谁在泄露 GTA 6，又是怎么被追查的

记录：泄露与回应

同一件事的两面：放出了什么，又被怎样应对。泄露内容本身我不发布也不播放——每段视频里有什么，都用文字写出来并折叠收起。

1. 8月18日 傍晚

   泄露 第一波 已由撤下请求佐证

   两段实机视频和莱昂尼达的地图

   视频里有什么，用文字说

   一切都从这里开始：水边住宅里的杰森，以及一段高速公路驾驶——撞翻厢型车、用扳手互殴，再开着抢来的救护车甩掉警察。此外还有一张完整州地图的截图。关于机制的要紧东西也是在这里被看出来的：第六颗通缉星回来了（两颗亮着的旁边还有四个没点亮的图标），警察会记住特征——衣着、车辆和区域——院子里还在打篮球，这是《圣安地列斯》之后的头一回，投进球会让 Focus 属性上涨。Rockstar 公开一言未发，但副本当晚就开始按 DMCA 消失，而人们正是把这当作真伪的凭据。

2. 8月18日 傍晚

   回应与调查 最初的回应

   第一批投诉当晚就到了

   Rockstar 公开一言未发，但第一波的副本在几小时内就开始按 DMCA 消失。从那时起，没有投诉这件事反过来说明问题：如果某个“泄露”上什么都没落下来，那就有理由怀疑它是不是真的。

3. 8月19日 莫斯科时间 17:00 前后

   泄露 第三段视频 已由撤下请求佐证

   电击枪、复制钥匙和抢走一辆大卡车

   视频里有什么，用文字说

   港口的夜戏：先是杰森自己被电击枪撂倒，他夺过电击枪放倒其余几人，又从地上捡起保安的帽子戴上。抢车时游戏给出选择——砸玻璃还是复制钥匙——杰森开走的是一辆 MTL Packer 大卡车。视频以一段过场收尾：他和卡尔·汉普顿在船上喝啤酒，卡尔说“他们对我一无所知，我挂着 VPN 呢”——这句话立刻被解读为对泄露者本人的调侃。

4. 8月19日 莫斯科时间 20:00

   泄露 第四段视频 已由撤下请求佐证

   《Junkies》：武器轮盘与 Zombix 药片

   视频里有什么，用文字说

   这段视频的名字是字面意思：杰森在高架桥下持刀袭击流浪汉。接着是与警察的搏斗、抢走警用摩托，以及一头扎进河里。武器选择轮盘就是从这里露出来的，任何一支预告片都没展示过：八个格子、两个圈——武器和道具，和《荒野大镖客：救赎 2》的做法一样。里面有两种回复道具，Zombix 和 EpiPen；Zombix 是止痛药，而游戏明确提示，吃得太勤药效会变差。

5. 8月19日 傍晚

   回应与调查 被自己举的旗帜切割

   Stop Killing Games：“别给他们打钱”

   泄露者在宣言里援引其主张的那个玩家权利运动，公开表示与他没有任何关系。运动负责人莫里茨·卡茨纳称这些手法“违法且具破坏性”，并请大家不要给这些人打钱，“无论你对他们抱有多少同情”。原因很简单：在向 Take-Two 提要求的同时，一枚 Solana 上的迷因币正在被推广，而画面里嵌着指向该币网站的二维码。代币的交易是 8 月 15 日开盘的——比第一次泄露早三天，也就是说这枚币不是趁着关注度做出来的，而是赶在关注度之前就备好了。

6. 8月19日

   回应与调查 撤下

   投诉跑得比播放量还快

   Take-Two 向各个镜像源源不断地发通知：一条转发有时上线几分钟就没了。社区正是把这种速度当成素材为真的证明——没人会为一份假料去提侵权投诉。

7. 8月20日 白天

   泄露 第五段视频 已由撤下请求佐证

   电台开了：台名、一首 2007 年的歌，以及 LEEK 署名

   视频里有什么，用文字说

   这是第一段电台不只听得见、还看得见的视频。开头是驾驶一架钝头运输机飞过莱昂尼达——那更像一辆会飞的卡车，而不是轻型运动机。随后玩家坐上驾驶座翻电台：Back Country Radio、Symphony FM 和 Stockyard FM 都进了画面。他停在 Stockyard FM，里面传出 Róisín Murphy 的《Overpowered》——2007 年的歌。这是第一个迹象，说明电台不会只由发售期的新歌拼起来：GTA 里的电台音乐是买版权的，名单上出现一首近二十年前的曲子，就意味着老歌还会更多。接近结尾时杰森朝墙开枪，弹痕留在原处，没有一秒钟就消失。录像以作者的署名——LEEK 收尾。

8. 8月20日

   回应与调查 法院

   Take-Two 走上法庭：向 Microsoft 和 Discord 发出传票

   发行商向纽约南区联邦地区法院提交了 DMCA 传票，要求 Microsoft 和 Discord 交出能够确认 cyberleek 这个名字背后是谁的数据。两家公司的期限都是 9 月 4 日。这是把整件事从“视频被撤下”推到“他们在找人”的第一步。

9. 8月21日 傍晚

   泄露 新视频 已由撤下请求佐证

   沉寂一天后回归：抢一辆超跑

   视频里有什么，用文字说

   只安静了一天，网上就认定泄露者已经落网。并没有——当天傍晚放出了一段两分钟出头的视频。杰森走向一辆超跑，屏幕上跳出扭打提示，司机被拽下车，接下来只是一段普通的城内驾驶。此时电台里放的是 Unforgettable 和 Players。视频里其实没有、但转述中已经出现的东西：没人认出车型，“是布加迪”属于猜测，而画面里的高速公路和工业区来自 8 月 19 日那段录像。

