引言：

你有沒有在游戲里遇到那種明目張膽作弊，還要嘲諷你“我用掛怎么了，那你報(bào)警吧”的玩家？在沒有反制措施的年代，你可能只能生悶氣，但隨著游戲廠商安全技術(shù)不斷升級(jí)，“報(bào)警”是真的可以制裁作弊者的！

最近，《和平精英》官號(hào)上發(fā)布了一條另類的“戰(zhàn)報(bào)”——安全團(tuán)隊(duì)配合警方，成功搗毀了一個(gè)15人的外掛制售團(tuán)伙。順著公告里的信息，我們?cè)凇捌桨惨瞬钡墓俜劫~號(hào)上找到了更多細(xì)節(jié)：通常只被聯(lián)想到“作弊”的游戲外掛，居然已經(jīng)形成了一條涉案金額超過300萬元，橫跨十多個(gè)地區(qū)和制作、供貨、分銷多個(gè)產(chǎn)業(yè)鏈環(huán)節(jié)的黑色鏈條。而即便如此，他們也沒逃過法網(wǎng)。

有意思的是，同期，《和平精英》還公布了另一起游戲內(nèi)容泄密打擊案的判決結(jié)果，這兩起案件，給當(dāng)前游戲安全戰(zhàn)場(chǎng)“反掛”與“維權(quán)”兩大領(lǐng)域分別創(chuàng)造了新的偵辦案例和司法判例。

作為今年除夕單日DAU超過8000萬的頭部競(jìng)技手游，《和平精英》龐大的玩家基數(shù)和活躍的生態(tài)，使其始終是黑灰產(chǎn)眼中的肥肉，也決定了其對(duì)內(nèi)維護(hù)競(jìng)技公平、對(duì)外打擊黑灰產(chǎn)，是一場(chǎng)必須持續(xù)投入的戰(zhàn)爭(zhēng)。從早期的被動(dòng)封禁，到聯(lián)手公安力量主動(dòng)出擊；從單打獨(dú)斗到全民共建，《和平精英》的游戲安全生態(tài)也在不斷進(jìn)化。

抓獲“碩鼠”，一次從溯源到斷流的全鏈條打擊

據(jù)平安宜昌的公告信息，今年5月，宜都市公安局網(wǎng)安大隊(duì)民警在工作中發(fā)現(xiàn)轄區(qū)內(nèi)有一網(wǎng)民多次在網(wǎng)絡(luò)平臺(tái)推廣、銷售多種游戲外掛?！逗推骄ⅰ饭俜焦嬷刑岬剑渲邪麨椤癛AIN”的移動(dòng)端外掛，以及DMA板卡、KMBOX自瞄器等作弊軟件。這些外掛軟件的工作原理是通過物理硬件去直接讀取游戲內(nèi)存數(shù)據(jù)，從而非法獲取其他玩家的游戲參數(shù)，不僅嚴(yán)重破壞計(jì)算機(jī)信息系統(tǒng)的完整性，侵害了游戲商和普通玩家權(quán)益，還可能引發(fā)數(shù)據(jù)泄露等更大范圍內(nèi)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

圖：“平安宜昌”公眾號(hào)發(fā)布的查獲外掛設(shè)備

而比起外掛技術(shù)的進(jìn)化速度，更讓人驚訝的是外掛團(tuán)伙，乃至整個(gè)產(chǎn)業(yè)鏈的快速發(fā)展。據(jù)宜都市公安局調(diào)查，本次的案件遠(yuǎn)非常見的“碼農(nóng)發(fā)燒友隨手寫一段代碼然后送給身邊朋友到游戲里爽一爽”的程度。這些外掛經(jīng)由專門的核心技術(shù)人員制作，此后分發(fā)至多個(gè)省份的十余個(gè)地區(qū)，通過多層級(jí)、多渠道的線上推廣、銷售出貨，甚至，還有專門的運(yùn)維人員提供售后服務(wù)。

