彩虹六号吧 关注:664,230贴子:15,331,928
  • 5回复贴,共1

【2021.12】反作弊工作详解

取消只看楼主收藏回复


反作弊工作的技术性极高,而且具体举措必须保密,以免被有心之人恶意利用,因此想要公开探讨反作弊议题是非常困难的。即便如此,我们也深知各位玩家渴望更深入了解我们的反作弊工作。
因此,我们接下来将介绍反作弊工作的各个方面,包括作弊玩家、游戏的作弊统计数据、团队每天采取的行动以及未来计划等内容,供玩家进行参考,大概了解我们所做的工作。
本文篇幅较长,因为我们希望先深入介绍团队所做的工作,然后在接下来的数周甚至数月内,定期通过社交平台分享针对性更强的最新消息。我们有能力且有决心优化这方面的工作。如需阅读本博文的简要版,可前往Twitter查看我们发布的帖子!
在详细讲解《彩虹六号:围攻》团队打击作弊玩家的日常工作之前,我们想先简单介绍一下作弊生态系统的背景。


IP属地:山东1楼2021-12-14 08:55回复
    作弊生态系统的主要角色
    【公然作弊的玩家】
    不论是无视重力规则(飞翔、瞬移)或是为摆脱对手而无恶不作,这类明目张胆的作弊玩家对游戏社区的影响最大,而且大家也有目共睹。
    【暗中作弊的玩家】
    部分作弊玩家会试图将作弊行为掩饰为自己的游戏技巧。他们或许并非时时刻刻都在作弊,也不会明目张胆地暴露自己的作弊行径。他们只是通过这类作弊方式“假装无辜”,但事实上对游戏社区造成了不小的破坏。
    【表现过于出色的玩家】
    表现过于出色的玩家有可能是作弊玩家,但也可能只在低段位“炸鱼”的小号,或者是本身实力过硬或在主机上使用键鼠的玩家。这几类玩家都会以不同的方式令其他玩家产生挫败感,但识别真正的作弊玩家非常复杂,也是我们的工作重点。
    【被带上分的玩家】
    部分玩家会选择依赖表现过于出色的玩家或作弊玩家快速提升至高段位。他们也常被认为是作弊玩家,因为与正常玩家相比,他们享有不公平的优势。
    【盗号者】
    这个名词是指窃取其他玩家的账号并进行重新销售的人,他们并非真正意义上的账号入侵者。盗号者的出现令作弊玩家得以轻松获取新账号,重新进入《彩虹六号:围攻》的游戏世界。
    【作弊工具制作者】
    游戏中出现的作弊工具均由这类人制作,他们有的是个人制作者,有的则是制作团队。这些人便是作弊工具背后的主脑。对他们而言,制作作弊工具并从中获利是一门生意。其他人在他们的“支持”下对游戏造成负面影响。
    【作弊工具转售者】
    这类人将作弊工具制作者所制作的作弊工具打包销售,还会将已被检测发现的作弊工具隐藏起来,躲避新安全技术的检测。他们为作弊玩家服务,企图从这个市场中获益。
    这个生态系统之所以存在,是因为其中有利可图。不幸的是,只要能从这个“市场”中获益,他们就会一直存在,正因如此,破坏他们的资金流永远是我们的重点工作之一。
    【作弊玩家为何选择破坏《彩虹六号:围攻》的游戏体验?】
    经常玩多人射击游戏的玩家应该都知道,出现作弊玩家往往难以避免。但《彩虹六号:围攻》对他们而言有什么吸引之处呢?
    1. 与同类游戏相比,我们的游戏具有一定的竞争力,玩家基数也较为庞大。在作弊工具制作者和转售者眼中,这个基数等同于收益。
    2. 我们的游戏在电子竞技市场也有影响力。最高水平的赛事能吸引观众的目光,也催生了将玩家提升至该水平的需求。
    3. 玩家永远希望在对战中占得优势。只要玩家有提升表现水平的动机,帮助玩家轻而易举提升水平的市场就会应运而生。
    正如大家所想,作弊行为最大的问题是它在行业内普遍存在。只要有利可图,利益相关者就不会善罢甘休,我们也将一直投入时间和资源全力应战。
    但在这场战争中,我们将与你并肩,为你而战。


    星座王
    点亮12星座印记,去领取
    活动截止:2100-01-01
    去徽章馆》
    IP属地:山东本楼含有高级字体3楼2021-12-14 08:59
    回复
      【《彩虹六号:围攻》的作弊统计数据】
      解释完作弊行为的基础背景之后,我们将与大家分享一些原始作弊数据。没有什么方式比硬数据更有助于直观了解作弊行为的规模。在深入介绍数据之前,请大家注意一点:我们无法拿自己的数据与其他游戏作比较。不同游戏都有各自的玩家群体,一对一比较数据是不合理的。
      我们能做的就是深入研究《彩虹六号:围攻》内的作弊行为背景,并就此讨论未来计划。
      【作弊封禁总数】

