在 2026 年 9 月 9 日凌晨，Exophase 開始了一項它平常絕對不會做的事：索引那些尚未問世的遊戲。這個專門追蹤 Steam、PlayStation、Xbox 以及其他多個平台的成就追蹤網站，突然開始抓取數百筆未公開遊戲的條目。其中一些作品甚至從未對外公佈過。造成此現象的原因似乎是 Valve 的 API 出現錯誤，導致私有的成就數據短暫地變成了公開狀態，讓 Exophase 的系統得以自動掃描並將其編入目錄。
Exophase 的站長 Mike Bendel（在 ResetEra 論壇上以 x3sphere 為人所知）直接證實了此情況，他表示那些本應保密的遊戲成就透過 API 變得可以存取，而該網站的自動掃描機制剛好抓取到了這些資料。Bendel 指出，出現了大量僅有 AppID 而沒有正式名稱的異常條目，這正是引發問題的關鍵。
重點在於：這並非針對性的駭客攻擊，也不是蓄意的數據洩漏，看起來更像是 Valve 在基礎設施層面上的疏失。然而，其造成的影響卻一點也不小。
結帳時輸入代碼 TRYHARD33，在優惠過期前兌換此折扣。
GAMES+ 訂閱享 33% 折扣
洩漏了什麼，以及為何這對玩家很重要
這次洩漏的遊戲數量之多令人難以置信。數十款作品曝光，從傳聞已久的項目到沒人知道正在開發中的遊戲應有盡有。對玩家來說，這簡直就像是有人不小心把整份聖誕購物清單遺留在餐桌上一樣。
在這次洩漏中，已經公開的遊戲包括 Gears of War: E-Day、Judas、Control Resonant、Silent Hill: Townfall、Tomb Raider: Legacy of Atlantis 以及 Horizon Hunters Gathering。對於這些遊戲，損害主要在於劇透。成就清單往往會詳細描述劇情轉折、頭目戰以及遊戲後期的機制，足以破壞驚喜感。如果你打算在「零劇透」的情況下體驗這些遊戲，建議避開 Exophase 上的相關條目。
未公開的遊戲才是真正引人注目的地方。洩漏清單中出現的完整作品包括：
- Persona 6（據稱有 48 項成就，包含關於地點、活動與遊戲系統的細節）
- Kingdom Hearts IV（成就似乎暗示了特定的迪士尼世界，包括看起來與 Star Wars 有關的連結）
- Deus Ex Remaster
- Minecraft Dungeons 2
- Tropico 7
- Dragon Ball Xenoverse 3
- Metro 2039
- Lords of the Fallen II
- ACE COMBAT 8
- Attack on Titan 3
- Kena: Scars of Kosmora
- Professor Layton and the New World of Steam
- Turok Origins
- Trine 6: Together in Time
- Tales of Eternia Remastered
- Fate/Extra Record
- Final Fantasy Resonance
- Mega Man Dual Override
- Squadron 42
- Star Wars Galactic Racers
- Witchbrook
- Persona 4 Revival
除此之外，還有一些尚未確認名稱的項目，包括一款未公開的 Avengers 遊戲、Sea of Thieves 的續作或衍生作品、Balatro 的後續作品、一款新的 Sonic 遊戲、一款 Slime Rancher 遊戲、一款 Dune 遊戲、一個新的 Stellaris 項目、兩款未公開的 Warhammer 遊戲、一款被形容為類似 Animal Crossing 的 Nickelodeon 生活模擬遊戲、一套 The Walking Dead 合輯、一款 Shrek 2 重製版或相關項目，以及一款 Twin Peaks 遊戲。
