Steam2“超级泄露”究竟泄露了什么？

所谓 Steam2“超级泄露”（Steam2 Teraleak），是指一批据报道规模约为 12至13TB 的旧版Steam游戏内容档案。档案主要来自Valve早期的Steam2内容基础设施，涵盖大约 2003年至2013年 上传的游戏Depot、开发构建、素材和其他内容服务器文件。23

它与常见的账号数据库泄露并不相同：目前公开报道显示，档案的主体是游戏内容及开发遗留文件，而不是Steam用户资料。不过，社区仍在对这批数据进行索引、解包和验证。不同报道对于单个项目是否完整、某些文件究竟属于哪个取消项目，也存在差异。

它是如何进入公众视野的？

据Valve研究者和数据挖掘者Gabe Follower介绍，相关文件并非通过攻破Valve当前系统或绕过Steam登录认证取得，而是来自一个与Valve旧版Steam2基础设施相连、却对公众开放的端点。1529

这也解释了为什么档案的时间范围大致止于2013年。Steam2曾用于存储和分发游戏内容，而Valve随后转向新的SteamPipe基础设施，相关迁移时间通常被放在2013年前后。23

从技术角度看，这更像是旧内容服务器或遗留接口暴露，而不是Steam账号系统被直接攻破。Steam的内容分发服务会处理游戏软件包，也就是通常所说的 Depot；其中可能包含可执行文件、素材、补丁以及不同版本的游戏内容。它与负责连接管理、用户认证和账户服务的系统并非同一层。31

因此，目前更稳妥的描述是：这是一次大规模的历史游戏内容暴露事件，而不是Steam用户数据库被整体导出的证据。报道还称，Valve尚未发布解释事件范围、修复措施或档案完整性的实质性公开声明。1121

这批档案里到底有什么？

《Portal 2》的早期构建与开发素材

《Portal 2》是目前最受关注的发现之一。研究人员据称找到了大约2007年至2011年间的早期构建和开发素材，这些文件可能帮助还原游戏在正式于2011年推出前，关卡、机制和视觉呈现经历了怎样的变化。61216

部分报道将其中内容称为所谓的“2009年《Portal 2》Beta版”。但由于Valve没有官方确认，相关构建的确切内容、完整程度和真实性仍应以进一步核验为准。11

F-Stop素材不等于完整游戏

档案中据称还出现了与 F-Stop 有关的素材。F-Stop是一个后来取消、并被认为与《Portal》系列相关的早期项目，最终并未以完整作品形式公开。

目前的报道更谨慎地指向“发现了F-Stop素材”，而不是“找到了完整可玩的F-Stop战役”。现有信息尤其提醒，相关资产已经被识别，但完整关卡尚未得到确认。1115

对于游戏保存研究而言，这个区别很关键：一个模型、纹理、脚本或实验机制，可以证明项目曾经探索过某个方向，却不代表它构成了一款连贯、可游玩的游戏。

《求生之路》和《反恐精英：全球攻势》

研究人员还报告发现了早期《求生之路》内容，未来或许可以据此比较开发阶段与最终发行版之间的差异。早期《反恐精英：全球攻势》文件也被列为档案中的Valve相关发现。4610

真正有价值的地方可能不只是某个“神秘完整Beta”，而是大量细小的版本变化：被删除的素材、调整过的机制、尚未完成的地图，以及不同构建之间的差异。这些线索能够帮助研究者拼出游戏从原型走向成品的过程。

疑似《半条命2：第三章》的“Weaponizer”

最能引发《半条命》粉丝讨论的发现之一，是一个被标记或关联为 “Weaponizer” 的资产。研究人员将其与长期取消的《半条命2：第三章》联系起来。512

但需要划清界限：目前看到的是一个疑似相关的资产，并不是一套完整的《半条命2：第三章》构建。这也无法证明该武器最终会承担什么功能、项目开发推进到了哪一步，或带有这一标签的所有文件都来自同一个项目。相关报道仍使用“可能”“疑似”等表述，Valve也没有对此作出确认。91115

不只是Valve自己的游戏

据报道，这批Steam2档案还涉及数百款游戏和多家发行商，并非只有Valve作品。社区报道提到的第三方项目包括《龙腾世纪：起源》和《蝙蝠侠：阿卡姆疯人院》等早期或测试内容，但每个项目文件的范围、完整性和归属仍需要进一步验证。214

这也是该事件对游戏保存研究具有吸引力的原因：旧Depot可能保存了正式发行前版本、补丁、地区版本、开发素材，以及官方渠道已经不再提供的历史内容。

不过，档案中出现某个Depot或目录，并不意味着其中所有文件都完好无损。社区讨论已经指出，部分条目可能只有目录信息，实际文件并不完整。43

社区正在如何整理这12TB数据？

面对如此庞大的规模，研究者目前进行的并不是一次性发布“最终目录”，而更像是一项持续进行的索引与鉴定工程。他们会比对App ID、Depot ID、文件内容、时间戳、哈希值和构建版本，并将其与已知的正式发行版本交叉验证。35

大致可以把目前的发现分为三类：

• **已确认文件：**能够打开、识别，并明确关联到某款游戏的素材或构建。
• **开发遗留内容：**能够展示项目方向，却不构成完整游戏的未使用素材、原型或实验内容。
• **推测性关联：**仅凭文件名、标签或单个资产猜测其可能属于某个取消项目，证据尚不足以定论。

这一区分对于“失落游戏重见天日”之类的标题尤其重要。一个规模巨大的档案可以包含极具历史价值的证据，却不一定包含每个传闻项目的完整可玩版本。

前Valve开发者Elan Ruskin怎么说？

曾参与Valve项目的开发者Elan Ruskin曾对人们把未完成构建当作游戏“最终版本”持调侃和怀疑态度。据报道，他表示，花时间游玩这些预发行版本的人值得同情，因为最终被删掉的内容，大概就是有被删掉的理由。21

这并不是在否定这些文件的历史价值，而是在提醒玩家：开发构建本来就是半成品，里面可能有实验内容、占位资源、无法正常运行的机制，或者开发团队在正式发布前主动放弃的想法。

接下来还会有什么发现？

更多内容很可能会随着整理工作推进而出现。12TB数据不可能在短时间内完成全面索引、验证、解包和对比。较为现实的预期，是未来陆续发现更多早期构建、未使用素材、补丁和开发阶段的版本差异。35

但这并不意味着每一条传闻都同样可信。要证明“可玩的《半条命2：第三章》”“完整F-Stop”或其他取消项目的最终形态已经出现，需要远强于一个文件名或孤立资产的证据。

现阶段，Steam2“超级泄露”更适合被理解为一项规模庞大、仍未完成的游戏保存调查，而不是一份已经完全解读的“失落游戏全集”。

Steam用户数据受到影响了吗？

截至目前查阅到的报道，没有显示Steam密码、支付信息、用户账户，或当前的身份认证系统被包含在这批档案中。公开内容主要被描述为游戏Depot、开发构建和素材，而非客户数据。1013

不过，这一结论仅代表现有报道中的证据情况，并不是Valve发布的正式事故声明。在已查阅的来源中，Valve尚未就档案究竟包含哪些内容、采取了哪些补救措施，或社区目录是否完整，给出实质性公开说明。1121

因此，最稳妥的总结是：Steam2“超级泄露”看起来是一次具有重大游戏保存价值的旧版内容基础设施暴露事件，但其完整范围，以及更精确的安全影响，仍在调查和核实之中。