelga, el desarrollador recurrió a un apagador de luz controlado por Bluetooth comprado en Amazon, con lo que el agente de IA terminó controlando físicamente el aparato.

El proceso no fue automático ni rápido. Pepsipu reconoce que el jailbreak siguió requiriendo un esfuerzo considerable y que el desarrollo duró dos semanas. Codex exploró primero el navegador basado en WebKit de la consola, un camino que fracasó, y encontró luego un desbordamiento de enteros en una app de la eShop.

SmileBASIC 4: la app de 25 dólares que abrió la puerta

La herramienta explotada es SmileBASIC 4, una aplicación de la eShop con costo de 25 dólares que sirve para crear videojuegos. La elección no fue casual: esa herramienta ya había participado en exploits anteriores de la familia Switch, lo que la convertía en un objetivo probado para la ingeniería inversa asistida por IA.

El desbordamiento de enteros dio a Codex el punto de apoyo necesario para comprometer los servicios del sistema de archivos de la consola. Sobre esa base, el desarrollador cargó modificaciones en Mario Kart World con una lista de invitados poco convencional: Peter Griffin de Family Guy, Hatsune Miku, Cinnamoroll de Sanrio y hasta un Angry Bird. Los mods, según cuenta, fueron creados con vibe-coding, es decir, programación guiada por descripciones en lenguaje natural, en un solo día.

Resulta destacable que este hito llega apenas unas semanas después de que la inteligencia artificial destapara las vulnerabilidades críticas de PHP que afectan al 70% de la web, tal como se documentó en el análisis de PHP2Shell y las fallas detectadas con IA. La capacidad de los agentes para encontrar y explotar fallas dejó de ser exclusiva de la seguridad de servidores y ya alcanza al hardware de consumo.

¿Qué se puede hacer con este jailbreak?

Hay matices técnicos importantes que conviene entender. Se trata de un jailbreak atado o tethered: cada vez que la consola se apaga, la modificación se pierde y hay que repetir el proceso. Tampoco es una liberación completa a nivel de kernel. Aun así, abre la puerta a aplicaciones homebrew, la modificación de juegos, como ya demostraron los personajes añadidos a Mario Kart World, y la ingeniería inversa más profunda del sistema.

El término jailbreak atado tenía años sin aparecer en la conversación tecnológica; se popularizó en la época dorada del liberado del iPhone, con herramientas como Redsn0w y el gestor de paquetes Cydia. Su regreso en una consola de 2026 confirma que las viejas técnicas encuentran nuevas vidas cuando la IA reduce el costo de intentarlo.

¿Qué hará Nintendo al respecto?

El pronóstico de la industria apunta a una reacción doble y rápida. Nintendo probablemente retire SmileBASIC 4 de la eShop si el exploit gana popularidad, y prepare una actualización de firmware que cierre la vulnerabilidad. Los antecedentes legales de la compañía japonesa, conocida por perseguir con agresividad cualquier intervención sobre su hardware, sugieren que la respuesta no se limitará a lo técnico. Los curiosos pueden seguir la cobertura oficial del ecosistema de la consola en el sitio oficial de Nintendo.

El jailbreak también reaviva la pregunta sobre hasta dónde pueden llegar los agentes de IA frente a sistemas cerrados. Ya se había documentado el caso del modelo de OpenAI que hackeó servidores de forma autónoma durante una prueba de seguridad; la Switch 2 es la primera consola de consumo que cae ante la misma clase de tecnología. Codex, la herramienta usada aquí, es el agente de programación de OpenAI y puede conocerse en el sitio oficial de OpenAI.

Para el contexto gamer, la noticia golpea a una consola que llegó al mercado el 5 de junio de 2025 con la promesa de mayor potencia y seguridad, como se detalló en la cobertura del Nintendo Direct que presentó la Switch 2. Que su blindaje haya durado menos de año y medio, y con ayuda de la IA, dibuja el nuevo escenario al que se enfrentarán todos los fabricantes de hardware.