今天刷到这条消息的时候，我第一反应是“这也能漏？”——Steam 上一大批还没正式公开的游戏，成就列表突然全部变成公开状态了。从《王国之心4》到《女神异闻录6》，再到《寂静岭：Townfall》，凡是你能想到的、甚至你根本想不到的名字，都出现在这次泄露里。

事情本身不复杂，但波及范围大得有点离谱。网上论坛和推特上已经有人整理出完整清单，连成就追踪网站 Exophase 都能直接查到这些游戏的成就内容。我在这里不会列出具体成就，因为里面确实藏着不少剧透，谁点开谁后悔。

打开网易新闻 查看精彩图片

不只是已知游戏，连“没公布过”的都冒出来了

这次泄露最让人头皮发麻的地方在于，它不光把那些已经官宣过的游戏成就提前曝光了，还顺带掀开了一堆“未公布”项目的盖子。有玩家在社交媒体讨论串里逐条扒出来，里面包括一款“未公布的《沙丘》游戏”、一款“未公布的《双峰》游戏”，甚至还有一款“未公布的《怪物史莱克2》重制版”。

看到“Penis Bird”这个名字的时候，我一度以为是谁在整活，但放在这一长串名单里，它居然也显得没那么突兀了。简单说，这次泄露的体量已经不是“几款游戏提前露脸”的程度，而是几乎把 Valve 平台上一批本该处于隐藏状态的项目一次性全抖了出来。

问题出在 API，而不是某个黑客操作

那这一切到底是怎么发生的？从目前的信息来看，根源指向一个 Steam 上并不算全新的 API 错误。API 全称是 application programming interface，也就是应用程序编程接口，说白了就是一套让不同软件之间能够互相通信的规则。这次的情况，更像是 Valve 那边在接口权限上出了岔子。

Exophase 的站长 x3sphere 在 ResetEra 上做了说明，身份和过程都交代得比较清楚。他说自己就是这个网站的所有者，根据他的观察，这看起来像是 Valve 端的一次失误：一批本该保持私密的游戏成就，现在通过 API 就能直接访问，所以才会被扫描进 Exophase。他还提到，自己平时几乎从没见过没有正式名称的游戏会带着成就冒出来，但在过去一个小时左右，突然出现了一大批。

换句话说，这不是某个爆料者蹲点扒出来的，也不是内部员工故意放料，更像是接口权限临时失效，导致外部工具按正常流程就把这些数据抓进来了。至于 Valve 自己，目前还没有做出回应。按照 x3sphere 的判断，Valve 大概率只会悄悄修复每款游戏被暴露的私密信息，不会专门出来解释什么。

厂商沉默，玩家只能自己决定看不看

受影响的显然不止 Valve 一家。像世嘉、Square Enix 这些厂商，旗下未发售作品的信息被提前推到台前，但按照目前的气氛，它们大概率也不会公开表态。毕竟这类事情一旦回应，反而等于变相确认了泄露内容的真实性。

所以现在的局面就是：Valve 不吭声，厂商也不吭声，只有玩家社区在疯狂整理、转发、讨论。有人兴奋，有人愤怒，也有人像我一样，手贱点开看了一眼所谓的《女神异闻录6》成就，然后立刻后悔。

我自己的建议是，如果你还没看，那就别看了。剧透这种东西，一旦进脑子就很难再清出去。尤其是对于你本来就在等的游戏，提前知道某些成就内容，可能真的会毁掉正式玩到那一刻的惊喜。

这次泄露说到底，不是某个天才黑客的“战果”，更像是一次平台端权限管理上的翻车。它提醒了一件事：在数字分发时代，所谓“未公开”的信息，其实并没有我们想象中那么安全。只要接口权限松一点，那些本该躺在后台的数据，就可能被任何一套正常运转的工具扫出来。

至于 Valve 后续会不会补上这个口子，厂商又会不会因此调整宣发节奏，现在都还不好说。唯一能确定的是，那些已经看到剧透的玩家，大概只能一边骂自己手快，一边继续等游戏正式发售了。