      这张图表整合了BattlEye的封禁情况,以及我们团队基于该数据施加的惩罚。要点如下:
      ● 2020年数据两度激增,分别对应2020年4月全球疫情的初期,以及该年度学年结束的时候。
      ● 我们月均封禁超过10,000名作弊玩家。
      ● 2021年至今,我们已累计封禁超过100,000名作弊玩家。
      封禁数字是实际问题的指标之一,但这只是作弊行为最直观的反映,因此我们认为有必要进一步探究作弊行为涉及的规模。
      我们将密切关注新型作弊手段,并计划向威胁情报方面投入更多时间和精力,与相关领域的专家展开合作,拓展我们对新兴作弊手段的认知,然后加以应对,防止这类手段破坏玩家的游戏体验。
      【BattlEye与数据封禁】

      这张图表更清晰地展示出BattlEye施加的惩罚与我们基于数据施加的惩罚之间的划分情况。要点如下:
      ● 在所有的作弊封禁惩罚中,约有11%是基于数据施加的惩罚。
      ● 以数据为基础的检测手段旨在辅助BattlEye,让我们在双重保障下,尽量识别更多作弊玩家。
      ● 由图中可见,惩罚数量逐年小幅上涨。这是因为我们的检测手段已经优化,识别作弊玩家的能力也随之增强。
      目前,我们正在优化数据检测模型,也将继续与BattlEye密切合作,强化检测作弊玩家的手段,敬请期待更多相关消息。
      了解我们如何探究多人游戏作弊行为的规模之后,你是否还想知道我们如何着手解决猖獗的作弊问题?接下来,我们将详细介绍我们在这场战争中承担的职责,同时概述我们与Ubisoft其他内部团队在反作弊方面的合作。


      星座王
      点亮12星座印记,去领取
      活动截止:2100-01-01
      去徽章馆》
      IP属地:山东4楼2021-12-14 09:03
      回复
        反作弊团队的工作是什么?
         
