《Screeps: World》回应安全漏洞争议
Steam热门编程沙盒游戏《Screeps: World》的开发团队近日发布更新，称此举是为了保护玩家与游戏团队的声誉。此前，有信息安全研究者指出，游戏中疑似存在安全漏洞，可能让其他玩家获取不应有的电脑访问权限。
《Screeps: World》是一款支持JavaScript编程的策略游戏，玩家可以编写代码并打造自定义AI单位。游戏目前在Steam上保持“特别好评”，累计约有1876条评价。据VG Insights数据，该游戏的购买人数已超过11.3万。
研究者公布漏洞细节
信息安全爱好者Isaac King在社交平台X上表示，游戏的相关编程机制可能被滥用，从而带来电脑安全风险。他随后在个人博客发布了较为详细的技术说明，但文章需要一定的JavaScript基础才能完全理解。
King还用《星际争霸》作比喻：如果训练某一种单位就可能让他人影响你的电脑，那么即使玩家主动使用该单位，也不代表潜在风险可以被忽视。
据King介绍，开发团队早在2024年7月便收到相关报告，但当时认为这并不属于严重安全问题。社区用户随后表示，过去可能已经出现过相关机制被滥用的情况。
开发团队称问题已被处理
随着讨论热度上升，《Screeps: World》官方账号回应称，相关说法至少属于夸张标题，最坏情况下可能对团队声誉造成损害。不过，官方同时确认，疑似漏洞已于1月25日前后从游戏中移除。
King还表示，他曾向Steam反馈这一问题，但暂未收到回复。媒体已联系Valve核实相关情况，如有进一步消息将继续更新。
常见问题
Q:《Screeps: World》是什么游戏？
A:这是一款以JavaScript编程为核心的策略沙盒游戏，玩家可以编写程序并控制自定义AI单位。
Q:相关安全问题目前解决了吗？
A:开发团队表示，疑似问题已经从游戏中移除，玩家可及时更新游戏并关注官方公告。
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。