一个顶着大葱头的匿名账号，用一周时间把全球最被期待的游戏拆成了日更连载。Rockstar 全程沉默，只在背后发下架函和法院传票。以下二十七格，是这场拉锯战的全程。
当晚，篮球与送货卡车两段视频出现，完整地图同时流出。
飞机段里用弹孔打出 LEEK，坐实可玩版。T2 提交传票。
Bloomberg：R 星内部“沮丧且疲惫”。假可玩版实为恶意软件。
官网与 Telegram 下线。加油站、小卖部、俱乐部段。
玩家发现泄露动作与官方预告高度一致。
裸体镇。大葱快闪换露西亚序章。玩家质疑他没有完整版。
Netflix 首发加长版预览，六小时后上其他平台。
微软与 Discord 向法院交出溯源数据的截止日。
《GTA6》正式发售。
引爆
8 月 18 日晚（美东），两段疑似《GTA6》实机内容开始在社交平台爆发式传播。一段是主角杰森在自家门外投篮，一段是他开车时被一辆送货卡车撞上。最初没人能判断真假，一部分玩家甚至怀疑是 AI 生成的。后续分析指向同一个结论：东西是真的，但很旧。爆料人 NateTheHate 称这批素材已有一年多历史；技术派盯上了篮球那段的编码器版本，FFmpeg 6.1 发布于 2023 年 11 月，意味着文件最早不会早于那个时间点。换句话说，大家看到的并不是现在的《GTA6》，而是一个已经被迭代掉的早期版本。
嫌犯
所有素材都来自同一个匿名账号 Cyberleek，中文圈叫他“大葱哥”。他从不露脸，只用一棵大葱作为形象。更麻烦的是这批内容精准避开了以往所有已知的泄露渠道，追查难度直接拉满。有个细节很能说明他手里有什么：其中一段视频里，他直接用游戏内的弹孔拼出了自己的名字。
被扒干净的机制
PC Gamer 从这两段总时长不长的素材里整出了 15 项机制。投篮用的是“圆环重叠时按键”的简单系统，投进一球能抽到 +2% 专注度——看起来能像《荒野大镖客 2》一样靠日常行为逐步养能力。而当杰森开始挥拳时，左上角一条类似体力的量条一路下降，清零那刻屏幕边缘出现晕影。最鬼的细节：用管钳把人打死，只判两星。
地图与通缉
一张号称完整的地图同时流出，上面标注了监狱的位置。通缉等级最高能到六星，比《GTA5》多出一星。被追捕时屏幕右上角会出现三个识别图标：衣架代表服装，空白脸孔代表面容或发色，汽车代表座驾。还有个蓝色潜行箭头，显示警方还差多远发现你——看它填满的速度，这作真可能能潜行玩。
拉锯战
Rockstar 和 Take-Two 很快开始按 DMCA 批量发下架通知，Reddit 和 X 上的帖子与视频成批消失，连 CyberLeek 官网的对应链接也一度失效。但互联网的复制速度比法务部的手快：删一个冒三个，镜像站、转存、Discord 链接轮流接力。
值得注意的是，Rockstar 至今没发过任何官方公告：既不证实素材真实性，也不回应追查进度，全程低调走法律流程，不做任何舆论回应。而这场泄露的时间点非常尴尬：它紧贴着《GTA6》加长版预览先导预告的公开，而那支内容会先作为 Netflix 限时独家上线 6 小时。
宣言
Cyberleek 的网站向 Rockstar 与其他发行商提出三项要求，矛头指向游戏业的全数字化未来：数字版预购、“虚假的”单人 DLC，以及玩家已付费的内容后来被移除。宣言还批评《GTA6》缺少实体光盘版，并抬出了《飙酷车神》——那是 Stop Killing Games 运动的核心案例。结尾留了句狠话：连 Rockstar 都能碰，就没人是安全的。
钱从哪里来
泄露内容里的所有线索都指向同一个网站和同一种加密货币。随着视频刷屏，$CYBERLEEK 拿到了巨量关注度。所以那套“为消费者发声”的说法到底值多少，很多人很快得出了自己的结论：这可能从头到尾就是一场借势引流的加密货币骗局。宣言写得再漂亮，账本不会说谎。
警告
事件发酵后，盗版站和种子站冲出大量“《GTA6》可玩版”链接。别下。根本不存在一个能下载并正常游戏的泄露版本，那些文件里装的是恶意软件。NordVPN 技术总监 Marijus Briedis 的说法很准：玩家为了找已被删的视频，会进入自己并不熟悉的网站，而就在那一刻，他们很容易相信自己看到的东西。这正是攻击者利用的窗口。
反击
8 月 20 日（美东），Take-Two 向美国纽约南区联邦地区法院提交多份传票申请，目标只有一个：锁定匿名泄密者的真实身份。要求微软和 Discord 在 9 月 4 日前交出账号 ID、注册邮箱、注册与登录 IP、绑定手机号、第三方关联账号，以及唯一设备识别码，还包括 OneDrive 里所有相关文件。排查名单细到连知名主播 Matt Judge 的剪辑服务器都被列入，他公开发文自证清白，一脸懵。
