Објављен софтвер отвореног кода за детекцију суперкорисника након скандала са покером

Свет онлајн покера потресен је скандалом високог профила који укључује тројански вирус са даљинским приступом скривен у промењеном софтверу. Овај експлоат је омогућио нападачима да у реалном времену виде екране противника и скривене карте, што је утицало на преко двадесет играча са високим улозима. У значајном потезу ка транспарентности и безбедности, AceGuardian Research од A5 Labs је објавио свој комплетан приручник за борбу против превара и спремиште кода на GitHub-у. Ово издање омогућава сваком оператеру или истраживачу да изврши аутоматизовано откривање суперкорисника на својим историјама руку, са циљем да се спрече будућа безбедносна кршења ове природе.

Инцидент се први пут појавио прошлог месеца када су се појавиле оптужбе у вези са компромитованим алатима, посебно Jurojin Poker и IntuitiveTables. Jurojin је касније потврдио да је високо циљаном операцијом између јуна 2025. и јуна 2026. њихове легитимне пакете за ажурирање заменио промењеним верзијама. Нападач је наводно користио овај експлоат да освоји значајне суме на разним сајтовима, укључујући GGPoker, пре него што су системи безбедности и ручни прегледи означили сумњиву игру.

Бројке и чињенице

Детаљан преглед случаја који је објавио AceGuardian истиче размере преваре. Током периода од десет недеља, осумњичени је одиграо 757 руку на улозима од 25/50 долара, од чега је 95 процената одиграно у мечевима један на један. Осумњичени је освојио приближно 45.000 долара у 14 сесија. У једној специфичној сесији од 250 руку, осумњичени је освојио 15.300 долара, што је далеко изнад нормалних статистичких очекивања за тако мали узорак. Систем за откривање означио је 72 сумњиве руке где је играч доносио хипероптималне одлуке против противникових специфичних скривених карата.

Софтвер користи софистициране метрике за идентификацију аномалија. Једна кључна метрика је Oracle-fold ratio, која мери колико често играч одбацује руку која је испред опсега противника, али иза његове специфичне стварне државине. Осумњичени у пријављеном случају показао је Oracle-fold ratio на терну од 92,9 одсто, што га смешта у 100. перцентил свих играча. Поред тога, стопа успешности блефовања осумњиченог била је 39,5 одсто, у поређењу са медијаном популације од 26,6 одсто.

Позадина

AceGuardian је основан 2019. године и тренутно ради са седам платформи, анализирајући десетине милиона одлука дневно. Тим предводи др Thanh Tran, бивши професор рачунарских наука на Karlsruhe Institute of Technology и бивши гостујући ванредни професор на Станфорду. John Andress, бивши професионалац са високим улозима, служи као шеф интегритета игре. Њихова методологија се не ослања на једну тачку података, већ означава случајеве само када се више сигнала — као што су поређења праведности, индекси блефова и необични добици — поклопе током значајног броја руку.

"Методологија и Python/data pipeline су јавно доступни на GitHub-у за оператере да их имплементирају и покрену на својим историјама руку." - Др Thanh Tran, CEO AceGuardian

Отварањем софтвера као отвореног кода, AceGuardian пружа мањим оператерима и индивидуалним играчима алате који су раније били резервисани за велике платформе. Циљ је стварање приступа интегритету игре вођеном заједницом, где се подаци могу независно верификовати од саме покер собе.

Зашто је ово важно за немачке играче

За играче у Немачкој, овај развој је посебно релевантан јер је тржиште строго регулисано Интерстате Треати на Гемблинг 2021 (GlüStV 2021). Немачки регулатор, GGL, налаже да сви лиценцирани оператери одржавају високе техничке стандарде и механизме за спречавање превара. Објављивање алата за детекцију отвореног кода додаје додатни ниво надзора на тржиште. Немачки играчи су заштићени ограничењима депозита преко LUGAS система, што помаже у ублажавању финансијског утицаја потенцијалних превара, али интегритет игре остаје од суштинског значаја. Коришћење сајтова лиценцираних од стране GGL осигурава да постоји правни оквир за решавање таквих скандала, за разлику од играња на нерегулисаним MGA или Curacao платформама.

Шта ово значи за казина лиценцирана од стране GGL

Лиценцирани оператери у Немачкој сада могу да интегришу ове алате отвореног кода у своје постојеће системе интегритета како би боље ускладили са захтевима GGL. Пошто немачки закон захтева пријављивање сумњивих активности, приступ академски поткрепљеним моделима детекције за RTA (Real-Time Assistance) и суперкориснике је велика предност. То омогућава стандардизованији приступ безбедности широм индустрије. Док немачке слотови имају ограничење од 1 Евра по окретају, улози у покеру могу бити много већи, што чини аутоматизоване системе детекције битним за одржавање поштеног екосистема и заштиту како куће, тако и играча.