就在近期,索尼為 PlayStation 5 主機系統推出了韌體更新 14.20,但知名駭客 Ark Sama 卻透露在這次的更新中,索尼官方其實偷偷修補了一個讓使用者能在主機上執行未授權 「PKG 檔案」的重大安全漏洞,成為了破解者與索尼官方攻防戰的最新進展。在此同時,就連任天堂的 Nintendo Switch 2 主機也於近期出現了類似的重大漏洞。
根據 Reddit 論壇討論版 r/PS5_Jailbreak 的一則貼文,駭客 Ark Sama 在過去這一年來常常分享各種消息,甚至還聲稱自己發現了一個能讓 PS5 主機原生執行「假 PKG」檔案的漏洞。簡單來說,PKG 就是 PlayStation 主機系統所使用的套件檔案格式,而所謂的假 PKG 則可以包含一些未經官方授權,甚至是盜版的內容。
雖然過去已經有破解者成功讓 PS5 運行未授權的 PKG 檔案,但那通常都得要經過十分繁複的手段,也會直接影響遊戲本身的運行效能,至於這個有可能導致 PS5 主機遭破解的進度向前邁出一步的漏洞,目前也正式遭到索尼徹底排除。
在這之前,早已知悉此漏洞的 Ark Sama 曾表示只有當索尼官方將此問題徹底排除之後,他才會對外公開相關細節。不僅如此,他本人也曾主動向索尼的資安通報 HackerOne 回報了這個漏洞,而雖然索尼確實會為回報者提供獎勵,但那似乎並不是 Ark Sama 主動回報的本意。
根據 HackerOne 的漏洞揭露規範與雙方協議,當一個漏洞獲得修補後,研究者便可依照相關條款公開更詳細的資訊。因此,隨著索尼在 PS5 主機的 14.20 韌體更新中正式修補這項漏洞後,Ark Sama 終於能在不違反任何規範的情況下分享自己的研究成果,同時從索尼手中獲得一筆獎金。至於那些尚未更新至 14.20 的主機是否能利用這個漏洞,目前仍然是個未知數。
但除了 PS5 之外,任天堂的 Nintendo Switch 2 也在近期面臨了類似的重大安全漏洞。根據 WCCF Tech 報導,今年 7 月發現的一項「使用者空間漏洞」已經開始遭到破解者濫用,讓外部程式碼能在特定應用程式或遊戲的執行環境中運作。
相關報導指出,破解者目前已經能透過遊戲內的軟體漏洞針對內容進行修改,甚至是安裝自製軟體,或下載存檔等。對此,知名外流內容分享帳戶 Centro Leaks 也轉發了一段聲稱由破解者提供的影片,展示了《瑪利歐賽車世界》出現大量修改的模組角色,包括《蓋酷家庭》的痞徳,以及虛擬歌手初音未來等。
i jailbroke the nintendo switch 2 so i modded cinnamoroll, peter griffin, hatsune miku, and more into Mario Kart World, a switch 2 exclusive now watch my friends and i get cooked by bots learn more and get the exploit https://t.co/ykjgyfrFRp https://t.co/BOcFhejRz1
— pepsipu (@pepsipu) October 22, 2026
而在談到手法時,這位破解者表示他利用了 OpenAI Codex 進行輔助 ,最終在兩週後成功開發出可以利用這個漏洞的程式。但就以目前來說,這個方式仍然存在著大量的限制,甚至還得要先執行一款特定的 Switch 遊戲《SmileBASIC 4》才能觸發這個漏洞,因此,並不代表 Nintendo Switch 2 主機已經正式遭到破解 (Jailbreak) 。不僅如此,任天堂官方目前已經正式將《SmileBASIC 4》從 eShop 全面下架,更進一步封堵了這個漏洞遭人利用的風險。
雖然這類破解或越獄行為能讓一些民間遊戲開發者將自製的遊戲搬上主機,或是針對現有的遊戲進行一些內容修改與調整,像是加入各種模組,或是錯誤內容或技術問題的修正等,但這樣的技術其實更常被應用在盜版等違法行為上,因此主機官方絕對不會選擇放任。
從 PS5 到 Nintendo Switch 2,近期接連傳出的漏洞與後續修補都更進一步展現了官方與破解者之間持續不斷的攻防戰。而在 AI 工具的持續進步下,越來越多破解者都能更加輕鬆地找出漏洞的應用方式,而無論是索尼、微軟或任天堂勢必都將面臨更加嚴峻的挑戰。











