【发现｜ARG编年史补全计划】《Sombra ARG》

musicraft

写在前面

这篇帖子属于“ARG编年史补全计划”。

目前，ARG编年史中已经整理了许多国内外ARG、网络解谜及相关作品，但其中一部分内容还没有被收录到迷雾论坛。为了让这些资料不只停留在编年史的时间轴中，也方便刚接触ARG的新人了解过去出现过的作品，我们会陆续将ARG编年史中已有记录的项目整理成简要介绍，发布到迷雾论坛。

这些帖子不会直接代替完整的解谜记录或资料档案，而是希望先简单说明作品是什么、如何展开、最终得到了什么结果，以及它为什么值得被记录。

Sombra ARG是暴雪娱乐为了公布《守望先锋》新英雄“Sombra”而设计的一场官方ARG。Sombra后来在中文版游戏中被正式译为“黑影”。

在角色正式公开前，玩家只能看到一个名字、一枚紫色骷髅，以及不断出现在视频、网页和游戏文件中的西班牙语信息。随着调查推进，黑影不再只是一个等待玩家发现的角色，而是开始主动“入侵”暴雪的视频、官方论坛和虚构网站，并要求玩家协助她完成一场针对能源企业LumériCo的网络攻击。(迷雾Wiki)(Game Detectives流程档案)

这场活动最终在2016年暴雪嘉年华上结束，但它留下的并不只有一次成功的角色宣传。

复杂的密码、不断扩大的调查规模和高度贴合人物设定的表现形式，让它成为《守望先锋》早期最受关注的社区事件之一；持续数月的倒计时、无法由玩家推动的更新节奏与大量误导，大量解密玩家的辛苦劳动换来的结果不痛不痒，也使它成为一场长期受到争议的ARG。

项目简介

项目名称： Sombra ARG

开始时间： 2016年6月12日

结束时间： 2016年11月4日

创作者／相关团队： 暴雪娱乐、《守望先锋》开发团队

主要平台：《守望先锋》、官方宣传视频、战网论坛、官方网站、电子邮件、电话与虚构企业网站

Sombra是一名擅长入侵信息系统的黑客。暴雪没有直接公布她的身份，而是将名字、口号和行动目标藏进视频、地图、网站源码与加密文件中。

玩家最初只是调查“Sombra究竟是谁”，后来却被她主动联系，并按照指示破解企业邮箱、调查腐败，最终协助她入侵LumériCo。整场ARG的叙事路线可以概括为：

玩家先找到黑影留下的痕迹，随后被黑影注意，最后成为她行动中的协助者。

一个尚未出现的名字

在ARG正式进入密码阶段前，“Sombra”已经作为一个神秘名字出现在《守望先锋》中。多拉多地图的终端显示“Sombra协议”，报纸上则写着“¿Quién es Sombra?”，也就是“谁是Sombra？”部分机密文件和角色语音也暗示，这可能是一名尚未公布的英雄。(游民星空线索整理)

当时玩家对她的身份有许多猜测，但地图线索没有提供明确的外部入口，因此这一阶段更接近角色预告和彩蛋调查。游戏总监Jeff Kaplan也曾表示，团队在游戏内外留下了相关线索，而且玩家尚未找出全部内容。(游民星空线索整理)

真正明确的解谜入口，出现在安娜的角色视频中。

黑影从安娜的视频中“开口”

2016年7月12日，安娜的起源故事视频中短暂出现了十六进制数字。玩家将其转换并进行异或处理后，得到一句西班牙语：

La que tiene la información, tiene el poder.

也就是“掌握信息的人，就拥有力量”。两组密文末尾的“Somb”和“ra”还组合出了“Sombra”，第一次通过完整密码确认了这名角色的存在。(Game Detectives流程档案)

7月19日，安娜的开发者更新视频结尾又出现了条形码画面。玩家将其还原成二维码后，读到黑影留下的新信息：

这很简单吧？既然我已经引起了你们的注意，就让我把接下来的事情变得更难一点。

从此，黑影不再只是被调查的对象，而是开始主动为玩家准备谜题。

被“入侵”的宣传内容

此后的线索被分散到宣传视频和官方网站中。夏季运动会宣传片出现了以Salted__开头的OpenSSL加密数据，但密码始终没有得到确认；片中的方位提示则被玩家整理成后续维吉尼亚密码所需的密钥。(Game Detectives流程档案)

与此同时，官网媒体页面出现了被故意破坏的游戏截图。玩家通过比较图片差异、检查成就图标和提取异常字符，最终得到一幅ASCII骷髅以及新的留言：

看来你们很喜欢这些小游戏……为什么不来玩一场真正的游戏？

紫色骷髅也由此成为整场ARG最主要的视觉符号。

黑影进入官方论坛

2016年8月23日，《守望先锋》官方论坛出现了一篇由“Skycoder”发布的异常帖子。标题中的二进制数字可以转换成“23”，对应黑影将成为第23名英雄；帖子页面则从24小时开始倒数，并逐渐变成紫色故障画面。

