《GTA6》未发行便遭骇客UX21LI2677E，格斗游戏民营企业怎样捍卫源代码安全可靠？

21世纪末经济报导本报记者 蔡姝越，实习生仇双 上海报导

近期，一则格斗游戏源代码外泄事故引发业界高度高度关注。

9月18日，英国格斗游戏子公司Rockstar Games（下列全称R星）正在合作开发的格斗游戏《侠偷猎赛车手6》（下列全称《GTA6》）中大批情报遭了外泄。外泄者teapotuberhacker在海外论坛申明了多达90多段、总计3.4GB的《GTA6》音频短片，以及近1圆觉源代码。

随后，R星发布公告，证实其的确遭互联网入侵，并称骇客非法访问和下载了机密文件，其中就包含了《GTA6》的早期合作开发音频。不过，R星表示，而此该事件不能对R星格斗游戏的在线服务造成任何干扰，也不能对《GTA6》的合作开发产生长期影响。

官方消息显示，一名17岁的英国少女被认为是反击《GTA6》的犯罪嫌疑人，目前已被伦敦警方逮捕并出庭作证出庭作证。据悉，该少女是Lapsus$骇客组织机构的成员，该组织机构曾反击了谷歌、HTC、Uber等大型子公司。

外泄经济危机

对R星来说，此次外泄可以算是是子公司成立以来最轻微的格斗游戏安全可靠经济危机。该事件发生隔天，R星母子公司、英国格斗游戏孩之宝Take-Two早间股价一度下跌5.79%。

格斗游戏在上架前源代码便遭骇客盗取，是国内外多家格斗游戏民营企业一直面临的困境。

早在2003年，英国格斗游戏合作地产商Valve（即V社）旗下格斗游戏《雷神之锤2》的未完成版源代码就遭骇客外泄，致使最初定于9月30日发行的格斗游戏因此一路延宕，经历改写后，该格斗游戏直到次年4月才正式发布。

2011年，《行尸经济危机2》发行前一个月，高达6G的外泄版便再次出现在互联网上。该版不仅可正常格斗游戏，且内容可玩性高，该该事件为格斗游戏合作地产商Crytek带来严重损失的同时，也给所有格斗游戏商奏响了奏响警钟，格斗游戏源代码的各尽其责再次得到重视。

为何格斗游戏金融行业外泄该事件频现？

格斗游戏产业分析师钟佳滨在接受21世纪末经济报导本报记者采访时分析，一方面，格斗游戏金融行业是一个利润能力很强的铁矿，骇客无论是通过盗取音频去赢得流量、高度关注，或通过盗取源代码敲诈格斗游戏子公司，总之自己售卖利润，都可能将赢得巨额利润。另一方面，即便案发，外泄者可能将受到的法律惩处也与此相反民事，对于骇客来说，在巨额利益和不太轻微的惩处两相比较下，受客观条件则更加无法无天。

就源代码被盗取后的影响，钟佳滨指出，源代码的可玩性有多高，将直接决定该格斗游戏被盗版软件的可能将，除非被盗版软件，将让映像格斗游戏的销量再次出现跳水。同时，源代码除非被申明，则可能将被各种用户进行魔改，其结果亦具有反之亦然。如主动开放源代码的《毁灭战士》（《DOOM》），就因此在民间魔曼唐翁赢得了更强的创造力和持续的品牌名气，但再次出现源代码外泄的《传奇》，则大批再次出现了BUG、Persona，导致而此IP至今诉讼不断、收益被有形切割。他说。

众多前车之鉴，使得不少玩家在《GTA6》外泄该事件发生后担心该格斗游戏制作能否继续。

不过，伯恩斯坦分析师Matti Littunen指出，该该事件给R星造成的潜在损失有限。我们已经注意到投资者对GTA6发布的预期从2024财年转移到了2025财年，并且报告中没有任何内容表明该格斗游戏接近准备就绪。然而，由于外泄的材料中没有明确的格斗游戏版日期，我们还不能就格斗游戏当前的合作开发状态或潜在的发布日期得出很多结论。他说。

保卫之战

保护格斗游戏内容逐步成为格斗游戏子公司的重要课题，在与骇客斗智斗勇的过程中，格斗游戏子公司也在不断完善安全可靠机制。

在今年6月任天堂召开的年度股东大会上，针对两年前旗下《超级马里奥世界》《塞尔达传说：众神的三角力量》《马里奥赛车64》等多款格斗游戏源代码遭外泄一事，任天堂回应称，子公司内目前已经引入了情报安全可靠管理机制。

在R星受到骇客反击后，21本报记者注意到，其于9月23日在官网更新了安全可靠调查分析师的招聘岗位。R星希望邀请开源智能专家和调查、监控与报告专家加入而此岗位。岗位描述和职责中还写道，该岗位不仅要负责对部门的调查，还涉及到对部门和员工个人进行检查，以阻止外泄。同时，应聘者入职后需要监控潜在威胁、协助调查，并需要应对紧急状况和安全可靠事故。

在如何预防骇客对格斗游戏子公司进行反击的问题上，垦丁律所苏州分所主任、诺诚格斗游戏法创始人朱骏超指出，源代码的外泄有多种途径，包括前端、后端、内部员工、第三方供应商外泄等，格斗游戏子公司应当全方位加强对源代码的保护。

一方面，格斗游戏子公司需要加强员工管理，除采取保密措施、签订保密协议外，还应对源代码及其载体进行区分管理。另一方面，要加强对第三方合作主体的管理，选择重要供应商之前必须要对其做完整的尽职调查并签订详尽的保密协议。他说。

朱骏超进一步指出，在格斗游戏合作开发过程中，格斗游戏子公司也需要及时妥善固定权利，做好著作权登记。格斗游戏是一个典型的复合作品，除了程序，还包括了美术、音乐、故事情节等多种元素，格斗游戏民营企业有必要针对所有具备可版权性的元素进行权利登记，或进行在先权利证据固定以防患于未然。