是誰在外流 GTA 6,又是怎麼被追查的
更新於
對象
CYBERLEEK— 化名
- 羈押或起訴
- 無
- 身分
- 尚未確認
- 個人或團隊
- 無從判斷
- 刑事案件
- 尚未偵辦
- 聯絡方式
- Telegram 與自己的網站
- 署名
- LEEK
- 訴求
- 取消數位預購,單人遊戲須能離線遊玩
- 住址
- 尚未確認
- 國籍
- 尚未確認
案子目前走到哪裡
台北時間
- 8 支 自 8 月 18 日起流出的影片
- 7 天 這件事已經延燒
- 11 天 距 Microsoft 與 Discord 的回覆期限
公開保持沉默的正是 Rockstar:這段期間工作室一個字也沒說。所有動作都出自發行商 Take-Two。
簡單說
- 8 月 18 日,兩支 GTA 6 的實機影片和一張萊昂尼達州完整地圖的截圖 跑上了網路。接下來幾天又多了幾段錄影——電擊槍與搶聯結車、武器輪盤、 報出電台名稱的廣播、搶超跑、加油站、搶便利商店與脫衣舞俱樂部。
- 外流的是影片,不是遊戲。 可遊玩的版本誰手上都沒有:既沒在任何地方 流通,也沒有在賣。凡是要你「下載 GTA 6」的,全是詐騙。8 月 21 日又多了一個裝著模型與地圖起伏的 Xbox Graphics Capture 檔案,但那同樣是資料,不是遊戲。
- 作者自稱 CyberLeek,把外流包裝成對數位預購與會停止運作的單人遊戲的 抗議。與此同時他還在交易自己的迷因幣,而那枚幣是在第一次外流之前就建好的。
- Rockstar 一個字都沒說。 出面回應的是發行商:Take-Two 當晚就開始發 侵權通知,8 月 20 日這件事進了法院。
- 沒有人被抓。 身分尚未確認,而你可能看過的那些「調查」,有一半在第一次 查證時就散了。
外流內容本身我不發布也不播放:每支影片裡有什麼,下面都用文字寫出來並收在 摺疊區裡。Rockstar 官方展示了什麼,另有一頁專門在寫,就在 第三支預告片的頁面。
記錄:外流與回應
同一件事的兩面:放出了什麼,又被怎麼應對。外流內容本身我不發布也不播放——每支影片裡有什麼,都用文字寫下來並收在摺疊區裡。
- 8月18日 傍晚
兩支實機影片與萊昂尼達的地圖
影片裡有什麼,用文字說
一切都是從這裡開始的:水岸住宅前的傑森,以及一段高速公路駕駛——撞翻廂型車、用扳手互毆,再開著搶來的救護車甩開警方。另外還有一張完整州地圖的截圖。關於機制最要緊的東西也是在這裡被看出來的:第六顆通緝星回來了(兩顆亮著的旁邊還有四個沒點亮的圖示),警方會記住特徵——衣著、車輛與區域——而院子裡有人在打籃球,這是《聖安地列斯》之後的頭一次,投進球還會讓 Focus 屬性上升。Rockstar 公開一句話都沒說,但副本當晚就開始依 DMCA 消失,而大家正是把這當成真偽的憑據。
- 8月18日 傍晚
第一批檢舉當晚就到了
Rockstar 公開一句話都沒說,但第一波的副本在幾小時內就開始依 DMCA 消失。從那時起,沒有檢舉這件事反而說明了問題:如果某個「外流」上頭什麼都沒落下來,那就有理由懷疑它是不是真的。
- 8月19日 莫斯科時間 17:00 前後
電擊槍、複製鑰匙,還有搶走一輛聯結車
影片裡有什麼,用文字說
港邊的夜戲:先是傑森自己被電擊槍撂倒,他奪過電擊槍放倒其餘幾人,再從地上撿起警衛的帽子戴上。搶車時遊戲給了選擇——打破車窗,或是複製鑰匙——傑森最後開走的是一輛 MTL Packer 聯結車。影片以一段過場作結:他和卡爾・漢普頓在船上喝啤酒,卡爾說「他們對我一無所知,我掛著 VPN 呢」——這句話立刻被讀成對外流者本人的調侃。
