「Switch 2、そろそろハックできるんじゃない？」
そんな期待を持って情報を探している方も多いのではないでしょうか。発売から約1年が経過した2026年5月時点、結論から言うと公開されているCFW（カスタムファームウェア）は依然として存在しません。初代Switchのときのような華々しい突破口は、まだ見えていない状況です。
とはいえ、なぜここまで難航しているのかを理解しておけば、今後の動向を冷静に追えますし、「今の本体をどう扱うべきか」「ファームウェアを上げていいのか」といった判断にも役立ちます。今回は技術的・法的・人的な背景まで踏み込んで、Switch 2ハックシーンの現状を整理していきます。📚
発売翌日にユーザーランドexploit（おそらくセーブデータのバッファオーバーフロー由来）が発見され、一瞬シーンが沸きましたが、これはユーザー空間に閉じ込められたままで、カーネル権限の取得には至りませんでした。CFWを実現するために必要な「カーネル昇格」「セキュアブート破壊」「永続化」という多段ステップの、最初の一段目すら手探り状態というのが正直なところです。
2025年秋頃、開発者の一部から19.0系のWebKit周辺を調査している兆候があり、「ファームウェアを低いままにしておく価値があるかも」という発言が出ました。確定情報ではありませんが、発売日FWや初期FWの本体をストックしておく動きはコミュニティ内で広がっています。
初代Switchが早期にハックされたのは、NVIDIA Tegra X1のbootrom（マスクROM、修正不可能）に存在したfusée-geléeという致命的な脆弱性のおかげでした。USB Recovery Mode経由で任意コード実行できる、ほぼ理想的なエントリポイントです。
Switch 2のNVIDIA T239（Ampere世代カスタム）では、この種のbootrom穴は事前に塞がれていると見られています。Nintendoは「同じ手は二度と食わない」という設計思想で、ハードウェア最深部のエントリポイントを徹底的に潰してきました。これが最大の壁です。🧱
NintendoのHorizonは、カーネルが異常に小さく機能を絞り込んだマイクロカーネル的設計で知られています。攻撃面がそもそも小さい。Switch 2ではこれをさらに磨き上げ、初代で発見された脆弱性パターンを系統的に潰してきています。
初代Switchのkernelを完全に再実装した経験を持つ開発者が「ほぼバグが見つからない」と評するほどの完成度。syscallの数も少なく、境界チェックも厳密で、AIによる静的解析でも穴が見つかりにくい水準にある。
Horizon OSは各プロセスを強固にサンドボックス化しており、ゲームやWebKitなどユーザー空間からカーネル権限への昇格が極めて困難です。発売直後に発見されたユーザーランドexploitも、この壁を越えられないままでした。
CFW開発にはマスターキーやデバイスキーの取得が事実上必須ですが、これらはセキュアエンクレーブ内に閉じ込められており、bootrom exploitのような特権アクセスがないと抜き出せません。ファームウェアバイナリ自体も暗号化されているため、逆アセンブルして解析することすらできないのが現状です。🔒
初代Switch CFW「Atmosphère」の中心人物だったSciresM氏が2025年に公の場から引退を表明し、「後継機への移植はしない」と明言しました。8年以上にわたり主軸を担った人物の離脱は、技術・モチベーションの両面で大きな痛手となっています。😢
Nintendoは近年、訴訟を非常に積極的に行っています。Yuzuの閉鎖、Archbox訴訟での450万ドル判決、Gary Bowser氏の刑事訴追など、見せしめ的な事例が続出。研究者が成果を公表すること自体のリスクが上がっており、仮に内部で進展があっても公開を控える傾向が強まっています。Switch 2の2026年版ToSでは改造機の遠隔ブリック条項まで追加されたとされ、ユーザー側のリスクも増大中です。⚖️
Switch 2は$80価格帯のソフトを抱える主力機で、Nintendoにとって守るべき経済的価値が初代以上に大きい。セキュリティ部門への投資も手厚く、内部ではAI支援の静的解析やファジングを回して脆弱性を先回りして潰しているとみられます。
「いつかCFWが来た時のために」と備えておきたい方に向けて、現実的な準備グッズを紹介します。発売日ファームウェアのまま温存した本体や、バックアップ用のmicroSD Express、解析・開発に役立つ書籍など、今のうちに揃えておくと将来の選択肢が広がります。🎁
将来的に低FWが攻略口になる可能性に備え、未開封または初期FWのまま保管している本体は価値が高まる可能性があります。バッテリー劣化を抑えながら長期保管するのが鉄則です。
Switch 2はmicroSD Express規格に対応した新しいストレージが必要です。将来のホームブリュー実行や大容量バックアップに備え、高速・大容量モデルを確保しておくと安心です。
「自分でも脆弱性研究を学んでみたい」という方には、リバースエンジニアリングやバイナリ解析の入門書がおすすめ。Switch 2に限らず、組み込みセキュリティ全般の理解が深まります。
本体を長期保管する際、リチウムイオンバッテリーの劣化対策は重要です。定期的な充放電管理ができる環境を整えておきましょう。
正直、誰にも分かりません。Xbox 360が完全ソフトウェアハックされるまで約20年かかった例もあり、Switch 2も長期戦になる可能性は十分あります。短期的（数ヶ月〜1年）にAtmosphère級のCFWが登場する可能性は低いというのがシーン全体の見方です。
「低FWが有利かも」という示唆が出ているため、急いで上げる必要がないなら据え置くのが無難です。ただしオンラインプレイや新作ゲームには最新FWが必要な場合が多いので、用途次第で判断してください。
初代Switch向けのpicofly等の後継となるSwitch 2向けmodchipは、2026年5月時点で公開実装が確認されていません。基板内層に信号線が隠されているなど、物理アクセス自体が困難になっています。
理論上は可能ですが、Switch 2はファームウェア自体が暗号化されており、AIに読ませるソースもバイナリも無い状態です。誰かがハードウェアexploitでファームを抜いた後、AI支援解析が威力を発揮する流れになると予想されます。
地域により異なります。日本では2018年から不正競争防止法でゲーム機改造が違法化されており、EUでもDRM回避は違法。米国でもDMCA違反となる可能性があります。法的リスクは確実に存在するため、慎重な判断が必要です。
Switch 2のCFW開発が難航しているのは、「ハードウェアのエントリポイントが無い」「OSがそもそも堅牢」「鍵が取れず解析もできない」「主要人材が抜けた」「法的リスクが高い」という複数の壁が同時に立ちはだかっているからです。どれか一つを突破しても他が残るため、チェーン全体を構築するのが極めて難しい状況にあります。
ただし、シーンの開発者たちは水面下で動き続けています。WebKit周辺の調査やRowhammer系研究の応用可能性など、わずかな希望の芽は残っています。今できる最善の準備は「初期FWの本体を温存する」「バックアップ環境を整える」「シーンの動向を冷静にウォッチする」こと。焦らず、長期戦の構えで向き合っていきましょう。🌱
来たるその日のために、今のうちにできる備えを進めておきたいですね。✨