        【作弊检测与验证】
        简单来说,检测与验证就是识别作弊行为,并进一步确认涉事玩家是否真的存在作弊行为。作弊行业规模庞大,作弊工具多种多样,单种反作弊手段往往不足以遏制所有作弊行为。因此,我们才会与第三方伙伴BattlEye展开密切合作。
        他们在作弊行为方面的知识库非常庞大,而且还在不断扩充,有助于大规模识别作弊玩家,只要是符合他们系统内部参数的作弊行为,不论是公然作弊还是暗中作弊,都会被一网打尽。不过,部分作弊行为相对而言更为隐蔽。因此我们会尽可能帮助BattlEye扩大检测范围,应对不断涌现的新问题。于是,我们便成为反作弊安全机制的第二重保障。
        我们利用从游戏、监测报告以及社区的对话中收集的数据开发出自有的检测手段,用于识别暂时逃过BattlEye布下的“天网”的作弊玩家,其中包括数据封禁和最近推行的检测手段(用于识别使用全自动程序的挂机玩家)等。我们将尽力捕捉那些自以为能瞒天过海的“法外狂徒”。
        我们将会不断推进这方面的工作,按照玩家们针对游戏数据检测提出的反馈意见采取行动,敬请期待相关消息。
        【惩罚作弊玩家】
        作弊行为一经检测并核实后,作弊玩家将会遭受“封禁大槌”的伺候。施加惩罚是我们日常工作的重要一环。大部分的惩罚措施都是在检测完成后自动触发的,比如BattlEye封禁或数据封禁措施。不过,我们也会手动展开调查,然后依照报告和实际问题采取惩罚措施。这类调查有助于识别自动检测手段的漏网之鱼,并迅速加以处理,我们还可以从中挖掘针对这些情况优化或制定检测措施的新思路。
        以上文所述使用全自动程序的挂机玩家为例,当我们发现某些硬件可以绕开我们的挂机检测后,我们必须争分夺秒想出解决方案。我们首先采取的行动是惩罚最先出现的违规玩家,不久之后便推出一个自动化检测系统。下一步,我们计划在来年初实现这类作弊行为的惩罚流程自动化。
        和检测作弊行为一样,惩罚作弊玩家也没有一劳永逸的解决方案,我们必须随机应变。在过去两年,我们新增了DDoS封禁、数据封禁和全自动机器人程序封禁,丰富了惩罚措施的储备库,而且还将继续研究更多方案。之后我们会进行多次大范围封禁,留意误报作弊的情况,不断更新检测手段。
        【保护游戏代码】
        众所周知,《彩虹六号:围攻》这款成熟的游戏已走过六年风雨,游戏的代码也同样经过岁月洗礼。
        “高龄”的代码、代码验证数据的方式、每次更新游戏都可能产生新漏洞的风险,这些都是我们在现实中遇到的重重障碍。我们知晓这些难题,所以也在努力地提高游戏版本的安全性。简而言之,游戏版本的安全性越高,开发作弊工具的难度就越高,进而拖慢作弊工具制作者和供应者的行动。我们将在下文详细介绍加强代码防护、阻止作弊玩家行动的三种方式:
        数据加密
        即隐藏部分代码,防止作弊工具制作者随意窃取数据。我们知道工具制作者终将破解这些代码,但每次推出游戏更新版本的时候,我们都会增加他们的破解工作量,从而拖慢他们的进度。
        代码重构
        重构(更新)部分代码可以消灭薄弱的代码结构、增加检测方式以及加强游戏的整体安全性。部分开发人员所开发的新内容可能与这部分的老代码有关联,代码重构可能会对他们产生一定的影响,因此这项工作不能操之过急。不过,我们会继续在游戏后台进行研究。
        服务器端验证
        这是验证玩家游戏客户端发送的信息的方式。过去,多种玩家操作只需在本地PC进行验证,玩家只要可以“告知”游戏他们能“飞”,游戏就会允许这种行为。自此以后,我们就添加了多种验证方式,杜绝这类作弊行为,防止他人恶意利用这个漏洞。
        投入研究威胁情报
        为威胁情报投入更多资源能掌握更多信息,了解市场上有哪些作弊工具、销售价格是多少、作弊玩家获取工具的途径和源头是什么。在情报的帮助下,我们不仅可以根据已知信息采取行动,还能预测未来的情况。
        我们知道未来反作弊行动的关键在于数据与情报,也着手分配资源处理这些方面的工作。与此同时,我们还将研究如何应用机器学习以及与其他伙伴展开合作。
        我们目前已经开始与另一家公司在这方面进行密切合作,而且计划拓展相互之间的合作关系。我们相信,手中掌握的情报越多,就越能游刃有余地应对不断变化的作弊生态系统,也就是说,我们将采取更强悍的反作弊措施。
        “动真格”的实战
        我们从上述话题出发,与游戏运营和社区团队紧密合作,深入了解玩家在游戏中的情况。新的作弊行为一经举报,就会被标记并送到我们团队的手上:
        1. 首先,我们会讨论最浅显的问题:“他们如何进行作弊?”
        2. 我们会检查游戏是否因某次更新而产生新漏洞,或者我们是否忽略了某些问题。
        3. 理清头绪后,我们会添加验证流程(玩家的电脑需通过检查,证明“我没有作弊”)或保护机制,看看如何或是否能解决问题。
        4. 我们会尽快推出修复或验证方案,阻止玩家的游戏体验继续受到破坏!



        星座王
        点亮12星座印记,去领取
        活动截止:2100-01-01
        去徽章馆》
        IP属地:山东本楼含有高级字体5楼2021-12-14 09:04
        回复
          Ubisoft的其他团队如何辅助反作弊工作?
           
          我们无法一力承担安全与反作弊方面的工作,Ubisoft内部的其他团队为我们提供了极大的帮助。我们与不同的团队合作探讨我们发现的问题,并研究出可行的解决方案。以下是部分关键示例:
          【法务】
          在追究作弊工具制作者和转售者责任的方面,我们的法务团队能将一切处理周全。发警告信、启动法律程序和提起诉讼的工作都由法务团队负责。去年,他们在处理“Mizusoft”一案时表现极为出色。现在,他们也经常打击不同的作弊服务,包括向Ring-1.io作弊工具制作团队提起诉讼(正在进行中)!
          【账号技术】
          安全性与账号创建对Ubisoft而言都是重要课题,因此,我们正在账号层面加强对玩家们的保护。保护形式是确保账号的单一性,即验证玩家是否对应他们声称的身份。我们必须能够识别玩家身份,并阻止作弊玩家通过创建新账号再度进入游戏,这种技术的重要性达到了前所未有的高度。
          目前,我们正在与其他团队展开合作,加强这方面的防护,进一步管控玩家可以创建的账号数量,防止有人过度创建账号并出售获益。具体而言,团队正在研究验证方案,玩家必须通过验证才能进入竞技游戏模式,不过,需要注意的是,目前相关方案还没有确切的发布日期,而且需要通过多个更新版本迭代改进。
          【公司安全】
          Ubisoft向威胁情报和新科技投入资源,让我们可以接触有助于打击作弊行为的外部信息与外部公司,帮助我们对抗不良行为及违法行为。此外,公司也会确保我们的服务条款能够切实执行,并始终坚持游戏与公司的原则和底线,同时还会处理游戏领域的失信行为。