- 8月19日 莫斯科時間 20:00
〈Junkies〉:武器輪盤與 Zombix 藥丸
影片裡有什麼,用文字說
這支影片的名字就是字面意思:傑森在高架橋下持刀襲擊遊民。接著是與警察扭打、搶走警用機車,最後一頭衝進河裡。武器選擇輪盤就是從這裡露出來的,任何一支預告片都不曾展示過:八個格子、兩層圓環——武器與道具,做法和《碧血狂殺 2》一樣。裡頭有兩種回復道具,Zombix 與 EpiPen;Zombix 是止痛藥,而遊戲明白提醒,吃得太勤藥效就會變差。
- 8月19日 傍晚
Stop Killing Games:「別匯錢給他們」
詳情
外流者在宣言裡援引其主張的那個玩家權利運動,公開表明與他毫無關係。運動負責人莫里茨・卡茨納稱這些手法「違法而且具破壞性」,並請大家不要匯錢給這些人,「無論你對他們懷有多少同情」。理由很單純:在向 Take-Two 提出訴求的同時,一枚 Solana 上的迷因幣正在被推廣,而畫面裡嵌著指向該幣網站的 QR Code。代幣的交易是 8 月 15 日開盤的——比第一次外流早了三天,也就是說這枚幣不是趁著聲量做出來的,而是搶在聲量之前就備妥了。
- 8月19日
檢舉跑得比觀看數還快
Take-Two 對各個鏡像不斷發出通知:一則轉貼有時上線幾分鐘就沒了。社群正是把這種速度當成素材為真的證明——沒有人會為了一份假料去提侵權檢舉。
- 8月20日 白天
電台開了:電台名稱、一首 2007 年的歌,還有 LEEK 的署名
影片裡有什麼,用文字說
這是第一支電台不只聽得見、還看得見的影片。開場是駕著一架鈍頭運輸機飛越萊昂尼達——那比較像一輛會飛的卡車,而不是輕型運動機。接著玩家坐上駕駛座轉電台:Back Country Radio、Symphony FM 與 Stockyard FM 都進了畫面。他最後停在 Stockyard FM,裡頭放出 Róisín Murphy 的〈Overpowered〉——2007 年的歌。這是第一個跡象,說明電台不會只用發售期的新歌拼起來:GTA 的電台音樂是談授權來的,清單上出現一首將近二十年前的曲子,就代表老歌還會更多。接近尾聲時傑森朝牆開了槍,彈痕留在原處,沒有過一秒就消失。錄影以作者的署名 LEEK 收尾。
- 8月20日
Take-Two 走上法庭:向 Microsoft 與 Discord 發出傳票
發行商向紐約南區聯邦地方法院提出 DMCA 傳票,要求 Microsoft 與 Discord 交出足以確認 cyberleek 這個名字背後是誰的資料。兩家公司的期限都是 9 月 4 日。這是把整件事從「影片被下架」推向「他們正在找人」的第一步。
- 8月21日 傍晚
沉寂一天後回歸:搶走一輛超跑
影片裡有什麼,用文字說
只安靜了一天,網路上就認定外流者已經落網。並沒有——當天傍晚放出了一支兩分鐘出頭的影片。傑森走向一輛超跑,螢幕上跳出扭打提示,駕駛被拖下車,剩下的就是一段尋常的市區駕駛。此時電台放的是 Unforgettable 與 Players。影片裡其實沒有、轉述中卻已經出現的東西:沒有人認出車款,「那是布加迪」純屬臆測,而畫面裡的高速公路與工業區來自 8 月 19 日那支錄影。
- 8月21日 莫斯科時間 17:00 前後
Xbox Graphics Capture 檔案:模型與地圖起伏
影片裡有什麼,用文字說
