Phần mềm phát hiện siêu người dùng mã nguồn mở được phát hành sau vụ bê bối poker

Thế giới poker trực tuyến đã bị rung chuyển bởi một vụ bê bối nổi tiếng liên quan đến một trojan truy cập từ xa được giấu trong phần mềm đã bị can thiệp. Lỗ hổng này cho phép kẻ tấn công xem màn hình và lá bài tẩy của đối thủ trong thời gian thực, ảnh hưởng đến hơn hai chục người chơi ở các mức cược cao. Trong một động thái quan trọng hướng tới sự minh bạch và bảo mật, AceGuardian Research của A5 Labs đã phát hành toàn bộ cuốn cẩm nang chống gian lận và kho mã nguồn của mình trên GitHub. Bản phát hành này cho phép bất kỳ nhà điều hành hoặc nhà nghiên cứu nào chạy phát hiện người dùng siêu cấp tự động trên lịch sử ván bài của họ, nhằm ngăn chặn các vi phạm bảo mật trong tương lai thuộc loại này.

Vụ việc lần đầu tiên xuất hiện vào tháng trước khi các cáo buộc nổi lên liên quan đến các công cụ bị xâm phạm, đặc biệt là Jurojin Poker và IntuitiveTables. Sau đó, Jurojin xác nhận rằng một hoạt động nhắm mục tiêu cao giữa tháng 6 năm 2025 và tháng 6 năm 2026 đã thay thế các gói cập nhật hợp pháp của họ bằng các phiên bản đã bị can thiệp. Kẻ tấn công được cho là đã sử dụng lỗ hổng này để giành được số tiền đáng kể trên nhiều trang web khác nhau, bao gồm cả GGPoker, trước khi các hệ thống bảo mật và đánh giá thủ công gắn cờ hành vi đáng ngờ.

Số liệu và sự kiện

Một đánh giá trường hợp chi tiết được AceGuardian công bố nêu bật quy mô của hành vi gian lận. Trong khoảng thời gian mười tuần, một nghi phạm đã chơi 757 ván bài với mức cược $25/50, với 95% trong số này diễn ra trong các trận đấu tay đôi. Nghi phạm đã thắng khoảng $45.000 trong 14 phiên. Một phiên cụ thể gồm 250 ván bài đã chứng kiến nghi phạm thắng $15.300, một con số vượt xa kỳ vọng thống kê thông thường đối với một mẫu nhỏ như vậy. Hệ thống phát hiện đã gắn cờ 72 ván bài đáng ngờ, trong đó người chơi đã đưa ra các quyết định tối ưu hóa cao chống lại các lá bài ẩn cụ thể của đối thủ.

Phần mềm sử dụng các chỉ số tinh vi để xác định các bất thường. Một chỉ số chính là tỷ lệ Oracle-fold, đo lường tần suất người chơi bỏ một ván bài mà họ đang có lợi thế hơn phạm vi của đối thủ nhưng lại kém hơn lá bài thực tế cụ thể của họ. Nghi phạm trong trường hợp được báo cáo đã cho thấy tỷ lệ Oracle-fold ở vòng turn là 92,9%, đặt họ vào nhóm thứ 100 trong số tất cả người chơi. Ngoài ra, tỷ lệ thành công khi bluff của nghi phạm là 39,5%, so với mức trung vị của dân số là 26,6%.

Bối cảnh

AceGuardian được thành lập vào năm 2019 và hiện đang hợp tác với bảy nền tảng, phân tích hàng chục triệu quyết định hàng ngày. Nhóm được dẫn dắt bởi Tiến sĩ Thanh Trần, cựu giáo sư khoa học máy tính tại Viện Công nghệ Karlsruhe và cựu Giáo sư Trợ lý Thỉnh giảng tại Stanford. John Andress, một cựu chuyên gia chơi poker với mức cược cao, giữ chức vụ Trưởng bộ phận Toàn vẹn Trò chơi. Phương pháp luận của họ không dựa vào một điểm dữ liệu duy nhất mà chỉ gắn cờ các trường hợp khi nhiều tín hiệu—như so sánh vốn chủ sở hữu, chỉ số bluff và các kết quả thắng bất thường—trùng khớp trong một số lượng ván bài đáng kể.

"Phương pháp luận và quy trình dữ liệu Python đều có sẵn công khai trên GitHub để các nhà điều hành triển khai và chạy trên lịch sử ván bài của họ." - Tiến sĩ Thanh Trần, Giám đốc điều hành của AceGuardian

Bằng cách phát hành phần mềm mã nguồn mở, AceGuardian cung cấp cho các nhà điều hành nhỏ hơn và người chơi cá nhân những công cụ trước đây chỉ dành cho các nền tảng lớn. Mục tiêu là tạo ra một cách tiếp cận do cộng đồng thúc đẩy để đảm bảo tính toàn vẹn của trò chơi, nơi dữ liệu có thể được xác minh độc lập với chính các phòng poker.

Tại sao điều này quan trọng đối với người chơi Đức

Đối với người chơi ở Đức, sự phát triển này đặc biệt phù hợp vì thị trường được quy định chặt chẽ theo Hiệp ước Liên bang về Cờ bạc 2021 (GlüStV 2021). Cơ quan quản lý Đức, GGL, quy định rằng tất cả các nhà điều hành được cấp phép phải duy trì các tiêu chuẩn kỹ thuật cao và cơ chế phòng chống gian lận. Việc phát hành các công cụ phát hiện mã nguồn mở bổ sung thêm một lớp giám sát cho thị trường. Người chơi Đức được bảo vệ bởi giới hạn gửi tiền thông qua hệ thống LUGAS, giúp giảm thiểu tác động tài chính của hành vi gian lận tiềm ẩn, nhưng tính toàn vẹn của trò chơi vẫn là điều tối quan trọng. Sử dụng các trang web được cấp phép GGL đảm bảo có một khuôn khổ pháp lý để giải quyết các vụ bê bối như vậy, không giống như chơi trên các nền tảng MGA hoặc Curacao không được quản lý.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các nhà điều hành được cấp phép ở Đức giờ đây có thể tích hợp các công cụ mã nguồn mở này vào hệ thống tính toàn vẹn hiện có của họ để tuân thủ tốt hơn các yêu cầu của GGL. Vì luật pháp Đức yêu cầu báo cáo các hoạt động đáng ngờ, nên việc có quyền truy cập vào các mô hình phát hiện được hỗ trợ bởi học thuật cho RTA (Hỗ trợ Thời gian thực) và siêu người dùng là một lợi thế lớn. Nó cho phép một cách tiếp cận tiêu chuẩn hóa hơn về bảo mật trong toàn ngành. Mặc dù các máy đánh bạc của Đức có giới hạn 1 Euro mỗi vòng quay, nhưng mức cược poker có thể cao hơn nhiều, làm cho các hệ thống phát hiện tự động trở nên cần thiết để duy trì một hệ sinh thái công bằng và bảo vệ cả nhà cái và người chơi.