对话《无畏契约》安全运营团队：刚告破的全国首例AI外挂案，背

　　抓获犯罪嫌疑人10名，涉案流水金额高达3000万”
　　不久前，一则关于FPS游戏AI外挂制售案告破的消息引起了游戏日报的注意。据报道，这是全链条成功打击AI技术模式游戏外挂的全国首例。而有趣的是，在详细了解后，游戏日报发现AI外挂在2021年就已经存在，甚至曾让海外某知名游戏公司大感头疼。
　　AI外挂制售团伙被抓获
　　所以为什么两年后才有了“全国首例”？这个突破又是怎么做到的？为了解答这些疑问，游戏日报决定从协助警方破获该案件的《无畏契约》入手。不久前，《无畏契约》国服运营总监和腾讯游戏安全团队ACE负责人接受了游戏日报的采访。
　　对话《无畏契约》安全运营团队，AI游戏外挂有哪些特点与影响？
　　先简单了解下什么是AI外挂。
　　AI外挂的模式基本类似，虽然使用的设备、软件可能会有差别，但大抵是“获取游戏画面通过GPU运算得出数据AI输入移动准心开枪”的流程。和传统外挂对比，其核心区别是不依赖对游戏内的数据的入侵、监控和篡改，能将作弊行为模拟成是人为操作。
　　虽然外界有“不动用内部数据检测不出来”的说法，但实际上经过了两年多的对抗，FPS游戏的反作弊团队基本已经找到了对应的解决方法。
　　腾讯游戏安全团队ACE公开的对抗方案
　　但游戏公司有了对抗能力，并不意味着AI外挂已经没有多少危害了。
　　以最常用的样本检测为例，腾讯游戏安全团队ACE负责人告诉游戏日报，”随着AI技术的发展，开源社区上有不少AI外挂实现代码，稍懂点编码技术的人员都可以训练自己的AI模型，开发AI外挂”。制作门槛降低带来了AI外挂种类的爆发，以及更大的对抗挑战。
　　ACE负责人透露，这次被抓获的外挂团伙就开发了十几个“品牌”的AI外挂。这也是为什么必须要有更多的配套检测措施，需要围堵的新AI外挂一直在出现。
　　另一个问题是，AI外挂本身的快速适配也让它成为了外挂圈子里的“顽疾”。
　　“目前主流的三大外挂类型，AI外挂正是其中之一。”相比于内存外挂、DMA硬件外挂，开发适配新游戏、新版本、新内容的AI外挂速度更快，因此AI外挂往往集中于FPS上线初期出现，随着反作弊能力的提高占比逐渐下降。
　　“在平稳运营期，AI外挂占比大约在1020”。这实际上也能回答一个疑问，即为什么《无畏契约》团队是这次AI外挂案的主力助手：近两年内，《无畏契约》是新上线的人气最高的射击游戏产品，AI外挂的制售团队为了追寻利益而盯上了这款游戏。
　　据游戏日报了解，还有一个原因放大了AI外挂的危害，那就是“AI外挂难被发现”的错误认知仍旧没有被全面纠正。以笔者为例，玩各类FPS游戏已有十余年，乍一听到AI外挂还会觉得可能是“高科技”，如果没有这次的交流，也会有“物理外挂怎么监督”的担忧。
　　基于这些背景，AI外挂一直都是FPS领域的大敌。无论是AI还是其他类型的外挂，一旦得不到有效地扼制，对于任何一款FPS游戏的打击都是毁灭性的。
　　严处罚源头封杀，复盘《无畏契约》与AI外挂的“战争”
　　7月12日正式公测，上线两个多月就协助警方破获了全国首例AI外挂案，《无畏契约》与AI外挂的对抗称得上是“雷厉风行”。但游戏日报了解到，这个过程并不轻松。
　　早在海外运营时，《无畏契约》就以“激进的反外挂措施让制售团队都不愿接触”而著称，这意味着游戏本身就具有优秀且得到验证的反外挂机制。然而国服还是不可避免地受到了外挂的冲击，测试期就有不少外挂制售团队出现，一度给玩家带来了不好的体验。
　　这种情况不难理解，一方面，《无畏契约》要火的趋势很明显，另一方面，国内的FPS领域也一直都是外挂重灾区，制售团队习惯了“不会被压住”。