這跟 CyberLeek 的影片沒有關係——外流的是另一樣東西,走的也是另一條路。Xbox Graphics Capture 是主機顯示晶片與處理器在某一刻記憶體內容的快照:模型、貼圖、內部資料。它拼不出一款遊戲,也沒辦法拿來玩,但社群已經從中取出萊昂尼達的高度圖與小地圖貼圖,也就是 Rockstar 從未展示過的那些地方的起伏與輪廓。檔案由化名 videotech 的知情者找到,隨後 TheGamer、Insider Gaming 與 Gameranx 跟進報導;檔案本身留在一個封閉的小圈子裡,並沒有公開放出。這裡為什麼寫「尚未證實」:沒有任何版權申訴落在它身上,Rockstar 也一言不發,它的真實性靠的是社群裡的人拆解分析,而不是官方回應。至於檔案是透過釣魚一名 Rockstar 員工流出的說法,目前無人證實。
- 8月21日
外流者的網站開始賣起往後影片裡的廣告版位
詳情
網站新開的「聯絡與廣告」欄目,把下一批外流影片裡的版位擺上了架:畫面內置入、浮水印,甚至替某個品牌量身錄一段實機——可接的案子裡,頁面直接寫上了色情內容。這些一律沒有標價:得先匯 400 枚門羅幣,約合 16.2 萬美元,而這筆錢換來的只是一封回信,好讓談判開始;廣告本身要多少錢,得另外在加密通訊軟體裡談。他堅稱這不是贖金——「發行商並不會為了讓外流停下來而付錢」——而是「社群的支持與合作」。從一份談玩家權利的宣言走到一張價目表,這段路原來這麼短。
- 8月21日 白天
外流者自己的網站打不開了
他自己網站上的連結已經失效,Reddit 與 X 上的貼文被撤下的速度比累積觀看數還快。副作用是:影片再也沒辦法編號了——有的只活了十來分鐘,媒體索性不數了。
- 8月21日 傍晚
金流指向一家要求實名的交易所
在司法程序推進的同時,社群正順著錢往下挖。一位 GTAForums 使用者的分析,把網站、下載與代幣都追到同一個募款錢包,再把這個錢包追到一家不交證件就無法註冊的交易所。這個細節很要緊:如果線索屬實,那麼名字就躺在交易所的紀錄裡,而不是躺在 Discord 裡。不過目前它只是線索,還不是名字——而這件事裡「挖身分」的那一面,已經垮過一次了。
- 8月21日 傍晚
Rockstar 既不知道是誰外流,也不知道是怎麼外流的
詳情
傑森·施賴爾在彭博的電子報裡寫道:到 8 月 21 日傍晚,工作室既沒查出 CyberLeek 這個名字背後是誰,也沒弄清這次入侵究竟是怎麼發生的。整個管理層都在查,狀態被形容為「全員上陣」。即便如此,8 月 27 日的展示、發售日期與行銷計畫都不打算更動。內部的情緒,施賴爾的形容是「沮喪而疲憊」:2022 年那次入侵之後工作室收緊了規矩,結果還是沒擋住。公開聲明依然沒有——這是關於內部發生了什麼的報導,不是 Rockstar 親口說出的話。
- 8月22日 莫斯科時間 15:00 前後
加油站、搶劫便利商店,以及脫衣舞俱樂部的門
影片裡有什麼,用文字說
這是昨天那支錄影的續集:同一輛 Truffade Thrax,長度兩分鐘出頭。在 Xero 加油站,油槍給出兩個選項——花 32 美元加油,或者花 2429 美元修車。接著是搶劫便利商店:店員可以一拳打倒,也可以直接開槍,畫面裡出現 Girardi ES9 手槍,收銀機要用手清空;動靜引來警察,追逐隨即展開。橋上的撞車轉入慢動作:車輪飛脫,煞車碟盤外露,保險桿的碎塊散落一地。一切結束在一家脫衣舞俱樂部的門口——傑森往裡走了幾步,錄影就斷了。畫面上壓著一行字「3MIL MARKETCAP = STRIPCLUB」:裡面的內容,等他那枚幣的市值漲到三百萬美元再放,而 8 月 22 日傍晚它大約只有一百五十萬。順帶一提,七支影片裡露西亞一次都沒出現過。這支影片由 Kotaku、Forbes、Insider Gaming 與 TheGamer 分別報導。