倒计时过程中出现了第二幅ASCII骷髅。玩家比较两幅骷髅的不同字符后，得到一条直接写给Game Detectives社区的信息，并被引向带有心跳监视器的视频。根据心电图提取出的“momentincrime”，玩家找到了虚构节目网站“A Moment in Crime”。(Game Detectives流程档案)

黑影至此已经公开承认，此前出现的密码和图片就是一场为玩家准备的游戏。

《犯罪时刻》与漫长的等待

玩家向“A Moment in Crime”的邮箱发送邮件后，收到一封被黑影插入内容的自动回复。结合两幅ASCII骷髅并使用Bifid密码解码，可以得到经过字符替换的“Sombra Information is Power Sombra”。

论坛倒计时结束后，amomentincrime.com显示“Sombra协议v1.9已经启动”，并开始传输数据。但进度在达到5%后只能按照固定速度增长，玩家无法通过解谜加快它。直到2016年10月18日，持续近两个月的进度才达到100%。(Game Detectives流程档案)

等待结束后，网站只确认一台堡垒机器人被入侵，并在源码中暗示未来版本号，并没有直接公开黑影。玩家能够迅速破解谜题，却仍然只能等待官方更新，这也让活动逐渐受到批评。(Kotaku社区反应)(PC Gamer评论) (Kotaku)

玩家开始协助黑影

2016年10月19日，《守望先锋》更新至此前暗示的版本。玩家在多拉多发现，堡垒靠近“Sombra协议”屏幕时会发出特殊声音。将其作为摩斯密码处理后，可以得到：

ACCESS WWW LUMERICO MX

这条信息把玩家引向虚构能源企业LumériCo的网站。网站不仅介绍了公司和即将举行的反应堆启用仪式，还提供员工登录入口与电话号码。(Game Detectives流程档案)

玩家通过电话录音和换位密码得到“TAKE CONTROL”，随后按照黑影的指示进入员工邮箱与管理员终端。他们逐渐发现，公司总裁Guillermo Portero涉嫌侵吞资金、贿赂官员、操纵媒体并强制收购土地。

此时，玩家已经不再只是寻找新英雄，而是在为黑影针对LumériCo的行动准备权限和攻击载荷。

LumériCo入侵事件

2016年11月1日，黑影要求玩家在管理员终端中执行攻击载荷。剧情中，LumériCo网络遭到入侵，墨西哥多地发生断电，公司邮件被公开，官方账号也以新闻报道的形式宣布企业正遭受攻击。(LumériCo事件报道)

网站随后被紫色骷髅和故障画面覆盖。黑影感谢玩家提供帮助，并在游戏中送出一款亡灵节主题喷漆。

11月3日，官方网站又以世界观新闻宣布，LumériCo总裁Guillermo Portero在资料泄露和抗议后暂时离开管理职位，同时将新的安全漏洞指向俄罗斯的沃斯卡娅工业区。(暴雪官方新闻) (守望先锋)

这段剧情让玩家真正参与了黑影的行动：他们不仅破解留言，也进入企业系统、执行攻击，并让结果成为《守望先锋》世界观中的正式事件。

从墨西哥转向俄罗斯

完成LumériCo入侵后，黑影以俄语“Dasvidaniya”告别，并表示自己已经取得沃斯卡娅工业区的访问权限。

2016年11月4日，暴雪嘉年华播放动画短片《渗透》。片中，黑影与死神、黑百合进入沃斯卡娅工业区，但她没有杀死负责人卡佳·沃斯卡娅，而是利用掌握的秘密迫使对方合作。

短片播放期间，黑影的英雄页面也同步上线，正式公布了她的身份、背景与游戏能力。(《渗透》中文报道)(暴雪嘉年华总结) (17173新闻中心)

ARG中取得的沃斯卡娅访问权限成为动画剧情的前提，持续数月的Sombra ARG至此结束。

ARG究竟介绍了多少黑影

Sombra ARG最成功的地方，是让宣传形式与角色本身形成了完整联系。它并没有提前公开黑影的完整外观和技能，而是通过她与玩家交流的方式塑造人物。

西班牙语、紫色骷髅、视频与网页入侵，以及反复出现的“信息就是力量”，共同表现了她收集秘密、操纵局势的行动方式。在LumériCo事件中，她先利用内部资料揭露腐败，再借助玩家完成入侵；到了《渗透》中，她同样选择用秘密控制卡佳，而不是直接杀死对方。

玩家没有先看到黑影的宣传片，再阅读她是一名黑客；他们先经历了视频被插入密码、论坛被接管、网站遭到入侵和企业资料被公开，最后才见到这些行动背后的角色。

为什么它受到争议

虽然使用了十六进制、异或运算、二维码、OpenSSL数据、维吉尼亚密码、Bifid密码、摩斯密码、图片差异、ASCII图案和网页源码等多种解谜方式，社区也为此建立了共享文档和专门频道。

但是大部分关键线索只有在暴雪发布视频、修改网站或更新游戏后才会出现。玩家往往很快破解当前谜题，却必须等待数周才能继续，而黑影最终在暴雪嘉年华公开的安排也不会因玩家进度改变。