10. 8月21日 莫斯科时间 17:00 前后

    泄露 另一起泄露 未获证实

    Xbox Graphics Capture 文件：模型与地图起伏

    视频里有什么，用文字说

    这跟 CyberLeek 的视频没有关系——泄露的是另一样东西，走的也是另一条路。Xbox Graphics Capture 是主机显卡与处理器在某一刻内存内容的快照：模型、贴图、内部数据。它拼不出一款游戏，也没法拿来玩，但社区已经从中提取出莱昂尼达的高度图和小地图贴图，也就是 Rockstar 从未展示过的那些地方的起伏与轮廓。文件由化名 videotech 的知情者找到，随后 TheGamer、Insider Gaming 和 Gameranx 跟进报道；文件本身留在一个封闭的小圈子里，并没有公开放出。这里为什么写“未获证实”：没有任何版权投诉落在它身上，Rockstar 也一言不发，它的真实性靠的是社区里的人拆解分析，而不是官方回应。至于文件是通过钓鱼一名 Rockstar 员工流出的说法，目前无人证实。

11. 8月21日

    回应与调查 开卖广告位

    泄露者的网站开始出售今后视频里的广告位

    详情

    新增的“联络与广告”一栏，把下一批泄露视频里的位置摆上了货架：画面内植入、水印，甚至围绕某个品牌专门录一段实机——可接的订单里，页面直接写上了色情内容。所有这些都不标价：先转 400 门罗币，约合 16.2 万美元，而这笔钱换来的只是一封回信，好让谈判开始；广告本身值多少钱，要在加密通信软件里另谈。他坚称这不是赎金——“发行商不会为了让泄露停下来而掏钱”——而是“社区的支持与合作”。从一份讲玩家权利的宣言，到一张价目表，这条路原来这么短。

12. 8月21日 白天

    回应与调查 撤下

    泄露者自己的网站打不开了

    他自己网站上的链接已经失效，Reddit 和 X 上的帖子被撤下的速度比涨播放还快。副作用是：视频再也没法编号了——有的只活十来分钟，媒体因此干脆不数了。

13. 8月21日 傍晚

    回应与调查 第二条线索

    钱包指向一家要求实名的交易所

    在司法程序推进的同时，社区正在顺着钱往下挖。一位 GTAForums 用户的分析，把网站、下载和代币都追到同一个募捐钱包，又把这个钱包追到一家不交证件就无法注册的交易所。这个细节要紧：如果线索属实，那么名字就躺在交易所的记录里，而不在 Discord 里。不过目前它只是线索，还不是名字——而这件事里“扒身份”的一面，已经塌过一次了。

14. 8月21日 傍晚

    回应与调查 Bloomberg

    Rockstar 既不知道是谁泄露，也不知道是怎么泄露的

    杰森·施赖尔在彭博的通讯里写道：到 8 月 21 日傍晚，工作室既没查出 CyberLeek 这个名字背后是谁，也没弄清这次入侵究竟是怎么发生的。整个管理层都在查，状态被形容为“全员上阵”。即便如此，8 月 27 日的展示、发售日期和营销计划都不打算改动。内部的情绪，施赖尔的形容是“沮丧而疲惫”：2022 年那次入侵之后工作室收紧了规矩，结果还是没挡住。公开声明依然没有——这是关于内部发生了什么的报道，不是 Rockstar 亲口说出的话。

15. 8月22日 莫斯科时间 15:00 前后

    泄露 第七段视频

    加油站、抢劫便利店，以及脱衣舞俱乐部的门

    视频里有什么，用文字说

    这是昨天那段录像的续集：同一辆 Truffade Thrax，长度两分钟出头。在 Xero 加油站，油枪给出两个选项——花 32 美元加油，或者花 2429 美元修车。接着是抢劫便利店：店员可以一拳打倒，也可以直接开枪，画面里出现 Girardi ES9 手枪，收银机要用手清空；动静引来警察，追逐随即开始。桥上的撞车转入慢镜头：车轮飞脱，刹车盘裸露，保险杠的碎块散落一地。一切结束在一家脱衣舞俱乐部的门口——杰森往里走了几步，录像就断了。画面上压着一行字“3MIL MARKETCAP = STRIPCLUB”：里面的内容，等他那枚币的市值涨到三百万美元再放，而 8 月 22 日傍晚它大约只有一百五十万。顺带一提，七段视频里露西亚一次都没出现过。这段视频由 Kotaku、Forbes、Insider Gaming 和 TheGamer 分别报道。

16. 8月22日 傍晚

    泄露 第八段视频

    第八段视频——脱衣舞俱乐部全程

    视频里有什么，用文字说

    上一段视频水印里的承诺——等他那枚代币的市值摸到三百万美元，就把俱乐部的完整视频放出来。摸到了，视频也放了出来：两分钟出头，几乎全程在店内，武器轮盘上换成手电和望远镜，带黑边的电影镜头，另有一段发生在海滩酒吧洗手间的过场动画。这段视频由 RockstarINTEL、Dexerto 和 DSOGaming 分别报道。

17. 8月22日 白天

    回应与调查 撤下

    网站被拦住了，但删不掉

    从昨天起，泄露者的地址打开的不是网站，而是网关的拒绝信息“Requested content blocked by this node's content policy”。这不是删除——页面存放在一个去中心化网络里，能被拦住的只有普通浏览器通往它的那些网关。第七段视频出现的位置，和之前几段一模一样。同样的机制在两天前坑了那份关于“35 岁德国人”的“调查”：他们当成本人服务器的那台机器，其实是该网络的公共网关，几十个别人的域名都指向那里。