未完
前八段里，女主角露西亚一次没露面。最流行的推测是她在游戏开头还在监狱里，而泄露的地图上确实标注过监狱位置。直到第九段：杰森偷了一辆满载燃油的皮卡，撞死车主，随后在一场火光里“Wasted”。过场动画结束时，屏幕上弹出了四个字：返回露西亚。如果她真的在下一段里出现，那就进一步证明大葱哥手里是完整的游戏。
一周之后，事情不再只关于一个黑客
意外收获
8 月 21 日（美东）那段超跑飙车的素材放出后，有玩家干了件没人想到的事：把它和官方预告片逐帧对比。结果在约 1 分 48 秒处，车辆急转弯时主角伸手抓住车窗边缘保持平衡，这个动作与首支预告片里女主的表现几乎一模一样。更早那段里杰森对流浪者营地人物扇耳光的动作，也能在预告中找到对应。如果这些真都来自实际游戏，那 R 星的预告就不是纯宣传 CG，而是大量混了真实实机和游戏内过场。对玩家而言这算好消息，但它是从一个 R 星最不想要的渠道里被证实的。
未完成的证据
第九段视频开头在加油站，一个 NPC 满嘴担心政府偷他的汽油，结果他根本没打开油箱盖，直接往皮卡货厢里倒。这段的动画明显存在故障，而正是这种穿帮反而成了最硬的旁证：它不可能是成品。加油站在这作里是实在的补给点，能加油能修车，还卖零食和香烟。紧接着杰森偷了车、撞死了车主，NPC 被截肢、鲜血四溅，是目前流出内容里最血的一幕。然后满载燃油的卡车撞上另一辆车，一切以 Wasted 收场。
浑水
热度上来后，事情开始变质。一批人在社交平台冒充 CyberLeek 蹭热度变现，又有人用 AI 做假视频，宣称是新的泄露。真泄露、假泄露、二次剪辑、鱼目混珠的截图混在一起，普通玩家已经基本无法分辨。这也是为什么最开始那两段真的视频反而被很多人当成 AI 生成：当假东西多到一定程度，真东西也会失去可信度。
余震
宣言结尾那句话不是随口说的。CyberLeek 随后直接向其他发行商发出威胁，暗示会用同样的方式针对其他公司：发行商最好小心，规矩点，否则下一个目标就是你。这句话把事件从一款游戏被泄推到了全行业的神经上。同时它也暴露了一个尴尬的现实：2023 年底 Insomniac 被黑，一个可玩的《金刚狼》版本就流到过网上，三年后游戏才真正发售。先例已经有了。
时机
这场泄露最狠的不是内容，是时间点。它紧贴着《GTA6》加长版预览先导预告的公开，而那支内容本来要作为 Netflix 限时独家先上线 6 小时，再登陆其他平台。一场算到分钟的发布节奏，被一个匿名账号提前把气泄完了。
更微妙的是，Cyberleek 自己也在控节奏：到目前为止他的视频一直避开主要剧情点。在官方预览发布前就剧透，只会让 R 星更迫切地追查他。而距离 9 月 4 日的证据提交截止日越来越近，两边都在算时间。这场拉锯战真正的结尾，可能不在视频里，而在法院里。
当泄露变成一门生意
第十段
8 月 23 日（美东）深夜，第十段视频放出，内容是夜间飞行，这一段里没有任何过场动画。真正变了的不是内容，是水印：和前一段一样，上面直接打着 CyberLeek 代币的广告。到这一步，泄露已经不再伪装成什么运动了，它就是一条带货链路。
定价
到了 8 月 23 日（美东），Cyberleek 把牌摆到了台面上：他公开喊话，只有自己的代币市值达到 300 万美元，才会放出“高跟鞋”脉衣舞俱乐部那段。据 X 上的统计，当时币值已经到了约 220 万，距目标只差不到 80 万。
不止是标价。持币的人可以投票决定下一段放什么，有人为了投票花了几百美元；他还宣布出售广告位，付钱就能在泄露视频里宣传东西，付够多甚至能定制他去玩哪些内容。面对“你就是在炒币”的质疑，他烧掉了自己 27% 的代币以自证清白——然后币价又涨了。
反转
8 月 24 日（美东），风向变了。越来越多玩家、mod 作者和分析者得出同一个结论：大葱哥手里可能并没有一个能跑的完整版。证据很难反驳：不同的“独家”视频里，角色穿同一套衣服、开同一辆车、游戏内时间也一样——看起来就是一条长视频被切成几段分批上传，制造消息源源不绝的假象。而且所有录像看起来都很匆忙，几乎没有开放世界的自由探索，而那正是这个系列的标志。社区现在要求他拿出至少 10 到 15 分钟连续未剪辑的录像。一种有根据的推测是：这批画面可能来自外部测试人员或某个开发者的邮箱，而不是直接入侵 R 星服务器。