ARG结束后，英雄设计师Geoff Goodman承认，团队第一次制作ARG，没有预料到社区的破解速度，部分等待区间确实过长。(GameSpot开发者采访) (GameSpot)

调查边界同样引发了问题。部分玩家曾把无关的真实邮箱和战网账号误认为线索，甚至尝试联系或登录账号。Jeff Kaplan随后明确表示这些账号与ARG无关，并要求玩家停止相关行为。(Kotaku越界事件报道) (Kotaku)

sombraARG的例子很好的说明了，一场ARG不能只依靠复杂谜题和漫长保密维持参与感。当玩家的进度无法影响故事，等待时间远远超过实际解谜时间，再精巧的密码也可能逐渐变成消耗。同时当ARG鼓励玩家调查账号、邮箱与网站时，除了谜题设计，也必须明确区分虚构线索和真实个人信息。

没有答案的密码与误导线索

Sombra ARG并不是每条受到关注的内容都有正式答案。夏季运动会宣传片中以Salted__开头的密文始终没有被完整破解，后来虽然被用作LumériCo终端的攻击载荷，但原始内容仍未公开。

多拉多天空中的“Skycode”图案也曾引发大量分析，最终却被确认与ARG主线无关。暴雪后来将它重新用在黑影的表情和喷漆中，作为对这次误判的玩笑。(Game Detectives流程档案)

作品经过

2016年5月至6月：Sombra相关线索受到关注

玩家在多拉多地图的终端、报纸和机密文件中发现“Sombra”这个名字，并开始系统整理与新英雄有关的猜测。(游民星空线索整理)
2016年7月12日：安娜起源视频公开

视频中的十六进制密文经转换和异或处理后，得到黑影的口号以及“Sombra”这个名字。
2016年7月19日：安娜开发者更新被入侵

视频末尾的条形码被还原成二维码，黑影向玩家表示接下来的谜题会更加困难。
2016年8月2日：夏季运动会线索出现

宣传片中出现OpenSSL加密数据和与英雄对应的方位提示。前者没有完整解出，后者成为后续密码的密钥。
2016年8月中旬：骷髅图案被发现

玩家通过受损图片、成就文件和图片差异提取出第一幅ASCII骷髅。
2016年8月23日：官方论坛出现异常帖子

“Skycoder”发布倒数帖子。页面发生故障后出现第二幅骷髅，并将玩家引向“A Moment in Crime”。
2016年8月24日：《犯罪时刻》传输开始

网站显示“Sombra协议”正在向智械传输数据，进度随后进入长时间的固定增长阶段。
2016年10月18日：传输达到100%

网站宣布一台堡垒机器人已经被入侵，并暗示下一次《守望先锋》补丁版本。
2016年10月19日：LumériCo网站被发现

更新后的堡垒在多拉多发出摩斯密码，将玩家引向虚构能源企业LumériCo的网站。
2016年10月下旬：玩家进入企业内部系统

社区通过电话号码、换位密码、员工邮件和管理员终端，获得11月1日攻击所需的权限。
2016年11月1日：LumériCo遭到入侵

玩家执行攻击载荷，企业邮件被公开，多地发生断电和抗议，LumériCo网站被黑影接管。
2016年11月3日：LumériCo总裁暂时离职

暴雪以世界观新闻的形式确认玩家参与的行动结果，并将线索指向沃斯卡娅工业区。(暴雪官方新闻)
2016年11月4日：黑影正式公开

暴雪嘉年华播放动画短片《渗透》，黑影英雄页面同步上线，ARG宣告结束。

目前状态

Sombra ARG已经无法按照2016年的方式完整体验。

amomentincrime.com、lumerico.mx以及活动使用的多个图片和临时页面已经失效。官方论坛也经过迁移，原本会发生故障、变色和倒计时的帖子无法保持当年的运行状态。Game Detectives等社区保存了主要图片、密码、翻译和解谜过程，部分爱好者还重建了LumériCo网站的外观，但这些版本无法重新执行原来的账号与终端谜题。(Game Detectives流程档案)(LumériCo重建说明)

《渗透》、黑影的背景故事以及LumériCo事件的官方新闻仍然能够观看。这些内容保存了ARG的故事结果，但无法还原玩家面对未知网页、等待更新和共同分析数千条线索时的体验。

今天重新阅读完整流程时，答案似乎可以沿着固定顺序排列；在2016年，玩家并不知道一张失真图片是否属于谜题，也不知道倒计时结束后会出现角色、网站，还是另一个倒计时。

最后

“ARG编年史补全计划” 的目的，是将ARG编年史中已经记录、但尚未在迷雾论坛留下独立介绍的项目逐步整理出来，让更多刚接触ARG的人能够通过这些帖子，了解过去出现过的作品及其互动方式。

如果文中存在错误，或者你找到了能够进一步还原旧页面和未解密文的可靠资料，也欢迎直接指出。后续会根据能够确认的内容继续修正和完善。

迷雾论坛

导航

账号

导航

账号