          星座王
          点亮12星座印记,去领取
          活动截止:2100-01-01
          去徽章馆》
          IP属地:山东本楼含有高级字体6楼2021-12-14 09:06
          回复
            展望未来


            相信大家已经大概了解我们的日常工作,接下来,我们还想谈谈未来的发展方向。如之前所说,为防止作弊制作者闻风而动,我们不能分享未来计划的全部细节,但下文将分享与大家的游戏体验息息相关的内容:
            【数据封禁检测】
            我们收到了关于数据检测和惩罚的投诉,目前正在积极进行研究。我们复查有关报告后调整了检测模型。至目前为止,仅有的误报情况均源于部分玩家开小号对战缺少游戏经验的玩家。不论是否与开小号行为有关,我们都希望玩家能相信检测工具,我们还会继续提高这类工具的精确度。
            我们目前正与Ubisoft的多个团队与数据专家进行合作,希望进一步拓展这些检测工具,以及为数据集添加更多数据,更精准地施加惩罚。提高精确度有助于识别更多作弊玩家和可疑行为,同时降低检测工具对公平游戏的玩家产生的影响。
            【减少重返游戏的作弊玩家数量】
            我们知道玩家非常重视这一点。我们无法完全一次过消灭作弊行为,但只要我们的动作够快,能保护的游戏战局越多,作弊玩家的活跃时间就越少。我们有多个团队正在研究解决方案,目标是优化检测和惩罚的响应时间。我们计划在来年陆续推出多项解决方案和更新版本,即便现在无法与大家分享太多消息,但可以稍微透露的是,方案将会增加一道验证流程,对准备进入竞技模式的玩家进行验证。我们希望这个方案可以缓解作弊玩家重返游戏的问题,并遏制玩家开小号的行为(我们改天再讨论这个话题,因为这不属于我们团队的工作范围)。
            【自动化封禁】
            我们对数据的信心越强,就越有能力实现惩罚流程自动化,进而更高效地处理作弊玩家,减少他们在游戏里“显摆”的时间。我们计划从下一个赛季开始将部分新型不良行为纳入自动化惩罚的范畴!我们不能给作弊工具制作者提供思路,因此目前不会透露这些行为具体是什么。等到自动化惩罚功能在游戏中顺利运行的时候,我们会通过社交平台分享更多信息。
            【漏洞悬赏计划】
            Ubisoft即将推出的漏洞悬赏计划(BugBounty Program)与大家此前了解的R6Fix奖励计划不同。虽然这项新计划不是由我们团队主导,但我们也将贡献一份力量。参与新计划的玩家举报威胁安全的行为和漏洞后,将会受到表彰和奖励。这些举报信息对于开发反作弊防护措施具有重要意义,因为作弊问题可能源于代码漏洞,保证玩家的游戏安全也是我们的分内工作。
            【玩家可以如何帮助我们?】
            在游戏内进行举报是帮助我们识别作弊玩家的最佳方式,也是帮助我们最快标记潜在作弊玩家的方式。请认准这是打击作弊玩家最直接的途径!下面,我们将指导大家在举报时提供哪些实用信息,帮助我们以最快速度识别和惩罚作弊玩家:
            ● 清晰的视频或图片,用作证据
            ● 涉嫌作弊玩家的用户名与用户ID
            ● 相关对战的对战ID
            ● 事件发生的日期与时间
            结语
            我们的团队专研反作弊与玩家行为工作,誓与作弊玩家奋战到底,全力支持我们热爱的游戏行业。请各位玩家放心,我们将在幕后不遗余力地为大家打造更美好的游戏环境!
            本文即将结束,我们的新承诺却刚刚开始。往后,我们承诺每隔1.5个月通过社交平台发布一次最新消息,让大家定期了解我们的工作情况。首期最新消息将于2022年2月10日发布。想知道我们上一个月封禁了多少作弊玩家吗?想了解实现惩罚自动化的新消息吗?你的信任对我们而言至关重要,因此,我们希望让你进一步了解我们的工作内容,与你一起踏上探索游戏未来的征程!


            星座王
            点亮12星座印记,去领取
            活动截止:2100-01-01
            去徽章馆》
            IP属地:山东本楼含有高级字体7楼2021-12-14 09:07
            回复