误伤
T2 的排查名单越拉越宽，百万粉 YouTuber DarkViperAU 也被点名。他近期确实经常分析泄露内容，但被列入名单后立即强调与事件无关。在后续直播里他坦言自己曾不慎显示过一张泄露截图，但随即移除，也不认识 CyberLeek，希望这只是官方的沟通疏失。这已经是第二个无辜被卷进来的创作者。同一时间，Cyberleek 的网站已无法访问，Telegram 频道也被关闭。
围堤
到 8 月 22 日（美东），他的官网已经打不开，Telegram 频道显示“因版权侵权不可用”。Rockstar 的法务确实起了作用，但内容还在传：镜像、转存、二次上传一层接一层，封掉一个入口并不等于封掉内容。
而大葱哥本人现在处在一个很尴尬的位置：网站没了，Telegram 没了，可信度在崩，但币价还在涨。他既需要继续放料来维持热度，又不能真的把剧情泄完——那会把 R 星真正逗急。两边都在算时间，而时间只对其中一边有利。
代价、筹码，以及一个还没到的终点
今日头条
8 月 24 日（美东）的泄露是目前最破局的一段。Forbes 的 Paul Tassi 写得很直接：他每天醒来第一件事就是刷 Cyberleek，而今天这一段让他“下巴真的接到了地上”。
内容是一个完整的天体小镇，而它是被投票投出来的：候选项里还有海滩和第二家脉衣舞俱乐部，持币者用票把它选上了台。对一家把分级与宣传口径控到像手术一样的公司来说，这种内容以这种方式提前出去，比任何一段飙车都难收场。（本格插图已全程打码处理。）
标价升级
前一天还是“币价到 300 万就放料”，今天他换了个更离谱的条件：想要露西亚序章，得有至少 10 个玩家穿成大葱的样子、手里拿着实体游戏光盘，在工作时间出现在 Rockstar 和 Take-Two 的办公室门口。leek 既是大葱也是泄露，谐音梗玩到了线下快闪。他没说光盘得是哪个游戏的。
硬代价
这事里最容易被忽略的是它有个硬数字。在这一周里，Take-Two 的市值蒸发了约 15 亿美元。前面所有的段子——打地鼠删帖、宣言、迷因币、大葱快闪——到这里全部换算成了同一个单位。而游戏本身还没卖出去一份。
筹码
这是整件事里最说不清的一块。Cyberleek 声称手里那份游戏装了一个每天必须手动关掉的开关，一旦他出事、没能按下去，完整可玩版就会自动全网上传。换句话说：抱住他，后果更大。
问题在于，没人能证实这个开关存在，也没人能证伪它不存在。它可能是真的保险，也可能只是一句话。但对 Take-Two 而言，只要这句话还在飘着，它就得当真的算进去。这也是为什么 T2 一直在追身份，而不是单纯删视频。
尺度
之前那格里我写 T2 要设备识别码，实际尺度比那野蛮得多。根据 Tom’s Hardware 的整理，T2 要求微软交出的是 三个 Discord 服务器里所有人的 Windows 设备 ID——不是几个嫌疑账号，是整个服务器的人。只要你和那三个账号在那三个服务器里有过任何交互，你就在名单上。有人指出了更麻烦的一层：盗版造成的是经济损失，而人肉暴露过去是真出过人命的。
自相矛盾
他那份宣言正式名字叫 CYBERLEEK Edict，三条诉求是按“戒律”的句式写的，第一条就是“汝不可出售数字预购”。里面还特意声明：这绝不是为了圈钱。而同一周里他在卖广告位、按币价标价放料、让持币人投票点播。
更尴尬的是，他一直引用的 Stop Killing Games 运动公开擂清了关系，不认同他的做法，并叫粉丝不要买那个代币。他的论据里抬出的那个案例——育碑让《飙酷车神》彻底无法游戏——确实发生过，但那不等于把它当招牌的人就干净。
终点
8 月 27 日（美东），Rockstar 的加长版预览在 Netflix 首发，六小时后上其他平台。9 月 4 日（美东），微软与 Discord 向法院交出溯源数据的截止日。11 月 19 日，游戏正式发售。
值得注意的是，Rockstar 没有因为这一周改动任何一个日期。预览照旧上，发售照旧定在十一月。对外一句不说，对内却已经表了态：Bloomberg 的 Jason Schreier 报道，R 星高层发了全员邮件谴责泄露者，称正“all hands on deck”查源头，而内部员工对这事“沮丧且疲惫”。更难看的是，据接近人士说法，R 星至今既不知道是谁，也不知道东西是怎么泄出去的。