- 8月22日 傍晚
第八支影片——脫衣舞俱樂部全程
影片裡有什麼,用文字說
上一支影片浮水印裡的承諾——等他那枚代幣的市值摸到三百萬美元,就把俱樂部的完整影片放出來。摸到了,影片也放了出來:兩分鐘出頭,幾乎全程在店內,武器輪盤上換成手電筒與望遠鏡,帶黑邊的電影鏡頭,另有一段發生在海灘酒吧洗手間的過場動畫。這支影片由 RockstarINTEL、Dexerto 與 DSOGaming 分別報導。
- 8月22日 白天
網站被擋住了,但刪不掉
從昨天起,外流者的網址打開的不是網站,而是閘道的拒絕訊息「Requested content blocked by this node's content policy」。這不是刪除——頁面存放在一個去中心化網路裡,能擋住的只有一般瀏覽器通往它的那些閘道。第七支影片出現的位置,和先前幾支一模一樣。同樣的機制在兩天前坑了那份關於「35 歲德國人」的「調查」:他們當成本人伺服器的那台機器,其實是該網路的公共閘道,幾十個別人的網域都指向那裡。
官方畫面:誰,在哪裡
以下每一張都是 Rockstar 自己公布的:正是記錄裡談到的那些人物與那些地方。
-
傑森・杜瓦爾 這款遊戲兩位主角之一——也是每一支外流影片裡被操作的那個人。 -
卡爾・漢普頓 傑森的朋友。船上與他的那段對話,就是以第三支影片外流的過場動畫。 -
萊昂尼達州 這個州完整地圖的截圖,在 8 月 18 日的第一波裡跑上了網路。 -
夜裡的罪惡城市 電台那支與超跑那支影片,開過的正是這座城市的街道。
來源:rockstargames.com 上 Rockstar Games 的媒體素材,此處作為本案的配圖使用。
Take-Two 究竟要求了什麼
DMCA 傳票是法院要求交出資料的命令,既不是訴訟,也不是判決。8 月 20 日提交至紐約南區聯邦地方法院;兩家公司的期限都是 9 月 4 日。
Microsoft
- Microsoft 自行針對 cyberleek 這個身分所做調查的全部內部業務與調查資料
- 帳號與裝置資料
- IP 位址與電話號碼
- 綁定的 Xbox 與 Google 帳號
- OneDrive 中與 GTA、Rockstar 相關的檔案
Discord
- 帳號識別碼,以及註冊時使用的電子郵件信箱
- IP 位址與裝置指紋
- 已綁定的服務
- 在名單所列伺服器裡發過言的所有人的資料
時間範圍 自 2026 年 6 月 1 日起
請求中點名的伺服器與帳號
- CYBERLEEK
- CINEMATICROCKSTAR
- Surfer24k™
- Ødyssey.gg
- Odyssey 公開公會
- DarkViperAU 剪輯團隊的伺服器
回覆期限 11 天
- 被寫進請求,並不等於涉入其中。沒有任何人被起訴:法院要求的是交出資料,而不是認定誰有罪。
- 名單上最後一項是實況主 DarkViperAU(馬修・賈奇)剪輯團隊的伺服器,他和這次外流毫無關係。他出現在請求裡不是作為嫌疑人,而是作為發行商想翻看對話的場所。
請求的內容出自親自讀過這些文件的 Kotaku 與 VGC。
其實從未發生的事
六個傳得比外流本身還遠的說法。
-
「外流者已經被抓了」
沒有
傳言起於沉寂的那一天。8 月 21 日他帶著新影片回來了。Rockstar、Take-Two 以及任何一個警方單位,都沒有通報過逮捕。
-
「身分已經查出來了——一名 35 歲的德國人」
尚未證實