目前討論度最高的遊戲
Persona 6 是大家討論的焦點。該遊戲在洩漏中共有 48 項成就，據報導，這些描述透露了足夠多的活動、地點與系統資訊，足以勾勒出 Atlus 一直以來在開發的內容樣貌。考慮到 Persona 6 尚未有官方公佈的發售窗口，能看到 48 項完整編寫的成就，這是一次相當嚴重的意外洩漏。
Kingdom Hearts IV 是另一個重點，它已經引發了玩家社群的分析熱潮。成就描述似乎提到了特定的迪士尼世界，其中看起來像是 Star Wars 的世界特別引人注目。對於一個始終以迪士尼 IP 為核心的系列來說，任何關於哪些世界入選的線索，都是 Square Enix 原本希望能嚴格控管揭露時機的內容。
Twin Peaks 的條目則是清單中最奇怪的一項。它目前僅有 2 項成就：一項似乎是測試用成就，另一項則是關於抵達 Double R Diner。這資訊太少，可能只是一個非常早期的原型、已取消的項目，或是與完整遊戲發布完全無關的東西。儘管如此，任何類型的 Twin Peaks 遊戲都足以引起話題。
大多數玩家在這種洩漏中忽略的一點是，Steam 後台出現成就數據並不代表遊戲一定會發售。遊戲在開發多年後被取消的情況屢見不鮮。開發者也常為那些永遠不會上市的項目建立佔位符條目。這裡的成就清單確實存在，但它們所屬的遊戲正處於「明年發售」到「三個月前已悄悄擱置」之間的各種狀態。
成就追蹤網站在此事件中的角色
Exophase 是一個合法的平台，負責追蹤多個商店平台的完成度與稀有成就。它的運作方式是掃描公開可存取的 API 數據，而這正是它這次所做的。該網站並沒有做錯什麼。是 Valve 的 API 暴露了不該暴露的數據，而 Exophase 的自動化系統在任何人來得及關閉漏洞前就抓取到了這些資訊。
這種洩漏與針對性的入侵或蓄意的內部人員洩密不同。這更像是有人把檔案櫃沒鎖就放在公共走廊上。資訊並沒有被「竊取」，它只是對任何經過的人來說都是可見的。
對於那些追求成就的玩家來說，這也產生了一個有趣的副作用。那些技術上還不存在的遊戲，其攻略已經開始被草擬了。如果你是那種喜歡在遊戲發售前就擬定好路線圖的玩家，這些數據已經公開了，儘管它們在發售前可能不完整或被修改的風險是真實存在的。對於像 Tides of Tomorrow 這類遊戲，在開始遊玩前擁有一份紮實的成就攻略能帶來巨大的差異，同樣的邏輯也適用於任何這些洩漏的遊戲，只要它們最終正式上市。
洩漏中一些較為小眾的條目已經開始出現專門的解析。例如 Atomic Heart 的 DLC 內容就顯示了成就清單如何能揭露遠超開發者預期的資訊，甚至細緻到收集品的數量與容易錯過的隱藏要素。這份 Atomic Heart Blood on Crystal 成就攻略就是一個很好的例子，說明了這類數據一旦公開，能多快被整理成有用的資訊。
接下來會發生什麼
Valve 尚未針對此次 API 洩漏發表公開聲明。目前無法確認漏洞是否已修復，或是否還有更多數據可供存取。Exophase 已經將這些條目編入索引，而這些資訊正以比任何下架請求都快的速度在論壇、社群媒體與遊戲社群中傳播。
對於受影響的工作室來說，情況令人沮喪，但不一定會造成永久性的損害。洩漏的成就清單並不等於洩漏了遊戲版本。劇情劇透雖然是真的，但大型宣傳活動依然可以按計畫進行。Atlus 依然可以進行正式的 Persona 6 發表。Square Enix 依然可以圍繞著這次曝光的迪士尼世界揭露來製作 Kingdom Hearts IV 的預告片。
更有趣的問題是，這反映了 Steam 對於未公開項目在後台安全性上的什麼問題。開發者信任 Valve 能保護私有數據，而這份信任在今天受到了打擊。對於任何目前手握已編寫好 Steam 成就但尚未公開遊戲的工作室來說，這類事件將促使他們重新思考何時該將這些數據註冊到系統中。
如果任何洩漏的遊戲進入了你的關注清單，我們的遊戲攻略將會在這些遊戲正式發售後，第一時間提供完整的成就解析。
