一起让技术发光~ 欢迎各位游戏人一起探讨交流~tips：网易易盾《2023 年度游戏安全观察与实践报告》领取方式——评论区留言【报告】

　　近年来，虽然游戏安全正不断得到重视，但道高一尺，魔高一丈，游戏外挂的治理变得愈发艰难。纵观 2023 年游戏厂商与外挂的对抗之路，我们发现随着 AIGC 的普及，AI 定制挂越来越常见，而且在识别和治理上难度更大——即使及时地治理，制挂团伙也会快速更新，防不胜防。

　　对于这类的高对抗、高实时的游戏安全问题，2024 年会有哪些新的风险？

　　01

　　从沙盒游戏到派对游戏，UGC 内容风险加剧

　　编辑器的兴起，最早可以追溯到《我的世界》——这款经典的沙盒游戏能让玩家像建筑师一样，在游戏中建造属于自己的奇幻世界，高创意性、高自由度且高个性化的游戏体验也让《我的世界》成为游戏行业中的“常青树”。（图片来源：我的世界官网，玩家作品）

　　如今，随着越来越多的年轻人将游戏作为娱乐和生活方式，强社交属性、高娱乐性、个性化体验的追求在不断被放大的同时，UGC 在游戏领域的重要程度也与日俱增。同样地，成功地掌握了 UGC 内容生态密码的派对游戏与编辑器便进行了完美的融合，迅速掀起游戏界热潮，其呈现出来的快速发展态势，也成为众多游戏厂商关注的新趋势和未来的发展方向，越来越多的游戏厂商纷纷希望通过编辑器的创造力，为玩家们带去更多惊喜和有趣的游戏体验，这也让编辑器成为了头部游戏厂商们的“新战场”。

　　在赛道打得火热的同时，游戏安全风险也在悄然降临。比如一些游戏玩家利用游戏提供的各种组件和道具进行组合，搭建出不合法、不合规、破坏社会风气的建筑物，这给游戏运营团队增加了审核的难度，特别是在涉及场景化 3D 元素的情况下，很难进行准确的识别。

　　02

　　从 PC 到移动端，安全风险无处不在

　　近年来，随着游戏作弊手段不断演变，跨端作弊逐渐成为主流趋势，也成为游戏行业面临的主要挑战。

　　在移动端，作弊者常常利用模拟器或云手机等方式来运行游戏，并在 PC 环境中使用外挂工具，这些工具通过跨平台技术读取和修改游戏内存，或者采用图像识别技术来实现作弊行为的自动化。

　　在 PC 端，作弊者可能会利用两台设备协同作弊。例如，他们使用 A 设备来读取游戏内存数据，然后通过 B 设备基于这些数据完成作弊。如通过对特定对象进行染色或骨骼绘制以实现透视功能，使得作弊者能看到本不该看到的游戏内信息。跨端作弊手段对于游戏厂商而言，检测难度极大，甚至无法定位作弊者。（图片来源：搜狐网）

　　比如近期 Studio Wildcard 移除了 PC 版《方舟：生存进化》的重制版《方舟：生存飞升》的跨平台联机功能，因为有太多 PC 玩家因为作弊被封禁——他们所使用的外挂相当于上帝模式，允许他们高速移动，甚至穿墙将主机玩家击杀。

　　03

　　高对抗下，黑产作弊手段越发隐匿

　　随着游戏厂商与游戏黑产团伙对抗的深入，作弊脚本制作者将进一步升级作弊手段，从网易易盾《 2023 年度游戏安全观察与实践报告》中所展示的对抗数据来看，作弊脚本会利用不对称的高权限，使用各种方式隐藏或者伪装成正常的文件特征，以对抗通用的检查。

　　tips：网易易盾《2023 年度游戏安全观察与实践报告》领取方式——评论区留言【报告】，立即领取完整版报告内容！

　　例如，作弊者会使用各类加密、混淆、VMP 等手段保护自己，给安全人员的检测“加难度”，此外，他们还会将作弊工具伪装成辅助类的工具，从而减少外挂使用者对游戏数据的暴力修改，以此来加大游戏厂商的甄别难度。

　　举个例子，一种名为“启动器”的移动游戏外挂应用。表面上，“启动器”是一个普通的应用，本身并不具备任何外挂或作弊功能。然而，运行“启动器”后，它会提权，并释放真正的作弊文件到系统目录中，一旦作弊文件被释放，"启动器"应用可被卸载以避免留下痕迹。随后，作弊者通过本地端口使用浏览器来开启和配置这些隐藏的外挂功能。

　　此类作弊文件通常不会显示在设备的常规应用列表中，这极大地隐蔽了其作弊行为，有效地规避了游戏及安全服务商的传统特征检测机制。

　　2024 年，这场游戏安全的对抗仍将是一场高强度且持续的战役，曾经以“周”为单位更新的作弊工具，有了新技术的加持，会变成以“日”计，对抗难度也与之加剧。防控游戏风险，确保游戏行业的可持续发展，让玩家们也能够享受到公平、安全和健康的游戏体验，这不仅仅需要游戏厂商适应对抗强度，提前部署安全机制，也需要社会各界的共同参与，如网易易盾作为游戏安全服务商也正投身于这场捍卫游戏生态平衡的持久之战中。

　　2024 年的游戏安全发展之路，道阻且长，但我相信，情况越复杂，越能证明我们游戏人的决心与智慧。

　　欢迎关注【游戏智眼】，我来自网易~ 是你最得力的游戏行业战略家，也是最硬核的游戏技术布道师，一起让技术发光~ 欢迎各位游戏人一起探讨交流~tips：网易易盾《2023 年度游戏安全观察与实践报告》领取方式——评论区留言【报告】，立即领取完整版报告内容！