扑克丑闻后发布开源超级用户检测软件

在线扑克界因一起涉及隐藏在篡改软件中的远程访问木马的高调丑闻而动荡不安。此漏洞允许攻击者实时查看对手的屏幕和底牌，影响了二十多名高额桌玩家。为了提高透明度和安全性，A5 Labs 的 AceGuardian Research 已在其 GitHub 上发布了完整的反作弊手册和代码库。此举允许任何运营商或研究人员对其手牌历史进行自动超级用户检测，旨在防止未来发生此类性质的安全漏洞。

该事件于上个月首次浮出水面，当时出现了关于受损工具（特别是 Jurojin Poker 和 IntuitiveTables）的指控。Jurojin 后来证实，在 2025 年 6 月至 2026 年 6 月期间，一场高度针对性的行动将他们的合法更新包替换为篡改版本。据称，攻击者利用此漏洞在 GGPoker 等各种网站上赢得了巨额资金，然后才被安全系统和人工审查标记了可疑玩法。

数字与事实

AceGuardian 发布的一份详细案例审查突显了作弊的规模。在十周时间内，一名嫌疑人在 $25/50 的赌注级别上玩了 757 手牌，其中 95% 是单挑比赛。嫌疑人在 14 场比赛中赢得了约 45,000 美元。在一场特定的 250 手牌比赛中，嫌疑人赢得了 15,300 美元，这一数字远远超出了如此小的样本量的正常统计预期。检测系统标记了 72 手可疑的牌，玩家在这些牌中针对对手特定的隐藏牌做出了超优决策。

该软件利用复杂的指标来识别异常。一个关键指标是 Oracle-fold 比率，它衡量玩家在手牌领先于对手范围但落后于对手实际持有牌时弃牌的频率。报告案例中的嫌疑人在转牌阶段的 Oracle-fold 比率为 92.9%，位列所有玩家的第 100 百分位。此外，嫌疑人的诈唬成功率为 39.5%，而人群中位数为 26.6%。

背景

AceGuardian 成立于 2019 年，目前与七个平台合作，每天分析数千万次决策。该团队由 Thanh Tran 博士领导，他曾是卡尔斯鲁厄理工学院的计算机科学教授，也是斯坦福大学的访问助理教授。前高额桌职业玩家 John Andress 担任游戏诚信主管。他们的调查方法不依赖于单一数据点，而是在多个信号——如权益比较、诈唬指数和胜率异常值——在大量手牌中一致出现时才标记案例。

"该方法论和 Python/数据管道可在 GitHub 上公开获取，供运营商实施并在其手牌历史中运行。" - Thanh Tran 博士，AceGuardian 首席执行官

通过将该软件开源，AceGuardian 为小型运营商和个人玩家提供了以前仅由主要平台提供的工具。目标是创建一个由社区驱动的游戏诚信方法，数据可以独立于扑克室本身进行验证。

这对德国玩家为何重要

对于德国玩家而言，这一发展尤为重要，因为该市场受到 2021 年州际赌博条约 (GlüStV 2021) 的严格监管。德国监管机构 GGL 要求所有获得许可的运营商维持高技术标准和欺诈预防机制。开源检测工具的发布为市场增加了额外的审查层。德国玩家受到 LUGAS 系统的存款限额保护，该系统有助于减轻潜在作弊造成的财务影响，但游戏的完整性仍然至关重要。使用 GGL 许可的网站可确保存在处理此类丑闻的法律框架，这与在未经监管的 MGA 或库拉索平台上玩游戏不同。

这对 GGL 许可的赌场意味着什么

德国的获许可运营商现在可以将这些开源工具集成到他们现有的完整性系统中，以更好地遵守 GGL 的要求。由于德国法律要求报告可疑活动，因此能够获得用于 RTA（实时辅助）和超级用户检测的学术支持的检测模型是一个巨大的优势。它允许行业内更标准化的安全方法。虽然德国的老虎机每旋转限制为 1 欧元，但扑克的赌注可能要高得多，这使得自动化检测系统对于维护公平的生态系统并同时保护赌场和玩家至关重要。