一方面，相比以往私下傳播、“制售一體”式的粗放模式，如今的外掛生意已經(jīng)形成了層級(jí)分明、跨省協(xié)同的供貨和分銷體系。在整個(gè)黑產(chǎn)鏈條中，各級(jí)人員以“制作-供貨-分銷”三個(gè)主要商業(yè)環(huán)節(jié)清晰劃分職責(zé)和利益分配，在極強(qiáng)的組織性下向十余個(gè)省市地區(qū)市場(chǎng)輸送多種外掛產(chǎn)品，其影響范圍更廣、涉案金額更大、偵查難度更高。另一方面，由于同時(shí)銷售多種外掛并提供售后服務(wù)，這類不法團(tuán)伙對(duì)同一用戶的影響也會(huì)更長久和深入，更容易引發(fā)信息泄露、詐騙等風(fēng)險(xiǎn)。

所幸，成長的不止有罪惡。同樣保持著快速進(jìn)化的，也有警方對(duì)此類案件的偵辦能力和《和平精英》的安全能力。

今年7月，在警方、玩家和游戲三方的共同努力下，專案組民警成功在全國十余個(gè)不同省市抓獲犯罪嫌疑人15人，現(xiàn)場(chǎng)查獲的外掛電子設(shè)備100余個(gè)。目前，相關(guān)犯罪嫌疑人均已被依法采取刑事強(qiáng)制措施。

圖：《和平精英》公眾號(hào)發(fā)布的警方抓捕外掛制售團(tuán)伙現(xiàn)場(chǎng)

不止刑事案件，也是共治范例

沒有一個(gè)綠色玩家和游戲廠商能接受外掛，而隨著多年來的案例和判例積累，已經(jīng)有太多的游戲外掛的非法制、售團(tuán)伙付出代價(jià)。但，外掛依舊存在，依舊發(fā)展。

除了人性產(chǎn)生的需求，這種“生命力”的根源，首先在于商業(yè)價(jià)值——例如《和平精英》，超高人氣通常也意味著更多違規(guī)需求和更大的非法利益空間。其次，也在于犯罪風(fēng)險(xiǎn)的相對(duì)“可控”。

在技術(shù)層面，黑產(chǎn)作弊手段不斷進(jìn)化讓游戲公司的對(duì)抗難度日益攀升。如DMA硬件外掛能通過獨(dú)立硬件設(shè)備去“洗白”數(shù)據(jù)分析過程，傳統(tǒng)的軟件檢測(cè)多難以判定和取證。在DMA外掛最猖狂的階段，就有部分外掛廣告聲稱“零風(fēng)險(xiǎn)”“物理級(jí)不可檢測(cè)”；還有偽裝成普通鼠標(biāo)的KMBOX，即使游戲能檢測(cè)鼠標(biāo)軌跡，只要它修改曲線強(qiáng)度，就能模擬出極其自然的鼠標(biāo)軌跡蒙混過關(guān)；再加上利用AI學(xué)習(xí)的自適應(yīng)外掛等等，都對(duì)檢測(cè)系統(tǒng)的實(shí)時(shí)性、準(zhǔn)確性和前瞻性提出了挑戰(zhàn)。

圖：玩家對(duì)某些“似掛非掛”也感到無解和無奈

這種多變、隱匿的特征，也給警方的偵辦帶來了更多挑戰(zhàn)。

一方面，因?yàn)橥鈷旒夹g(shù)的快速進(jìn)化，部分游戲無法進(jìn)行有效的檢索和溯源取證，多數(shù)玩家也只在游戲內(nèi)舉報(bào)，極少因此報(bào)案。外掛難發(fā)現(xiàn)、難判定、轉(zhuǎn)化為案件。

另一方面，如今的黑產(chǎn)團(tuán)伙組織嚴(yán)密，從技術(shù)開發(fā)、硬件芯片采購、多級(jí)代理的線上銷售到“售后服務(wù)”環(huán)節(jié)，都分散于線上不同地域，形成了隱蔽且頑固的產(chǎn)業(yè)鏈，也給偵查、抓捕和司法取證帶來了巨大困難。

