Atvirasis supervartotojų aptikimo programinės įrangos leidimas po pokerio skandalo

Interneto pokerio pasaulį sukrėtė didelio atgarsio sulaukęs skandalas, susijęs su kompromituota programine įranga, kurioje buvo paslėptas nuotolinės prieigos Trojos arklys. Šis pažeidžiamumas leido užpuolikams realiu laiku matyti varžovų ekranus ir paslėptas kortas, paveikdamas daugiau nei dviejų dešimčių didelių statymų žaidėjų. Svarbiai žengdama link skaidrumo ir saugumo, „AceGuardian Research“ iš „A5 Labs“ „GitHub“ paskelbė visą savo kovos su sukčiavimu vadovą ir kodų saugyklą. Šis leidimas leidžia bet kuriam operatoriui ar tyrėjui atlikti automatizuotą supervartotojo aptikimą pagal savo rankų istorijas, siekiant užkirsti kelią panašiems saugumo pažeidimams ateityje.

Incidentas pirmą kartą iškilo praėjusį mėnesį, kai pasirodė kaltinimai dėl kompromituotų įrankių, ypač „Jurojin Poker“ ir „IntuitiveTables“. Vėliau „Jurojin“ patvirtino, kad tarp 2025 m. birželio ir 2026 m. birželio vykdytos labai tikslinės operacijos metu jų legalaus atnaujinimo paketai buvo pakeisti suklastotomis versijomis. Pranešama, kad užpuolikas naudojo šį pažeidžiamumą, siekdamas laimėti reikšmingas sumas įvairiose svetainėse, įskaitant GGPoker, prieš tai, kai saugumo sistemos ir rankiniai patikrinimai pastebėjo įtartiną žaidimą.

Skaičiai ir faktai

Išsamus „AceGuardian“ paskelbtas atvejo apžvalga pabrėžia sukčiavimo mastą. Per dešimties savaičių laikotarpį įtariamasis sužaidė 757 partijas, kurių statymai buvo 25/50 USD, 95 procentai jų įvyko „heads-up“ mačuose. Įtariamasis laimėjo maždaug 45 000 USD per 14 sesijų. Vienos konkrečios 250 partijų sesijos metu įtariamasis laimėjo 15 300 USD – tai daug daugiau nei įprasti statistiniai lūkesčiai tokiam mažam imties dydžiui. Aptikimo sistema pažymėjo 72 įtartinas partijas, kuriose žaidėjas priėmė hiperoptimalius sprendimus, atsižvelgdamas į varžovo konkrečias paslėptas kortas.

Programinė įranga naudoja sudėtingus metrikos rodiklius, kad nustatytų anomalijas. Vienas iš pagrindinių metrikų yra „Oracle-fold“ santykis, kuris matuoja, kaip dažnai žaidėjas atsisako partijos, kuri yra geresnė nei varžovo diapazonas, bet prastesnė nei jo konkreti tikra laikoma korta. Nagrinėjamu atveju įtariamasis parodė „Oracle-fold“ santykį „turn“ metu, siekiantį 92,9 procento, o tai jį įtraukia į visų žaidėjų 100-ąjį procentilį. Be to, įtariamojo laimėjimo procentas su blefu siekė 39,5 procento, palyginti su 26,6 procento populiacijos mediana.

Foninė informacija

„AceGuardian“ įkurta 2019 m. ir šiuo metu bendradarbiauja su septyniomis platformomis, kasdien analizuodama dešimtis milijonų sprendimų. Komandai vadovauja daktaras Thanh Tran, buvęs informatikos profesorius Karlsrūhės technologijos institute ir buvęs vizituojantis profesorius Stanfordo universitete. John Andress, buvęs didelių statymų profesionalas, eina žaidimo vientisumo vadovo pareigas. Jų metodika nesiremia vienu duomenų tašku, bet pažymi atvejus tik tada, kai per reikšmingą skaičių partijų sutampa keli signalai – tokie kaip nuosavybės palyginimai, blefo indeksai ir per didelio laimėjimo rodiklių nukrypimai.

„Metodika ir „Python“/duomenų perdavimo linija yra viešai prieinama „GitHub“, kad operatoriai galėtų ją įdiegti ir paleisti savo rankų istorijose.“ - Dr. Thanh Tran, „AceGuardian“ generalinis direktorius

Atvirai „AceGuardian“ dabar suteikia mažesniems operatoriams ir pavieniams žaidėjams įrankius, kurie anksčiau buvo prieinami tik pagrindinėms platformoms. Tikslas – sukurti bendruomenės valdomą žaidimų vientisumo metodą, kai duomenys gali būti tikrinami nepriklausomai nuo pačių pokerio kambarių.

Kodėl tai svarbu Vokietijos žaidėjams

Šis pokytis itin svarbus Vokietijos žaidėjams, nes rinka yra griežtai reguliuojama pagal 2021 m. tarpvalstybinį azartinių lošimų susitarimą (GlüStV 2021). Vokietijos reguliuotojas GGL reikalauja, kad visi licencijuoti operatoriai išlaikytų aukštus techninius standartus ir turėtų sukčiavimo prevencijos mechanizmus. Atvirai prieinamų aptikimo įrankių išleidimas suteikia papildomą rinkos priežiūros lygį. Vokietijos žaidėjus saugo LUGAS sistemos depozitų limitai, kurie padeda sumažinti galimų sukčiavimo finansinę įtaką, tačiau žaidimo vientisumas išlieka svarbiausias. Naudojantis GGL licencijuotomis svetainėmis užtikrinama, kad egzistuoja teisinis pagrindas tokiems skandalams spręsti, skirtingai nei žaidžiant nereguliuojamose MGA ar Curacao platformose.

Ką tai reiškia GGL licencijuotiems kazino

Vokietijos licencijuoti operatoriai dabar gali integruoti šiuos atvirus įrankius į savo esamas vientisumo sistemas, kad geriau atitiktų GGL reikalavimus. Kadangi Vokietijos įstatymai reikalauja pranešti apie įtartiną veiklą, galimybė naudotis akademiškai pagrįstais RTA (Realaus laiko pagalbos) ir supervartotojų aptikimo modeliais yra didelis privalumas. Tai leidžia standartizuoti saugumo metodus visoje pramonėje. Nors Vokietijos lošimo automatais galima žaisti už 1 eurą už sukimą, pokerio statymai gali būti daug didesni, todėl automatinės aptikimo sistemos yra būtinos, siekiant išlaikyti sąžiningą ekosistemą ir apsaugoti tiek kazino, tiek žaidėjus.