遊戲外流成了刑事案件之後，工作室能拿出什麼證據

外洩一旦成了刑事案件，證據的門檻就變了

上海有三個人從未公開版本裡抽出內容，其中兩人在4月24日被判有罪。

手法並不複雜。蘇、吳、周三名2000年後出生的男子取得內部測試版本，擷取未公開素材後上傳到影音平台。《原神》《崩壞：星穹鐵道》《絕區零》裡尚未公布的角色、技能演出與遊戲場景就這樣先流了出去。動機很平常：替帳號帶流量、領平台獎勵、收觀眾抖內。據報導，他們以為收到平台警告後把影片刪掉就沒事了。案子被發現的過程也接近偶然。2025年10月，警方例行走訪位於上海徐匯區的米哈遊據點時發現線索，案件在2026年2月27日對外公布(Shanghai Daily)。

判決在4月24日作出，罪名是侵害著作權。蘇被判處有期徒刑一年二個月並宣告緩刑，吳被判處拘役一年並宣告緩刑。蘇發布的影片觀看數超過60萬次，吳的超過30萬次(Global Times)。

把工作室這一側手上的工具攤開，空白就一目了然。真正要緊的事全部在無人察覺時已經結束。版本離開了辦公室，是從哪一份分發件裡抽走了什麼，沒有任何系統留下紀錄；觀看數爬過60萬的過程中，也沒有任何東西把那個數字按住。剩下的只有事後的下架要求。

工作量同樣不輕。米哈遊光是2025年就提起2,388件民事訴訟，配合警方推進22件刑事調查，停權988個帳號，取得1,240份公開道歉，清除超過10.9萬條侵權連結，追回賠償與和解金3,700萬元人民幣，約合538萬美元(AUTOMATON WEST、GamingOnPhone)。用訴訟件數去除追回金額，單件平均落在幾千美元這一檔。法務部門像工廠一樣運轉，而單價只有這個水準。問題不在於外流會發生，而在於處理一件的成本幾乎吃掉了這一件能追回的全部。

變的不是情緒，是基準線

變的不是情緒，是門檻。

中國最高司法機關在2025年4月發布的新司法解釋，把刑事立案條件寫成了數字：散布侵權著作500件以上、提供下載1萬次以上、點閱觀看數10萬次以上，或是經營付費會員超過1,000人的服務(Shanghai Daily)。4月的有罪判決第一次證明這條路徑能夠一路走通。米哈遊方面也把它稱為該新司法解釋之下的首例遊戲外流刑事案件。

數值門檻對軟體有利，因為它是數出來的，不是判出來的。在此之前，證據能換到的只有下架。而帶有時間戳、保留原件的證據，如今可以一路走到刑事立案。外流者上傳前掂量的東西變了，發行商法務在週一早上能做的事也變了。

同一條門檻裡也埋著一個坑。觀看數長在平台上，而平台上的東西會被刪掉。上海這三個人相信刪掉就沒事，就機制而言他們對了一半：刪掉，計數就消失。如果沒有人在影片越過12萬次的那一刻留下快照，事後就無從證明它曾經越過門檻。所以這個市場的核心功能不是偵測，而是留存的時機。

把視野拉開，這也不只是遊戲的事。上映前的試片素材、未發行的音樂、發表前的硬體圖面與評測資料，都處在同一個結構裡。只是門檻被寫成數字、而且已經產生判例的地方，目前是中國的遊戲產業。第一批客戶在哪裡，答案已經寫好了。

疊成三層，但要守住賣出去的順序

分三層來搭，但販售順序必須守住。

第一層是證據層，它是楔子。先定義監控清單：創作者帳號、關鍵字樣式、封閉社群裡的受邀席次。再用感知雜湊把候選影格與一份非公開的未發布素材指紋台帳比對。命中之後產生證據包，內含連結、首次出現時間、累計觀看數走勢、封存原件與雜湊錨點，並在首頁標出該筆內容相對每一條法定門檻的目前位置。不必動到引擎，一週就能開起來，簽約對口的是法務而不是資安部門。

第二層是依接收人區分的版本標記。常見誤解是必須在每一張貼圖裡做隱寫，那既昂貴又撐不過壓縮。真正管用的做法，是把接收人之間的差異放在沒人會看、也沒人會去剝的位置：字串表的填充、資源載入順序、閒置的UV位移、逐版本不同的音訊抖動、著色器常數裡的微小雜訊。目標是從十秒片段或一張截圖裡認出是哪一份分發件，而不是做到完全隱蔽。

第三層是存取台帳：哪一個版本雜湊發給了哪個帳號的哪一台裝置，再與證據包接起來，從分發到公開的鏈條就變成一份文件。考量到上海這起案子裡最耗時的環節正是帳號溯源，價值恰恰落在這個接口上。

flowchart LR
  A[預發布版本分發<br/>依接收人埋標記] --> B[存取台帳<br/>版本雜湊·帳號·裝置]
  C[公開平台監控<br/>影音與影像指紋比對] --> D[證據包<br/>時間·雜湊·累計觀看數]
  B --> E[來源溯源<br/>是哪一份分發件]
  D --> E
  E --> F[門檻判定<br/>下架·民事·刑事分流]

進入市場先從中國發行商開始。這是唯一一個執法路徑確實走得通的地方，預算存在這件事也已有公開資料佐證。接下來是面向中國發行的日韓發行商，再往後是預發布分發頻繁的主機與PC大作團隊。

要盯的數字只有兩個

要盯的數字有兩個：從首次公開發布到證據包完成所需的時間，以及已確認的外流裡能溯源到具體分發件的比例。前一個數字若超過一天，這就不是執法工具而是報告工具，而報告工具市場上已經夠多了。

不過真正的落地障礙不是效能。溯源經常指向公司內部。上海那三個人也是從內部測試版本裡抽的。裝上溯源，等於裝上一套遲早會把自家員工或自家QA外包的名字打在螢幕上的系統，而那會打開工作室並不想打開的人事與合約問題。所以從第一天起就要有這樣一種模式：預設報告只呈現外流事實、不帶姓名，身分只對一名指定的資安負責人可見。這不是附加功能，而是決定合約能不能簽下來的條件。

另一側的風險同樣要計價。讓執法變便宜的工具，也讓過度執法變便宜。米哈遊那2,388件訴訟既是成績，也是社群端的負債，客戶最終會因為把線劃在哪裡而被評判。所以要把法定門檻判定做進產品裡，只有在數值確實達標的案件上才建議走刑事路徑。這不是法遵裝飾，而是讓買家不會變成下一則頭條的安全閥。

這個產品賣得最好的時刻，是外流爆發之後的那一週。麻煩在於，到那時才開始動手，手上什麼都不會剩下。標記要在版本發出去之前埋進去才叫標記，觀看數要在被刪掉之前按住才算數字。