唯一的來源是 GitHub 上一篇業餘分析,而那篇文章自己就寫明身分尚未確認。它的核心證據「德國伺服器」,結果是 ar.io 網路的一個公共共用閘道,幾十個毫不相干的名字都解析到那裡。「35」這個數字在原文裡根本沒有出現。
-
「還有第二個團夥,完整版本在他們手裡」
尚未證實
8 月 20 日到 21 日間流傳說,除了 CyberLeek 還有第二個團夥在動手:2026 年 4 月內部版本的截圖、開發檔案、一台 Xbox 開發機的存取權限,以及員工的個人資料,入口據說是釣魚了 Rockstar 在印度的一名員工。來源只有一篇 Reddit 貼文與 X 上的轉述,沒有獨立證實,社群裡的知情者則說這個團夥從來沒有過 Xbox 開發機。整件事裡站得住的只有一樣,Xbox Graphics Capture 檔案——而它不是版本。
-
「Rockstar 找了前五角大廈的人」
杜撰
來源是惡搞帳號 Daily Noud 在 8 月 19 日的一則貼文。截圖往外傳的時候,那句「這是玩笑」的說明掉了,而它看起來又挺唬人。
-
「整款遊戲都外流了」
沒有
外流出來的是實機錄影和一張地圖截圖——是影片,不是遊戲。可遊玩的版本誰手上都沒有:既沒在任何地方流通,也沒有在賣。
-
「這裡就能下載 GTA 6」
詐騙
圍繞這次外流已經長出一整個產業:夾帶木馬的安裝檔、用加密貨幣付 250 美元的「搶先體驗」,以及幾百個仿冒 Rockstar 登入頁面的假網站。沒有任何東西可以下載——被下載的是你。
錢:到底是誰賺到了
CyberLeek 的宣言談的是玩家權利,可這段期間,每一支影片旁邊都一直跑著他自己 的代幣,畫面裡還嵌著指向該幣網站的 QR Code。他所援引的那個運動 Stop Killing Games,已經公開表明與他毫無關係,並請大家不要匯錢給這些人。
這件事的代價,以及他賺到了多少
在各種標題裡,這件事的帳被算反了,所以兩邊值得擺在一起看。
-
$28.3 億
Take-Two 市值蒸發掉的部分
股價從 8 月 18 日的 248.13 美元,跌到 20 日的 232.84 美元。那是市場的估值,不是公司的錢——何況那幾天大盤本來就因為別的理由在晃。
-
$4–6 萬
落進外流者口袋的錢
來自自家代幣交易的抽成;另外還有 39 萬美元的幣,一賣價格就會崩
- 在標題間流傳、被當成他收入的那「1200 萬」,是代幣頭一天的成交額,不是留在他手上的錢。沒有人記錄到任何一次提領。
- 一個數字大約是另一個的五萬倍。
- 代幣是在外流素材出現之前就備妥的——8 月 15 日建立,資金池在 16 日凌晨啟動。這正是那些把整套「為玩家權利而戰」的說詞看成一層幣的包裝紙的人,最核心的論據。
- 從 8 月 21 日起,他還開始販售往後影片裡的廣告。光是進入談判就要 400 枚門羅幣,約合 16.2 萬美元,而這只換來一封回信——廣告本身要多少錢,哪裡都沒寫。
順帶一提,這也是對「這一切究竟為了什麼」最清楚的回答。代幣建立於 8 月 15 日,資金池在 16 日凌晨啟動——也就是說,那時連一格外流畫面都還不存在。 這枚幣不是趁著聲量做出來的,而是搶在聲量之前備妥的。
這種事以前就有過——結局是這樣
2022 年秋天,GTA 6 的實機就已經外流過一次,規模還大得多:90 多支影片與 原始碼,被人掛著 teapotuberhacker 這個 ID 發在論壇上。背後是 Lapsus$ 團體裡的少年阿里安・庫爾塔伊。他被找到了——但案子並沒有走到一般意義上的 判決:法院認定庫爾塔伊不具受審能力,將他無限期送入戒護醫院,唯有醫師認為 他不再具危險性時才能離開。
