街头霸王5 因 PHP 安全漏洞紧急停服... - 电竞选手
2026 年 10 月 27 日，卡普空（Capcom）确认，受上周曝出的 PHP 编程语言安全漏洞波及，街头霸王5（Street Fighter V）的在线功能已全面停止，游戏同时从 Steam 与 PlayStation Store 分阶段下架。据 Rock Paper Shotgun 报道，已拥有游戏的玩家仍可离线游玩。一场发生在服务器端脚本语言层面的安全风波，正传导到一款上线近十年的老牌格斗游戏身上。
儿童游戏PHP 漏洞为何能击穿一款格斗游戏
PHP 是大量网站与在线服务后端使用的脚本语言，游戏账号系统、商店接口、排行榜与对战匹配服务往往都跑在这类后端之上。2026 年 10 月中旬，英国国家网络安全中心（NCSC）就 PHP 的一个高危漏洞发布警告，随后多家在线服务以安全为由关停部分联网功能。据 BBC 报道，这轮安全导向的关停涉及多个行业的在线服务。
离线游戏对格斗游戏而言，联网功能并不是装饰。排位赛、休闲赛、DLC 商城、斗士通行证与跨平台匹配都依赖后端接口，一旦后端存在被利用的可能，厂商最直接的处理方式就是切断连接。卡普空没有说明街头霸王5 具体在哪个环节存在风险，但它在声明中强调了「紧急维护」这一性质，说明问题出在服务端而非客户端补丁。
开放世界卡普空的官方说法：分阶段停售与紧急维护
卡普空在 X（原推特）官方账号发布声明称：「目前正在针对该问题展开紧急维护。在修复完成之前，PlayStation Store 与 Steam 的销售将分阶段暂停。」声明没有给出修复时间表，也没有披露受影响的账号数量或具体漏洞类型。
手游手柄Rock Paper Shotgun 在报道中指出，卡普空对漏洞细节保持沉默，可能与上周卡普空 ID 服务遭遇的大规模数据泄露有关——在账号体系安全尚未厘清时公布漏洞细节，风险过高。Notebookcheck 报道称，该起泄露事件波及全球超过 1170 万个卡普空 ID 账户。对于一家同时运营账号系统与在线商店的发行商来说，这两起事件叠加的敏感度不言而喻。
端游推荐事件关键节点一览
下表根据 Rock Paper Shotgun、BBC 与 Notebookcheck 的公开报道整理，时间以英国时间为准，部分节点官方未给出精确日期。
| 时间 | 事件 | 影响范围 |
|---|
| --- | --- | --- |
|---|
| 2026 年 10 月中旬 | 英国 NCSC 就 PHP 高危漏洞发布警告 | 全球使用 PHP 的在线服务 |
|---|
| 2026 年 10 月中下旬 | 多家在线服务以安全为由关停部分功能 | 跨行业在线服务 |
|---|
| 2026 年 10 月中下旬 | 卡普空 ID 服务确认数据泄露 | 超过 1170 万个账户 |
|---|
| 2026 年 10 月 27 日 | 卡普空宣布街头霸王5 进入紧急维护 | Steam、PlayStation Store 分阶段停售 |
|---|
| 待公布 | 修复完成与恢复上线时间 | 在线功能、商店页面 |
|---|
从表格可以看出，街头霸王5 的停服并不是孤立事件，而是这轮安全连锁反应中的一环。真正让玩家焦虑的，是最后一行那个空白的时间格。
已购玩家还能玩什么
游戏本身没有被收回。已经购买街头霸王5 的玩家依然可以启动客户端，进入街机模式、训练模式与本地对战，角色阵容、V-Skill 与 V-Trigger 机制都还在。被切断的是全部联网内容：排位赛、休闲赛、线上商城、活动任务与需要联网验证的奖励。
对一些老玩家来说，这算不上灾难——街机模式是在游戏发售三年后才补进的，如今反倒成了停服期间唯一稳定的去处。但对仍坚持在排位赛中磨练的竞技玩家而言，损失是实质性的。街头霸王6 已连续三年是全球最热门的格斗游戏之一，街头霸王5 的留存玩家规模虽小，却是黏性最高的一批人。
玩家社群的不信任正在升温
在卡普空声明下方的回复中，一条措辞激烈的玩家留言被广泛转发：「你们这些公司根本不会修任何东西，你们只是想逼我们去玩6。」这条留言被 Rock Paper Shotgun 原文引用并调侃——毕竟街头霸王6 的玩家基数并不需要靠关停前作来拯救。
调侃归调侃，情绪背后是真实的不信任。过去一年里，玩家已经习惯了「以安全为名的停服」这一说法，却很少看到厂商公布漏洞细节、修复进度或补偿方案。当官方声明只有两句话、没有时间表、没有责任说明时，社群自然会用最坏的假设去填补空白。对卡普空而言，修复代码也许只需数日，修复信任要久得多。
常见问题
Q1：街头霸王5 现在还能玩吗？
A1： 可以。已购买游戏的玩家依然能启动客户端，游玩街机模式、训练模式与本地对战。被关闭的是全部联网功能，包括排位赛、休闲赛、线上商城与活动奖励；同时游戏在 Steam 与 PlayStation Store 的商品页已下架，新玩家暂时无法购买。
Q2：这次停服与 PHP 漏洞到底是什么关系？
A2： PHP 是许多游戏后端与网页服务使用的脚本语言。2026 年 10 月中旬，英国 NCSC 就该语言的一个高危漏洞发布警告，随后多家在线服务以安全为由关停部分功能。卡普空未说明街头霸王5 的具体受影响环节，只表示在修复完成前，销售与联网服务不会恢复。
结语
街头霸王5 的停服提醒所有人：老游戏的寿命，往往不由玩家决定，而由一行后端代码决定。修复完成前，这款格斗游戏只能以离线形态继续存在，而官方仍未给出确切日期。
明星出轨
卡普空确认，受 PHP 高危安全漏洞影响，街头霸王5 已暂停全部在线功能，并从 Steam 与 PlayStation Store 分阶段下架。已购玩家仍可进入街机模式离线游玩，排位赛与线上商城中止；叠加卡普空 ID 1170 万账户泄露事件，官方尚未给出恢复时间表。