面對(duì)這些硬骨頭，《和平精英》的破局之道在于技術(shù)精準(zhǔn)防控與全民協(xié)同共治的雙輪驅(qū)動(dòng)。此次全鏈條打擊案件的成功，公安機(jī)關(guān)的強(qiáng)力執(zhí)法是最終一擊，但前提則是HIT安全系統(tǒng)所提供的精準(zhǔn)“信源”和證據(jù)鏈條。

具體來講，安全系統(tǒng)通過大數(shù)據(jù)分析和AI模型，從對(duì)局中鎖定異常行為，快速、精準(zhǔn)地溯源取證，先找到外掛、停止侵害行為；與此同時(shí)，玩家則在“反外掛懸賞計(jì)劃”下形成人海戰(zhàn)術(shù)，積極提供異常線索，供技術(shù)系統(tǒng)進(jìn)行數(shù)據(jù)印證，使犯罪鏈條浮出水面?；蚴侵苯訄?bào)案，將游戲違規(guī)行為，轉(zhuǎn)為刑事案件。最終，有玩家的舉報(bào)、有游戲安全團(tuán)隊(duì)的技術(shù)溯源和證據(jù)協(xié)助，公安機(jī)關(guān)的偵辦能力才有的放矢，才能快速完成最后的收網(wǎng)。

從玩家的反饋來看，這種模式不僅提高了打擊效率，更在社群中構(gòu)建了堅(jiān)實(shí)的信任基礎(chǔ)。當(dāng)玩家親眼看到自己舉報(bào)的作弊者被處罰，甚至了解到自己的線索協(xié)助搗毀了犯罪團(tuán)伙時(shí)，其參與感與成就感會(huì)轉(zhuǎn)化為更強(qiáng)的守護(hù)意愿，從而形成“越打擊，越參與，環(huán)境越好”的良性循環(huán)。

圖：玩家的支持反掛，也在推動(dòng)凈化游戲生態(tài)

當(dāng)外掛泛濫時(shí)，我們失去的可能遠(yuǎn)不止一場(chǎng)游戲

回顧過去數(shù)十年的反掛斗爭(zhēng)可以看見，外掛能摧毀的，遠(yuǎn)不止一場(chǎng)游戲的勝負(fù)，還可能是整個(gè)數(shù)字娛樂生態(tài)的根基。

圖：一提到外掛，玩家的第一反應(yīng)幾乎都是“惡心”

在平安宜昌的公告中，只是簡(jiǎn)單地提到警方發(fā)現(xiàn)犯罪嫌疑人售賣的外掛破壞了計(jì)算機(jī)信息系統(tǒng)的完整性，可能引發(fā)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，但對(duì)照《和平精英》官方發(fā)布的內(nèi)容，我們還能看到更多細(xì)節(jié)。其風(fēng)險(xiǎn)還隱藏于硬件技術(shù)，或是那些“遠(yuǎn)程安裝調(diào)試”“續(xù)費(fèi)升級(jí)”的售后服務(wù)環(huán)節(jié)中。

以DMA板卡和KMBOX自瞄器為例，前者是一個(gè)能將兩臺(tái)電腦連接起來，控制數(shù)據(jù)傳輸?shù)碾娐钒?，技術(shù)前提是“讀取設(shè)備內(nèi)數(shù)據(jù)、控制傳輸”。后者則利用電路板控制自瞄，配合DMA打出更好的效果，技術(shù)前提是“識(shí)別硬件、控制操作”。

圖：DMA的進(jìn)化過程

一般來說，當(dāng)你的設(shè)備被其他人掌握了數(shù)據(jù)、傳輸和操控權(quán)限，那對(duì)方能干的就不止開掛。信息盜取、盜號(hào)，甚至直接的詐騙和轉(zhuǎn)賬都有可能發(fā)生。

