Objavljena odprtokodna programska oprema za odkrivanje superuporabnikov po škandalu s spletnim pokerjem

Svet spletnega pokra je pretresel visokoprofilni škandal, ki je vključeval trojanskega konja z daljinskim dostopom, skritega v spremenjeni programski opremi. Ta izkoriščanje je napadalcem omogočilo ogled zaslonov in skritih kart nasprotnikov v realnem času, kar je prizadelo več kot dva ducata igralcev z visokimi vložki. V pomembnem koraku k preglednosti in varnosti je AceGuardian Research s strani A5 Labs na GitHubu objavil celotno svojo igro proti goljufijam in repozitorij kode. Ta izdaja omogoča kateremu koli operaterju ali raziskovalcu, da izvede samodejno zaznavanje superuporabnikov na svojih zgodovinah iger, s čimer želi preprečiti prihodnje varnostne vdore te vrste.

Incident se je prvič pojavil prejšnji mesec, ko so se pojavile obtožbe glede ogroženih orodij, zlasti Jurojin Poker in IntuitiveTables. Jurojin je pozneje potrdil, da je visoko ciljana operacija med junijem 2025 in junijem 2026 nadomestila njihove legitimne pakete posodobitev s spremenjenimi različicami. Domnevno je napadalec to izkoriščanje uporabil za osvojitev znatnih vsot na različnih spletnih mestih, vključno z GGPoker, preden so varnostni sistemi in ročni pregledi označili sumljivo igro.

Številke in dejstva

Podrobna revizija primera, ki jo je objavil AceGuardian, poudarja obseg goljufanja. V obdobju desetih tednov je osumljenec odigral 757 iger z vložki 25/50 $, pri čemer se jih je 95 odstotkov zgodilo v dvobojih. Osumljenec je osvojil približno 45.000 $ v 14 sejah. Ena posebna seja z 250 igrami je pokazala, da je osumljenec osvojil 15.300 $, kar je daleč nad običajnimi statističnimi pričakovanji za tako majhen vzorec. Sistem za zaznavanje je označil 72 sumljivih iger, kjer je igralec sprejel hiperoptimalne odločitve proti specifičnim skritim kartam nasprotnika.

Programska oprema uporablja prefinjene metrike za prepoznavanje anomalij. Ena ključnih metrik je Oracle-fold razmerje, ki meri, kako pogosto igralec odloži kombinacijo, ki je pred obsegom nasprotnika, vendar za njegovo specifično dejansko karto. Osumljenec v prijavljenem primeru je imel Oracle-fold razmerje na turnu 92,9 odstotka, kar ga uvršča v 100. percentil vseh igralcev. Poleg tega je bila stopnja uspešnosti blefiranj osumljenca 39,5 odstotka, v primerjavi s populacijsko mediano 26,6 odstotka.

Ozadje

AceGuardian je bil ustanovljen leta 2019 in trenutno sodeluje s sedmimi platformami, pri čemer dnevno analizira več deset milijonov odločitev. Ekipo vodi dr. Thanh Tran, nekdanji profesor računalništva na Karlsruhe Institute of Technology in nekdanji gostujoči izredni profesor na Stanfordu. John Andress, nekdanji profesionalec z visokimi vložki, je vodja integritete iger. Njihova metodologija se ne zanaša na eno samo podatkovno točko, temveč označuje primere le, ko se več signalov – kot so primerjave lastništva, indeksi blefiranj in izstopajoče stopnje zmag – uskladi v znatnem številu iger.

"Metodologija in Python/podatkovni cevovod sta javno dostopna na GitHubu, da ju operaterji lahko izvajajo in uporabljajo na svojih zgodovinah iger." - dr. Thanh Tran, izvršni direktor AceGuardiana

S tem, ko je programska oprema odprtokodna, AceGuardian ponuja manjšim operaterjem in posameznim igralcem orodja, ki so bila prej na voljo le večjim platformam. Cilj je ustvariti pristop k celovitosti iger, ki ga poganja skupnost, kjer se lahko podatki neodvisno preverijo od samih poker sob.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji je ta razvoj še posebej pomemben, saj je trg strogo reguliran v skladu z Meddržavnim sporazumom o hazardnih igrah 2021 (GlüStV 2021). Nemški regulator, GGL, nalaga vsem licenciranim operaterjem vzdrževanje visokih tehničnih standardov in mehanizmov za preprečevanje goljufij. Izdaja orodij za odkrivanje odprte kode dodaja dodatno raven nadzora nad trgom. Nemške igralce ščitijo omejitve vplačil prek sistema LUGAS, ki pomaga ublažiti finančni vpliv morebitnih goljufij, vendar celovitost igre ostaja najpomembnejša. Uporaba spletnih mest z licenco GGL zagotavlja pravni okvir za obravnavo tovrstnih škandalov, za razliko od igranja na nereguliranih platformah MGA ali Curacao.

Kaj to pomeni za igralnice z licenco GGL

Licencirani operaterji v Nemčiji lahko zdaj integrirajo ta odprtokodna orodja v svoje obstoječe sisteme celovitosti, da bi bolje izpolnjevali zahteve GGL. Ker nemška zakonodaja zahteva poročanje o sumljivih dejavnostih, je dostop do modelov za odkrivanje RTA (Real-Time Assistance) in superuporabnikov, ki temeljijo na akademskih raziskavah, velika prednost. Omogoča bolj standardiziran pristop k varnosti v celotni industriji. Medtem ko imajo nemški igralni avtomati omejitev 1 evra na vrtenje, so vložki v poker lahko veliko višji, zaradi česar so avtomatizirani sistemi za odkrivanje bistveni za ohranjanje pravičnega ekosistema in zaščito tako hiše kot igralcev.