游戏泄露成了刑事案件之后，工作室能拿出什么证据

泄露一旦成了刑事案件，证据的门槛就变了

上海有三个人从未公开版本里抽出内容，其中两人在4月24日被判有罪。

手法并不复杂。苏、吴、周三名2000年后出生的男子拿到内部测试版本，提取未公开素材后上传到视频平台。《原神》《崩坏：星穹铁道》《绝区零》里尚未公布的角色、技能演出和游戏场景就这样先流了出去。动机很普通：给账号引流，拿平台奖励，收观众打赏。据报道，他们以为收到平台警告后删掉视频就算了事。案子被发现的过程也接近偶然。2025年10月，警方例行走访位于上海徐汇区的米哈游办公场所时发现了线索，案件于2026年2月27日对外公布(Shanghai Daily)。

判决在4月24日作出，罪名是侵犯著作权。苏被判处有期徒刑一年二个月并宣告缓刑，吴被判处拘役一年并宣告缓刑。苏发布的视频播放量超过60万次，吴的超过30万次(Global Times)。

把工作室这一侧手里的工具摆出来，空白就一目了然。真正要紧的事全部在无人察觉时已经结束。版本离开了办公室，是从哪一份分发件里抽走了什么，没有任何系统记录；播放量爬过60万的过程中，也没有任何东西把那个数字按住。剩下的只有事后的删除请求。

工作量同样不轻。米哈游仅在2025年就提起2,388起民事诉讼，配合警方推进22起刑事调查，封停988个账号，取得1,240份公开道歉，清除超过10.9万条侵权链接，追回赔偿与和解金3,700万元，约合538万美元(AUTOMATON WEST、GamingOnPhone)。用诉讼件数去除追回金额，单件平均落在几千美元这一档。法务部门像工厂一样运转，而单价只有这个水平。问题不在于泄露会发生，而在于处理一件的成本几乎吃掉了这一件能追回的全部。

变的不是情绪，是基准线

变的不是情绪，是门槛。

中国最高司法机关在2025年4月发布的新司法解释，把刑事立案条件写成了数字：传播侵权作品500件以上、提供下载1万次以上、点击播放量10万次以上，或者经营付费会员超过1,000人的服务(Shanghai Daily)。4月的有罪判决第一次证明这条路径能够走通到底。米哈游方面也把它称为该新司法解释之下的首例游戏泄露刑事案件。

数值门槛对软件有利，因为它是数出来的，不是判出来的。此前证据能换到的只有删除。而带有时间戳、保留了原件的证据，现在可以一路走到刑事立案。泄露者上传前掂量的东西变了，发行商法务在周一早上能做的事也变了。

同一条门槛里也埋着一个坑。播放量长在平台上，而平台上的东西会被删掉。上海这三个人相信删掉就没事，从机制上看他们对了一半：删掉，计数就没了。如果没有人在视频越过12万次的那一刻留下快照，事后就没有办法证明它曾经越过门槛。所以这个市场的核心功能不是发现，而是留存的时机。

把视野拉开，这也不只是游戏的事。上映前的试看素材、未发行的音乐、发布前的硬件图纸与评测资料，都处在同一个结构里。只是门槛被写成数字、并且已经产生判例的地方，目前是中国的游戏行业。第一批客户在哪里，答案已经写好了。

叠成三层，但要守住卖出去的顺序

分三层来搭，但售卖顺序必须守住。

第一层是证据层，它是楔子。先定义监控清单：创作者账号、关键词模式、封闭群组里的受邀席位。再用感知哈希把候选帧与一份非公开的未发布素材指纹台账做比对。命中之后生成证据包，内含链接、首次出现时间、累计播放量走势、归档原件与哈希锚点，并在首页标出该条内容相对每一条法定门槛的当前位置。不需要改动引擎，一周就能开起来，签约对口的是法务而不是安全部门。

第二层是按接收人区分的版本标记。常见误解是必须在每一张贴图里做隐写，那既昂贵又扛不住压缩。真正管用的做法，是把接收人之间的差异放在没人会看、也没人会去剥的位置：字符串表的填充、资源加载顺序、闲置的UV偏移、逐版本不同的音频抖动、着色器常量里的微小噪声。目标是从十秒片段或一张截图里认出是哪一份分发件，而不是做到完全隐蔽。

第三层是访问台账：哪一个版本哈希发给了哪个账号的哪台设备，再与证据包接在一起，从分发到公开的链条就变成一份文件。考虑到上海这起案子里最耗时的环节正是账号溯源，价值恰恰在这个接口上。

flowchart LR
  A[预发布版本分发<br/>按接收人埋标记] --> B[访问台账<br/>版本哈希·账号·设备]
  C[公开平台监控<br/>视频与图像指纹比对] --> D[证据包<br/>时间·哈希·累计播放量]
  B --> E[来源溯源<br/>是哪一份分发件]
  D --> E
  E --> F[门槛判定<br/>删除·民事·刑事分流]

进入市场先从中国发行商开始。这是唯一一个执法路径确实能走通的地方，预算存在这件事也已有公开材料佐证。接下来是面向中国发行的日韩发行商，再往后是预发布分发频繁的主机与PC大作团队。

要盯的数字只有两个

要盯的数字有两个：从首次公开发布到证据包完成所需的时间，以及已确认的泄露里能溯源到具体分发件的比例。前一个数字如果超过一天，这就不是执法工具而是报告工具，而报告工具市场上已经够多了。

不过真正的落地障碍不是性能。溯源经常指向公司内部。上海那三个人也是从内部测试版本里抽的。装上溯源，等于装上一套迟早会把自家员工或自家QA外包的名字打在屏幕上的系统，而那会打开工作室并不想打开的人事与合同问题。所以从第一天起就要有这样一种模式：默认报告只呈现泄露事实、不带姓名，身份只对一名指定的安全负责人可见。这不是附加功能，而是决定合同能不能签下来的条件。

另一侧的风险同样要计价。让执法变便宜的工具，也让过度执法变便宜。米哈游那2,388起诉讼既是成绩，也是社区侧的负债，客户最终会因为把线划在哪里而被评判。所以要把法定门槛判定做进产品里，只有在数值确实达标的案件上才建议走刑事路径。这不是合规装饰，而是让买家不会变成下一个头条的安全阀。

这个产品卖得最好的时刻，是泄露爆发之后的那一周。麻烦在于，到那时才开始动手，手里什么都不会剩下。标记要在版本发出去之前埋进去才叫标记，播放量要在被删掉之前按住才算数字。