這個故事至今沒有結束。2026 年 7 月,庫爾塔伊被從醫院轉入監獄,重審訂在 2026 年 11 月——正是 GTA 6 終於發售的那個月。
而真正值得帶走的一點是:2022 年的外流對開發進度完全沒有影響。 發售日期當年沒有挪動,這一次同樣沒有。
接下來會怎樣
-
Rockstar 的擴展展示
台北時間 8 月 28 日 03:00 在 Netflix,YouTube 與 Rockstar 官網晚六小時。到那時就會看清,外流裡哪些部分是真的。
-
Microsoft 與 Discord 的期限
兩家公司應在這一天之前交出被要求的資料。之後這件事要嘛落到一個名字上,要嘛走進死路。
-
GTA VI 發售
外流並沒有讓日期挪動。2022 年流出過 90 支影片與原始碼,當時同樣沒有影響進度。
來源
- RockstarINTEL——第八支影片解析:脫衣舞俱樂部與過場動畫 rockstarintel.com
- DSOGaming——第六到第八支影片:駕駛與脫衣舞俱樂部 dsogaming.com
- Kotaku——第七支影片:脫衣舞俱樂部與便利商店搶劫 kotaku.com
- Kotaku——Rockstar 不知道是誰外流、也不知道怎麼外流的 kotaku.com
- TheGamer——Xbox Graphics Capture 檔案:模型與地圖資料 thegamer.com
- Kotaku — 發給 Microsoft 與 Discord 的傳票要了哪些東西 kotaku.com
- VGC — Take-Two 提出傳票追查外流者 videogameschronicle.com
- PC Gamer — 2022 年外流 GTA 6 的那名駭客後來怎麼了 pcgamer.com
那該怎麼辦
什麼都不要下載,錢不要匯去任何地方——這是這件事裡唯一真正管用的安全守則。 另外 8 月 27 日看看外流裡的哪些部分站得住:這場展示的時間表已經放在 第三支預告片的頁面上了。
常見問題
GTA 6 的外流者被抓了嗎?
沒有。截至 2026 年 8 月 23 日,身分尚未確認,沒有任何逮捕,甚至連 CyberLeek 這個名字背後是一個人還是一個團隊都不清楚。落網的傳言是在沉寂一天之後傳開的——而 8 月 22 日又放出了第八支影片。
整款遊戲都外流了嗎?
沒有。流出的是實機錄影和一張萊昂尼達地圖的截圖,是影片,不是遊戲。可遊玩的版本誰手上都沒有,所以每一個「下載 GTA 6」的連結,通往的都是騙子,而不是遊戲。8 月 21 日又多了一個裝著模型與地圖起伏的 Xbox Graphics Capture 檔案,但那同樣是資料,不是可執行的版本。
Rockstar 對此做了什麼?
Rockstar 自己一直公開保持沉默。動手的是發行商 Take-Two:從 8 月 18 日晚上起,它就不斷向所有鏡像發出侵權通知;8 月 20 日又向紐約南區聯邦地方法院提出 DMCA 傳票,要求 Microsoft 與 Discord 交出足以確認外流者身分的資料。兩家的回覆期限都是 9 月 4 日。
外流者可能面臨什麼?
目前什麼都沒有——沒有人被起訴。可以拿來對照的是上一樁案子:2022 年外流 GTA 6 實機的是 Lapsus$ 團體裡的少年阿里安・庫爾塔伊,他被認定不具受審能力,遭無限期送入戒護醫院。2026 年 7 月他被轉入監獄,重審訂在 2026 年 11 月。
外流會讓 GTA 6 延期嗎?
沒有任何跡象顯示會。日期照舊:2026 年 11 月 19 日。2022 年流出過 90 支影片與原始碼,當時同樣沒有影響開發進度。