2026年9月9日凌晨，Exophase 发生了一件极不寻常的事：它开始索引那些尚未面世的游戏。作为一家监控 Steam、PlayStation、Xbox 及其他多个平台的成就追踪网站，它突然抓取到了数百条未发布游戏的条目。其中一些游戏此前从未公布过。此次事件的原因似乎是 Valve 的 API 出现错误，导致私有的成就数据被短暂公开，从而被 Exophase 的系统自动扫描并收录。
Exophase 的所有者 Mike Bendel（在 ResetEra 论坛上被称为 x3sphere）直接证实了这一情况。他表示，那些本应保密的成就数据通过 API 变得可见，并被网站的自动扫描程序抓取。Bendel 指出，大量仅显示 AppID 而非正式名称的条目异常出现，正是这一问题的触发点。
需要明确的是：这并非针对性的黑客攻击或蓄意的数据泄露，看起来更像是 Valve 基础设施方面的一次疏忽。然而，其后果却不容小觑。
在结账时使用代码 TRYHARD33，在优惠码过期前兑换此福利。
GAMES+ 订阅享 33% 折扣
泄露了什么，以及这对玩家意味着什么
此次泄露涉及的游戏数量之多令人震惊。数十款游戏浮出水面，从传闻已久的项目到此前闻所未闻的开发中作品应有尽有。对于玩家来说，这就像是有人不小心把整份圣诞购物清单落在了餐桌上。
在已公布的游戏中，Gears of War: E-Day、Judas、Control Resonant、Silent Hill: Townfall、Tomb Raider: Legacy of Atlantis 和 Horizon Hunters Gathering 等均在泄露之列。对于这些游戏，损失主要在于剧透。成就列表往往会详细描述剧情走向、Boss 战以及游戏后期的机制，足以破坏玩家的游戏体验。如果你打算在游玩时保持“初见”的新鲜感，建议避开 Exophase 上的相关条目。
未公布的游戏则更令人关注。泄露名单中包含的完整游戏列表如下：
- Persona 6（据称有 48 个成就，包含有关地点、活动和游戏系统的细节）
- Kingdom Hearts IV（成就似乎暗示了特定的迪士尼世界，包括看起来与 Star Wars 有关的内容）
- Deus Ex Remaster
- Minecraft Dungeons 2
- Tropico 7
- Dragon Ball Xenoverse 3
- Metro 2039
- Lords of the Fallen II
- ACE COMBAT 8
- Attack on Titan 3
- Kena: Scars of Kosmora
- Professor Layton and the New World of Steam
- Turok Origins
- Trine 6: Together in Time
- Tales of Eternia Remastered
- Fate/Extra Record
- Final Fantasy Resonance
- Mega Man Dual Override
- Squadron 42
- Star Wars Galactic Racers
- Witchbrook
- Persona 4 Revival
此外，还有一些尚未正式确认名称的项目，包括一款未公布的 Avengers 游戏、一款 Sea of Thieves 的续作或衍生作、一款 Balatro 的后续作品、一款新的 Sonic 游戏、一款 Slime Rancher 游戏、一款 Dune 游戏、一个新的 Stellaris 项目、两款未公布的 Warhammer 游戏、一款类似于 Animal Crossing 的 Nickelodeon 生活模拟游戏、一部 The Walking Dead 合集、一款 Shrek 2 重制版或相关项目，以及一款 Twin Peaks 游戏。
目前讨论度最高的游戏
Persona 6 是目前讨论的热点。泄露信息显示该游戏有 48 个成就，据报道，成就描述揭示了大量关于活动、地点和系统的细节，足以勾勒出 Atlus 正在开发的内容。考虑到 Persona 6 尚未有官方公布窗口，如此详尽的 48 个成就泄露无疑是一次重大的意外披露。
Kingdom Hearts IV 是另一个重点，它已经引发了专门的分析讨论。成就描述似乎引用了特定的迪士尼世界，其中看起来与 Star Wars 相关的世界引起了特别关注。对于一个始终以迪士尼 IP 为核心的系列来说，任何关于世界观的暗示都是 Square Enix 本想严格控制披露的内容。
Twin Peaks 的条目是名单中最奇怪的一个。它目前仅有 2 个成就：一个似乎是测试成就，另一个是关于到达 Double R Diner 的成就。这太单薄了，可能意味着它只是一个非常早期的原型、一个已取消的项目，或者与完整游戏发布完全无关。尽管如此，任何形式的 Twin Peaks 游戏都足以引起人们的谈论。
大多数玩家在面对此类泄露时容易忽略一点：出现在 Steam 后台的成就数据并不能确认游戏一定会发售。有些游戏在开发多年后仍会被取消，占位符条目也可能属于永远不会上市的项目。这里的成就列表虽然真实，但它们所属的游戏正处于从“明年发售”到“三个月前已被悄悄搁置”之间的不同阶段。
成就追踪网站在其中的角色
Exophase 是一个合法的平台，用于追踪多个商店平台的完成情况和稀有成就。它通过扫描公开的 API 数据运作，这次也是如此。该网站本身并无过错。是 Valve 的 API 暴露了本不该公开的数据，而 Exophase 的自动化系统在漏洞关闭前抓取到了这些信息。
这种泄露不同于针对性的入侵或蓄意的内部爆料。它更像是一个被遗忘在公共走廊里且没锁上的文件柜。信息并非被窃取，而是对任何路过的人都可见。
对于成就猎人玩家来说，这产生了一个有趣的副作用。那些技术上尚未存在的游戏，其攻略已经开始被草拟。如果你是那种喜欢在游戏发售前就制定好路线图的玩家，这些数据确实存在，但它们在发售前可能不完整或被更改的风险也是真实存在的。对于像 Tides of Tomorrow 这样的游戏，在开始前拥有一份扎实的成就攻略会大有裨益，同样的逻辑也适用于这些泄露的游戏，一旦它们正式发售。
泄露中一些较冷门的游戏条目已经开始出现专门的解析。例如，Atomic Heart 的 DLC 内容展示了成就列表如何能比开发者预想的揭露更多信息，甚至细致到收集品数量和易错过的秘密。这份 Atomic Heart Blood on Crystal 成就攻略就是一个很好的例子，展示了数据一旦公开，能多快被整理成有用的信息。
后续影响
Valve 尚未就此次 API 暴露事件发表公开声明。目前尚不清楚漏洞是否已修复，或是否仍有更多数据可被访问。Exophase 已经索引了这些条目，相关信息正以任何下架请求都无法阻挡的速度在论坛、社交媒体和游戏社区中传播。
对于受影响的工作室来说，这种情况令人沮丧，但不一定会造成永久性的损害。泄露的成就列表并不等于泄露了游戏版本。剧情剧透虽是事实，但大作依然可以通过精心策划的宣发来实现预期的揭露效果。Atlus 依然可以进行一场正式的 Persona 6 发布会。Square Enix 依然可以围绕此次泄露中提到的迪士尼世界来制作 Kingdom Hearts IV 的预告片。
更有趣的问题是，这反映了 Steam 后台对于未公布项目安全性管理的现状。开发者信任 Valve 能保护私有数据，而这份信任在今天受到了打击。对于任何目前手握已编写好 Steam 成就但尚未公布游戏的工作室来说，这次事件无疑会引发关于何时注册这些数据的讨论。
如果这些泄露的游戏中有你感兴趣的作品，我们的游戏攻略将在这些游戏正式发售后第一时间提供完整的成就解析。