　　《无畏契约》实际也是投入了大量的人力物力，才及时将玩家的体验拉回到正轨。
　　单说对抗AI外挂，《无畏契约》国服运营总监吴俊告诉游戏日报，获得版号的第一时间（去年12月）就已经在拉相关团队沟通架设对环境隐蔽性高、技术性强、复用性广的AI外挂从收集到监测再到线下打击的全流程。
　　超提前的布局，在具体的动作上呈现出的典型事项是“无畏巡猎战”专项打击，今年6月份《无畏契约》还没正式上线，腾讯游戏安全ACE已经公开了对应的AI外挂处理成果（封禁了超1000个AI外挂账号、精准覆盖了超32款AI外挂）并进行了知识普及。
　　游戏上线后，处理AI外挂等作弊行为还有组合拳布局，来降低对正常玩家的影响：
　　其一是严格的封禁措施，《无畏契约》采取账号与机器双封禁措施，也就是说如果在家里使用外挂被抓住，电脑无论换多少个账号都不能玩《无畏契约》了。游戏日报向安全团队确认了机器封禁的条件，不是多次开挂，而是一次作弊即封禁。
　　其二是一系列的中途介入措施。吴俊提到，目前玩家对游戏中加入的人脸识别、账号冻结、短时长的梯度冻结（也就是玩家常说的小黑屋）、排位封禁、收益受限、异常对局实时终止、作弊实时终止等功能十分欢迎。
　　这些功能是为了解决外挂带来了一系列影响而出现的。
　　因为盗号开挂从物理成本和心理成本都会更低，所以部分作弊玩家会采用这种形式使用外挂。安全团队告诉游戏日报，《无畏契约》对于外挂作弊均采用最严格的处罚手段，所以即便是账号被判定有“被盗可疑”，也不会立即解封，而是有个相对较短的封禁时间，这既是希望增强号主的安全意识，也是对被作弊行为影响的玩家的一个交待。当然官方也通过异常登录提醒、可疑环境登录二次验证、账号自助冻结等功能，保护玩家账号安全，给玩家提供对抗“被开挂”的能力。
　　至于线下追踪外挂源头，据《无畏契约》安全运营团队所言，他们4月份就已经开始立项沟通AI外挂协助线下打击，从AI外挂的技术实现原理、外挂功能表现、外挂使用量级和规模监控等三个方面协助警方开展工作。
　　“全国首案”之后，FPS领域仍需反外挂持续攻坚
　　《无畏契约》做反外挂并非一日之功。
　　交流的过程中，《无畏契约》国服运营总监吴俊讲到了一个事情，他们从2020年就已经在和拳头游戏沟通相关外挂打击流程，且在2021年到2023年还没上线的这段时间，项目组每周都会有70到100多例对电商平台、外挂售卖网站、外挂社交群的投诉。
　　而且投入的人力精力不仅仅是数量充足，还要求高质量。“在外挂情报收集、外挂测试分析、技术方案研发、产品功能迭代等方面，均投入了对应模块有十年以上经验的技术或产品专家，使用的是当前公司内最先进的游戏反外挂平台和运营管理流程。”
　　在吴俊看来，反作弊工作必然需要长期投入运营，“一天懈怠自己知道，两天懈怠黑产知道，三天懈怠玩家会知道”，也正是这种理念，让他们赢得了反AI外挂的这一局。
　　具体聊下来，游戏日报也对这次的新成果有了更客观的了解，其落地反映的是AI外挂可溯可查，而非前两年传言的AI外挂让游戏公司毫无办法，最大的价值是对外挂制售嚣张气焰的打击。我们也能看到一些销售渠道开始“主动交代”，退出外挂产业链。
　　但需要警惕的是，AI外挂并不会因为这次的全国首例案件告破而消失。
　　为了追逐利益，仍会有一些制售团伙铤而走险，与游戏公司的反外挂团队缠斗。因此，想要真正的保护FPS玩家的体验，需要站出来更多对外挂针对性打击的厂商，即便是无法投入足够的资源精力，也可以在能力范围内作出贡献。
　　未来，我们或许会因为技术的进步而找到反外挂的更多手段，但想要真正做好反外挂，还是需要各个厂商、项目组对反外挂工作的不懈坚持，将玩家的游戏体验放在第一位。