近日，一家叫secret club的非营利性程序员团队在自己的社交媒体上发表了一则消息，消息称团队成员floesen_曾在两年前发现的一项通过Steam游戏中的邀请来获取用户密码的Bug依旧未被Valve修复。

　　Secret club称，这项Bug目前可以用在包括CSGO之内所有用Source引擎的游戏之中，这项Bug的原理就是利用点击Steam的邀请功能来运行自己的代码。而团队成员很早之前就向Valve汇报了这个Bug，令人遗憾的是Valve非但没有修复，反而告知secret club不要向公众公开。

　　随后，Secret club通过一则视频对Bug进行了描述，视频中用户点击了对方发来看似正常的游戏邀请之后，理应开始运行CSGO的电脑非但没有这么做，却打开了计算器程序。

　　有用户指出，部分别有用心的玩家可能会利用这项Bug对对方的账号进行入侵，进而盗取库存。所以建议各位玩家如果在Steam上遇到来源不明的“邀请”，请慎重对待。