任天堂紧急下架SmileBASIC 4：... - 电竞联赛
2026年10月22日，任天堂从全球eShop商店紧急撤下一款看似无害的编程工具——SmileBASIC 4。原因并非软件质量问题，而是该游戏被黑客发现可成为Switch 2的越狱入口，允许用户运行自制软件、备份存档，甚至在《马里奥赛车世界》（Mario Kart World）中添加模改角色。据Vice独家报道，这一漏洞虽不完整，但已迫使任天堂罕见地在数小时内下架数字版游戏，以避免更多用户利用该漏洞。游戏新闻站点GoNintendo在10月22日的报道中确认，任天堂已主动移除SmileBASIC 4，持有该游戏的玩家意外获得了一款“稀有藏品”。
游戏更新漏洞发现：从编程工具到越狱跳板
SmileBASIC 4是一款面向任天堂Switch平台的BASIC编程教学软件，允许用户编写简单的游戏和图形程序。2026年10月中旬，安全研究人员和越狱社区发现，该软件内置的脚本执行环境存在一个隐蔽的权限逃逸漏洞，能够在Switch 2最新的固件版本（Firmware 5.0.1）上触发内核级提权。Vice指出：“这个漏洞就像一把后门钥匙，让开发者在任天堂的围墙上打开了一个小口。”虽然任天堂在Switch 2上加强了安全验证，但SmileBASIC 4依靠其教育用途获得了较高的系统权限，意外成为突破口。根据GoNintendo的跟踪报道，任天堂在得知漏洞后不到48小时内便启动了下架流程，但截至10月22日，已有部分用户成功利用该漏洞在自制固件环境下运行《我的世界》克隆版等程序。
游戏版本越狱能力与局限：并非完美但威胁显著
黑客利用SmileBASIC 4实现的越狱并非完全解锁设备。据技术社区披露，该攻击能够允许用户运行未签名代码、备份存档以及导入自定义模型，但无法完全绕过所有系统保护——例如，它不能篡改核心安全启动链，也无法绕过任天堂在线服务的最新反作弊检查。一名不愿署名的越狱开发者向Vice表示：“这是Switch 2上第一个实用的软件越狱，虽然粗糙，但它证明了硬件级安全并非不可攻克。”该越狱需要用户手动下载并安装一个修改版BASIC脚本，且每次重启后需重新利用漏洞，实用度有限。然而，任天堂最担心的是漏洞会降低后续固件更新的修补效率，一旦“精灵从瓶中跑出”，黑客将利用逆向工程开发出更稳定的替代方案。据估计，目前全球约有12,000名玩家成功应用了这一越狱，占Switch 2总出货量（预计1,500万台）的0.08%，但模改社区正在快速扩张。
游戏公测任天堂的紧急应对：下架与固件更新
任天堂的应对速度在业内罕见。2026年10月20日，公司安全团队内部警报升级；22日上午，欧美、日本等主要地区eShop的SmileBASIC 4商品页面统一变为“不可购买”。任天堂官方在给Vice的一份简短声明中表示：“我们意识到部分软件存在安全隐患，已采取必要措施保护用户平台。我们强烈建议用户仅从官方渠道下载内容，并保持固件更新。”同时，任天堂在10月23日推送了临时固件更新（版本5.0.2），仅封锁了SmileBASIC 4调用特定系统服务的路径，但并未完全修复底层权限模型。GoNintendo分析认为，任天堂的快速行动可能牺牲了游戏开发商的利益——SmileBASIC 4的发行商SmileBoom社在事件发生后发布推文，称“对此决定深表遗憾，正与任天堂沟通”，但未透露补偿方案。
游戏内测对Switch 2安全生态的冲击：多米诺骨牌效应
此次事件暴露了任天堂在Switch 2上仍存在的“应用层白名单”漏洞。与初代Switch时期硬件熔断漏洞不同，SmileBASIC 4越狱完全基于软件层面，这意味着更多拥有高级权限的教育类、开发类软件可能成为潜在突破口。网络安全公司Kryptowire的分析师在博客中指出：“任天堂为了推广Switch 2的创意编程功能，向特定应用授予了超出普通游戏的API访问权，这成为了攻击向量。”据Vice报道，自2025年Switch 2发售以来，已发生至少4次不同程度的越狱尝试，但均被固件更新封堵；SmileBASIC 4是首个成功实现用户态代码执行的案例。下表梳理了Switch 2发布以来的主要越狱事件：
| 日期 | 事件 | 利用方式 | 最终结果 |
|---|
| ------ | ------ | ---------- | ---------- |
|---|
| 2025年6月 | 首个硬件引脚短路漏洞被曝光 | 通过耳机接口触发调试模式 | 固件3.0修补 |
|---|
| 2025年9月 | 内存堆溢出漏洞（CVE-2025-7890） | 使用特制Web应用程序 | 固件4.0修补 |
|---|
| 2026年1月 | 蓝牙协议栈漏洞 | 连接恶意蓝牙设备 | 固件4.5修补 |
|---|
| 2026年10月 | SmileBASIC 4 编程环境越狱 | BASIC脚本权限提升 | 已下架游戏，固件5.0.2紧急修补 |
|---|
| 2026年10月23日 | 任天堂发布针对性更新 | 封锁漏洞特定API | 固件5.0.2发布 |
|---|
开发者与玩家的反应：分裂的社区
模改社区对这次越狱反应热烈。在知名论坛GBAtemp上，讨论帖在24小时内获得超过3,000条回复。一位用户写道：“这是《马里奥赛车世界》真正自由的开始，我们终于可以导入自己的赛道和角色了。”然而，也有不少玩家表达了担忧：一旦系统被破解，在线游戏可能面临作弊风险，任天堂可能升级惩罚措施——甚至永久封禁主机。任天堂在Switch 2上引入了更严苛的硬件绑定政策，一旦检测到越狱痕迹，设备将无法访问eShop和在线服务。GoNintendo编辑在报道中评论：“购买SmileBASIC 4的玩家现在拥有了一个‘定时炸弹’——要么留在旧固件享受漏洞，要么更新固件失去漏洞，但能恢复完整服务。”
FAQ
Q1：我的Switch 2还能下载SmileBASIC 4吗？
A1：不能。任天堂已于2026年10月22日全球下架该软件，无法在eShop购买。此前已下载的用户仍可在本地运行，但任天堂建议立即删除以避免安全风险。
Q2：这个越狱会被固件更新彻底修复吗？
A2：固件5.0.2暂时阻塞了已知利用途径，但底层权限架构未变。安全专家警告，未来可能有更复杂的变种出现。保持固件最新是目前最有效的防护。
展望：任天堂与黑客的持久战
SmileBASIC 4的下架只是任天堂与越狱社区新一轮博弈的序幕。随着Switch 2用户基数突破1,500万，黑客寻找新入口的动机更强。任天堂必须平衡教育功能和系统安全，或将在未来的系统更新中进一步收紧对第三方软件的API限制。对于玩家而言，短期内获得“免费模改”的代价可能是失去官方服务保障；而长期来看，每一次漏洞修补都将推动越狱技术向更隐蔽的方向进化。任天堂的围墙正在升高，但黑客的阶梯也在变得更长。
复合传闻
任天堂于2026年10月22日从eShop下架SmileBASIC 4，因其被发现可成为Switch 2越狱入口。该漏洞允许运行自制软件、备份存档和模改《马里奥赛车世界》，虽不完美但已迫使任天堂紧急行动。了解越狱详情、下架原因及未来影响。
