Steam API泄露事件：Persona 6与王国之心4等30余款游戏情报全曝光
2026年9月，Steam API 配置失误导致30余款未公布游戏的成就数据被公开访问，并被 Exophase、SteamDB 等站点抓取收录。曝光名单包括《女神异闻录6》《王国之心4》《龙珠异世界3》等。本文梳理泄露名单、事件过程与影响。
事件背景
- 涉及面广：超过30款游戏被曝光，涵盖已公布与完全未公布的作品，包括 SEGA、Square Enix、卡普空等大厂。
- 剧透严重：成就列表中包含未公开的剧情细节、角色信息和地点名称，部分剧透程度极高。
- Valve 失误：Exophase 管理员在 ResetEra 社区表示，泄露源于 Valve 方面的问题，本应私密的数据通过 Steam API 被公开访问。
核心信息
| 项目 | 内容 |
|---|---|
| 泄露来源 | Steam API（Valve 端配置失误） |
| 索引方 | Exophase / SteamDB |
| 受影响游戏 | 30余款 |
| 重点作品 | Persona 6、Kingdom Hearts IV、Dragon Ball Xenoverse 3 等 |
| 剧透等级 | 高（含剧情、角色、地点） |
事件过程
整个事件从数据暴露到社区发酵，经历了三个阶段：
- API 配置失误：Steam 的成就 API 本应仅返回已发布游戏的公开数据，但配置错误导致未发布游戏的私密成就列表也可被访问。
- 数据被索引：Exophase 作为跨平台成就追踪网站，自动扫描 Steam API 并收录了这些数据，随后 SteamDB 也收录了部分内容。
- 社区发酵：9月8日，Exophase 管理员在 ResetEra 发帖确认泄露真实性，Gematsu 等游戏媒体跟进报道，事件迅速在 X（Twitter）、微博、Reddit 等平台传播。
值得注意的是，成就列表本身并不等同于正式公布，发行商仍可能调整游戏内容或取消项目，因此所有泄露信息应以官方最终确认为准。
影响与建议
Steam API 泄露再次表明平台配置失误可能造成大规模信息暴露。对玩家而言，在官方公布前做好信息管理、避免剧透是关键；对开发者与平台方而言，这是一次配置安全的警示。后续以官方渠道信息为准。具体建议：
- 期待相关作品的玩家避免直接访问 Exophase 等站点的成就页面
- 在社交平台屏蔽关键词（如 Persona 6 spoilers、Kingdom Hearts 4 leak）
- 关闭相关 subreddit 通知，避免推送泄露内容
- 关注 ATLUS 与 Square Enix 官方渠道获取准确信息
- 谨慎对待自称"泄露玩法"的视频，部分为蹭热度的虚假内容