玩过自定义地图的兄弟，赶紧给电脑扫个毒。

事情是这样的：Steam上一款游戏Meccha Chameleon，它的创意工坊地图最近出事了。有玩家发现，下载某些自定义地图的时候，Steam会短暂弹出一个命令行窗口。这事搁谁身上都会觉得不对劲。

打开网易新闻 查看精彩图片

玩家Feint在Medium上发了一篇博客（Kotaku也报道了这事），说他的几个朋友都遇到了这个情况。他自己跑去查了一下，结果发现一张看起来人畜无害的工坊地图，里头塞了个恶意软件投放器。关键是，这地图还顺利通过了创意工坊的审核。

出问题的地图叫Laser Tag Neon。Feint在博客里写了完整的技术细节，后来还更新说，又有一张叫Chroma Grid Arena的地图被人用同样的手法传了上去。

用“祸不单行”来形容开发团队这周的遭遇，可能都有点轻了。

开发商Haganeiro周六在X上确认了这个漏洞的存在，同时赶紧说明，3.1.0版本更新已经把问题修了。“今天3.1.0更新中描述的自定义地图漏洞已被修复，应用更新后就没有问题了，”Haganeiro写道，“我们也确认，无论更新前后，受影响地图中的恶意软件都已被禁用。”

游戏本体的漏洞算是堵上了，但团队的麻烦远没结束。

如果你点进官方的Discord服务器，大概会被里面的场面吓一跳。这个拥有近10万用户的服务器，被人黑了。X上一位叫Jeff的用户直接在评论区开喷：“你们的Discord被搞烂了，老哥。”话糙理不糙。

开发团队第二天在Steam社区发了篇公告，确认了这事。“我们已经联系了Discord支持团队，正在等他们回复，”公告里写的很直白，“如果服务器恢复不了，我们就建个新的。”

那黑客到底是怎么拿到Discord权限的？开发者lemorion_1224在X上的解释让人哭笑不得：团队的系统工程师在忙着修前面那个地图漏洞的时候，自己的电脑中了招。黑客顺着这台被感染的机器，直接绕过了工程师的Discord双因素认证，把服务器权限给改了，还把所有的管理员都踢了出去。

这台被黑掉的电脑是一台备用设备，团队已经把盘全清了。lemorion_1224强调，这台机器没法用来改游戏文件，玩家不用担心客户端本身的安全。但他还是提醒大家，别点那个被搞掉的Discord服务器里的任何可疑链接。

Steam创意工坊藏毒这事，其实不是头一回发生。但这次连带着把官方社区也给端了，整个链条看下来，属实让人后背发凉。一个工程师的PC失守，就能让近10万人的社区瞬间陷入混乱。

目前漏洞已经补上了，游戏本身的安全问题算是解决。但Discord那边能不能把服务器救回来，得看官方的处理速度。如果你之前碰巧下载过那几张问题地图，趁现在，把杀毒软件打开全盘扫一遍，这个时间值得花。