2026年1月21日，技术博客Xmrcat披露Steam客户端存在隐私机制漏洞，指出“隐身”与“离线”状态仅为UI幻觉。尽管用户前端显示为离线，后台Connection Manager仍持续向所有好友发送包含精确Unix时间戳的活动信号。这些数据可通过解析Protobuf消息获取，使接收方可掌握用户真实上下线时间。长期收集可推断出用户的作息、游戏习惯等私密信息。博主已向Valve报告，但工单被标记为“仅供参考”后关闭，官方称数据仅限好友间传输，属信任关系范畴。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。