對(duì)玩家，尤其是競(jìng)技游戲的玩家來說，外掛會(huì)影響對(duì)局和成長體驗(yàn)，并催生“作弊者收費(fèi)帶飛”等灰色產(chǎn)業(yè)，進(jìn)一步干擾正常的游戲內(nèi)經(jīng)濟(jì)和社交體系，最終摧毀核心的游戲體驗(yàn)與信任感。對(duì)所有用戶，外掛則是不法分子打入個(gè)人生活的利器，極易催生隱私泄露和直接的財(cái)產(chǎn)損失。

作為頭部產(chǎn)品和外掛商的“力高地”，《和平精英》能為玩家、大眾和自身品牌所做的，就是不斷地投入和升級(jí)，爭(zhēng)取讓防護(hù)和反擊能力，跑在惡意的前頭。

從最新的冬日版本往前看，《和平精英》HIT安全系統(tǒng)已經(jīng)在短短一年內(nèi)經(jīng)歷了快速而精準(zhǔn)的迭代進(jìn)化。

最早期，系統(tǒng)將分散的能力整合為覆蓋游戲全生命周期的六大核心模塊：技術(shù)打擊體系、舉報(bào)審查系統(tǒng)、人工巡查審判、作弊行為處罰、游戲環(huán)境治理及玩家信息防護(hù)。中期，針對(duì)新模式等提高自適應(yīng)能力，并在已有巡查員體系之上，新增“全民反外掛重金懸賞計(jì)劃”，鞏固共治體系；如今，最新的1.5時(shí)代，繼續(xù)提高環(huán)境檢測(cè)等實(shí)用能力，優(yōu)化舉報(bào)體驗(yàn)。同時(shí)，官方開始延展“安全”的定義，不止反掛，也要反罵，和綠玩?zhèn)円黄馉I造合規(guī)、和諧的游戲環(huán)境。

圖：HIT安全系統(tǒng)的進(jìn)化過程

圖：HIT1.5公布后，苦惡意語音久矣的玩家紛紛點(diǎn)贊

也在這一套系統(tǒng)的進(jìn)化過程中，和平和它的玩家們給整個(gè)數(shù)字娛樂行業(yè)創(chuàng)造了多領(lǐng)域的案例、判例，形成參考。

今年5月，《和平精英》協(xié)助宣漢警方偵破了一起制作、販賣《和平精英》DMA游戲外掛的案件。這也是《和平精英》今年首次協(xié)助警方從源頭破獲的DMA外掛案件。

同期，深圳市寶安區(qū)人民法院對(duì)“小胖解說”《和平精英》解包泄密侵權(quán)案作出一審判決：被告李某某嚴(yán)重侵害《和平精英》知識(shí)產(chǎn)權(quán)；依法判令其立即停止侵權(quán)行為，公開道歉消除相關(guān)影響并賠償相應(yīng)經(jīng)濟(jì)損失。

在近期，廣州市黃埔區(qū)人民法院也對(duì)“貓教官”《和平精英》解包泄密侵權(quán)案作出一審判決：被告鄭某某構(gòu)成不正當(dāng)競(jìng)爭(zhēng)中的侵害商業(yè)秘密及商業(yè)詆毀行為；依法判令其立即停止侵權(quán)行為，公開道歉消除相關(guān)影響并賠償相應(yīng)經(jīng)濟(jì)損失。

細(xì)數(shù)的話，各領(lǐng)域的案例還有許多，但共同點(diǎn)是，這些案例多由玩家、游戲團(tuán)隊(duì)、有關(guān)部門一同推動(dòng)。對(duì)內(nèi)，給玩家交代和歸屬感，讓多個(gè)圈層的人們成為一起讓《和平精英》更好的共同體，使長青游戲繼續(xù)生長；對(duì)外，則提供了明確的偵辦、判決的參考價(jià)值，也向市場(chǎng)宣布外掛、泄密等行為的“違法必究”。

《和平精英》和“特種兵”們的戰(zhàn)斗，保護(hù)的是每一局游戲的純凈和無數(shù)玩家熱愛同個(gè)虛擬世界的權(quán)利，更是游戲產(chǎn)業(yè)健康、可持續(xù)發(fā)展的未來。

作者：芥末君