新聞

玩遊戲變幫駭客打工?Steam 爆發史上最強木馬危機,連 FBI 都驚動了!

玩報編輯部
2026年3月15日 上午09:02 👁 743 次瀏覽
玩遊戲變幫駭客打工?Steam 爆發史上最強木馬危機,連 FBI 都驚動了!

說真的,各位老司機,你們最近在 Steam 上點開「新增至購物車」的時候,手指會不會稍微抖那麼一下?

不是因為月底戶頭空了,也不是因為老婆在背後瞪你,而是因為現在的 Steam 實驗室,好像真的變成了某種恐怖分子的生化實驗室。

我知道大家這幾年都被那些大廠的 3A 糞作傷透了心,什麼「首日更新 100GB」、「優化爛到像投影片」,搞得我們這群死忠玩家紛紛轉投獨立遊戲的懷抱,覺得那裡才是遊戲業最後的淨土。但誰能想到,這片淨土現在竟然被FBI(美國聯邦調查局)給盯上了?而且原因不是因為裡面有什麼色色的內容,是因為這些遊戲根本就是披著羊皮的「木馬」。

沒錯,2026 年了,我們以為網路安全已經進步到連蚊子都飛不進來,結果我們最愛的遊戲平台,竟然成了駭客的自助餐大排檔。

這件事在今年年初鬧得沸沸揚揚,當時 Valve 毫無預警地下架了一大批獨立遊戲。那時候大家還在猜,是不是這些開發者又在玩什麼擦邊球,或是用了 AI 生成素材沒標註?結果真相大白後,簡直比《電馭叛客》的劇情還驚悚。

根據最近流出的調查報告,FBI 之所以介入,是因為這些遊戲不只是「不好玩」而已,它們是真的有毒。這些獨立遊戲在安裝後的某次「看似平常」的自動更新裡,偷偷塞進了惡意代碼。這些代碼可不是開玩笑的,它們會掃描你的硬碟,找你的加密貨幣錢包,甚至錄下你的螢幕畫面。

小編我看到這新聞的時候,第一反應是先摸摸自己的皮夾(雖然裡面只有發票)。這已經不是什麼「遊戲品質」的問題,這是嚴重的刑事案件。想像一下,你晚上開開心心地玩著一款畫風清新的像素風冒險遊戲,覺得身心靈都被療癒了,結果在背景,這款遊戲正在忙著把你的信用卡資訊傳回不知名的海外伺服器。這哪是玩遊戲?這是在幫駭客打工啊!

說到這裡,我們不得不來聊聊那位胖胖的、全天下玩家的乾爹——Gabe Newell(雖然他現在可能更想在紐西蘭度假)。Valve 長期以來對 Steam 的經營哲學就是「放任主義」。他們提供平台,讓開發者自由上架,美其名曰「去中心化」、「支持原創」,但說穿了,不就是懶得審核嗎?

從早期的 Steam Greenlight 到現在的 Steam Direct,只要你交個一百美金的上架費(現在漲價了也沒多貴),你的遊戲就能跟《艾爾登法環》擺在同一個貨架上。這種低門檻確實造就了獨立遊戲的盛世,但也讓那些心懷不軌的詐騙集團有機可乘。

在 2026 年的今天,駭客的手法早就進化了。他們不再是做一個一看就很爛的遊戲來騙你,他們會先花半年時間經營社群,發布正常的 Demo,累積好評,等玩家數量夠多、防備心降低後,再透過 Steam 的自動更新機制推送惡意軟體。這種「長線釣魚」的手法,Valve 的自動化審核系統根本抓不到。

小編必須犀利地說一句:Valve,你們每筆交易抽 30% 的抽成,難道只拿去買避暑山莊的磁磚嗎?玩家付出的不僅是金錢,還有對平台的信任。如果連「下載遊戲」這件最基礎的事都要冒著電腦被駭的風險,那 Steam 跟那些盜版網站又有什麼區別?

最讓小編心痛的是,這場風暴受傷最深的,其實是那些真正熱愛遊戲的小型開發團隊。

現在大家看到沒聽過的獨立工作室,第一反應不再是「這創意好棒」,而是「這會不會有毒?」。這種集體焦慮正在毀掉獨立遊戲的生態。以前我們看到評價「褒貶不一」可能還會想踩個雷試試看,現在看到這種評價,簡直像看到生化危機警告標誌一樣,躲都來不及。

FBI 的調查雖然是為了保護玩家,但也讓整個產業蒙上了一層陰影。據說現在有些美國的獨立開發者,為了自清,甚至得自費請資安公司出具「無毒證明」。這對那些預算連吃泡麵都要精打細算的開發者來說,簡直是雪上加霜。

而且,大家有沒有想過,為什麼是「現在」?為什麼是 2026 年爆發?小編個人的觀點是,這跟現在泛濫的 AI 開發工具有關。現在要寫出一個看起來像模像樣的遊戲架構太容易了,駭客只需要用 AI 生成 80% 的程式碼,再把那 20% 的毒素藏在深處,甚至連 Valve 的靜態掃描都發現不了。技術的進步,反而成了犯罪的加速器。

雖然小編平時愛吐槽,但還是得給各位一點實際的建議。在 FBI 調查結果完全出爐、Valve 拿出更強硬的審核手段之前,我們這群玩家得學會自保:

1. 別亂點不明來源的自動更新: 如果你發現某個好幾年沒更新的陳年老遊戲突然有個幾百 MB 的更新,先去討論區看看有沒有人「哀鳴」。

2. 善用虛擬機或沙盒: 雖然對一般玩家來說有點麻煩,但如果你真的想玩那些極度小眾、來路不明的遊戲,最好別在存有重要資料的電腦上執行。

3. 別被「免費」或「極低價」沖昏頭: 那些看起來製作精良卻莫名其妙免費的遊戲,往往才是最貴的。

說實話,小編對這件事的發展並不樂觀。Valve 很有可能會採取一種「懶人式」的解決方案,比如大幅提高上架門檻,或者強化實名認證。這雖然能擋住駭客,但也會把那些真正有才華、但沒錢沒背景的窮學生開發者擋在門外。這對遊戲產業來說,絕對是一場災難。

我們正處於一個很弔詭的時代:遊戲越來越多,但我們敢玩的卻越來越少。我們追求數位化的便利,卻得承受數位化的脆弱。

最後,我想問問各位讀者:經過這次「病毒門」事件後,你還會毫無顧慮地支持那些沒聽過名字的獨立開發者嗎?或者,你覺得 Valve 應該要為這次的資安疏失負起什麼樣的責任?

是時候在留言區發揮你們的火力了,我們下篇報導見!🎮🔥

#Steam#獨立遊戲#網路安全

💬 留言討論 (2)

阿扁八八大俠
2026/3/15 上午12:19:47 #1
蝦毀?連獨立遊戲都出事喔?我還以為轉戰獨立遊戲就穩了,結果變成幫駭客打工,這波操作真的秀!
啡啡
2026/3/15 上午7:07:52 #2
剛通宵完看到這篇真的嚇醒,連獨立遊戲都能藏木馬也太扯,看來以後點購買要先三思了。