9月9日，第三方游戏数据追踪网站Exophase与SteamDB公开了超过50款未发售游戏的成就记录，其中包括尚未公布的《复仇者联盟》、《沙丘》、《索尼克》等多个知名IP项目。据科技媒体Wccftech报道，此次事件源于Steam应用程序编程接口（API）的配置或权限问题，导致原本应处于私有状态的成就数据被公开访问。
Exophase站长Mike Bendel表示，大量本应私有的游戏数据由于Steam API的配置失误而暴露，因此被其网站系统自动扫描收录。从公开的清单来看，涉及的项目数量超过50款，部分条目因未公开正式名称，网站以AppID（Steam应用编号）代替显示。报道指出，这些未公布项目的成就内容可能包含剧透信息，且多数项目几乎没有已证实的开发商、发行商、售价、登陆平台或上线日期。
泄露清单覆盖的游戏类型和IP范围广泛。在知名续作方面，包含《王国之心IV》、《女神异闻录6》、《龙珠超宇宙3》、《我的世界：地下城2》、《战争机器：E-Day》、《地铁2039》、《寂静岭：Townfall》等作品。此外还有多款经典游戏的重制版或复刻版，如《杀出重围》重制版、《古墓丽影：亚特兰蒂斯的遗产》、《时空之轮》、《传说》系列多款作品的高清复刻等。
值得注意的是，清单中出现了多个尚未正式公布的游戏项目，包括一款未公布的《复仇者联盟》游戏、一款《沙丘》题材游戏、一款《索尼克》新作、一款《盗贼之海》的续作或衍生作品，以及一款《双峰》主题游戏。此外还包括《群星》系列新作、《星露谷物语》开发商的新项目、《史莱姆牧场》系列新作等独立游戏领域的重量级作品。
从平台方的角度看，此次事件暴露出Steam在开发者后台数据权限管理方面的潜在漏洞。成就系统作为游戏开发者在Steamworks后台配置的元数据，通常包含游戏进度、关卡设计、角色信息等结构性内容，这些数据在游戏正式公布前属于高度机密。此次API配置失误使得第三方抓取工具能够绕过正常访问限制，获取这些私有数据。
对于游戏开发商和发行商而言，此类数据泄露的影响是多方面的。未公布游戏的名称、成就列表乃至部分玩法机制被提前曝光，可能打乱既定的营销节奏和公布计划。一些项目的成就描述甚至可能间接透露游戏的核心玩法循环或剧情走向，这在叙事驱动型游戏中尤为敏感。
截至发稿时，Valve尚未就此次API配置问题发布官方声明。Exophase与SteamDB方面也未明确表示是否会应开发商要求下架相关数据页面。从行业过往经验来看，此类泄露事件发生后，相关数据的传播往往难以完全阻断，开发商通常需要调整公布时间表或接受部分信息提前公开的现实。
此次事件也再次引发了关于游戏平台数据安全边界的讨论。在云游戏和数字分发日益普及的背景下，平台方掌握着大量开发商的核心业务数据，如何在提供开放API接口的同时确保数据访问权限的精细化管控，是Steam、Epic Games Store等主流平台需要持续面对的挑战。对于依赖平台分发的独立开发商和中小团队而言，数据泄露可能带来的商业风险尤其值得关注。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
