《People Playground》开发者 Studio Minus 于 9 月 22 日在 Steam 发布更新，宣布关闭游戏的创意工坊支持，原因是“又冒出一个恶意模组”，而且这次的情况“尤其糟糕”。

随后开发者推送了《People Playground》的新版本，直接阻止模组运行。Studio Minus 在 Discord 上表示，只有当“模组在根本上能安全运行”时，创意工坊和模组支持才会回归——而这“可能永远不会发生”。

一名 Reddit 用户检查了这个恶意创意工坊模组后称，它会劫持用户的 Steam 账号，把账号连同个人信息一起重新发到创意工坊，删除《People Playground》及其他已安装 Steam 游戏的文件，还会向用户的 Steam 好友发送辱骂信息。

Studio Minus 最初声称受感染的模组“不会窃取密码”或其他凭证，但工作室仍敦促《People Playground》用户尽快更改 Discord 密码，以及“所有重要账户的密码”。

这是《People Playground》今年第二次遭遇创意工坊恶意软件事件。此前 2 月，Studio Minus 就曾因类似的自我复制恶意软件爆发而关闭过该游戏的创意工坊。事到如今，玩《People Playground》只能自行承担风险。

Studio Minus 似乎也认同这一点。在上个月的一篇博客文章中，《People Playground》主开发者 zooi 称这款游戏是“技术噩梦”，导致“在当前状态下从技术上不可能对模组进行妥善的沙盒隔离”。尽管工作室声称软件已采取措施防止恶意模组活动，但 zooi 称这是一场“无望的军备竞赛”。

当一款游戏的开发者似乎对自己项目安全措施的可行性都缺乏信心时，你也不该有信心。虽然《People Playground》看起来像一场格外猛烈的垃圾箱火灾，但 2026 年并未让人们对 Steam 创意工坊的整体安全性产生多少信心。

自今年年初以来，我们至少还看到另外三起与创意工坊相关的恶意软件事件：先是 4 月出现恶意《Project Zomboid》模组，接着 6 月《Wallpaper Engine》中涌现携带病毒的动漫美女壁纸，然后 7 月布满恶意软件的《Meccha Chameleon》地图导致其 Discord 服务器被黑。

这就是 Steam 相对开放的发布平台的双刃剑。我们得以享受来自小型开发者的大量游戏，但他们并不总能提供与更成熟同行相同的软件安全预期。