QuintAce公開反作弊開源工具

線上安全業者 QuintAce 的研究部門 AceGuardian Technologies，公開了一套偵測「超級用戶」（superuser，指能即時看到對手底牌的人）的開源方案，採 MIT 授權，營運商可自行採用。事情的背景是上週的疑似超級用戶事件：資安人士 WolfSec0x0 指控，多名高額桌玩家的電腦被植入惡意軟體。報導指出，目前認為被攻破的是玩家的電腦，而非撲克客戶端本身。

方案分五步：先從整體玩家中篩出勝率與打法異常者，並群集以找出多帳號；再用「神棄牌」（只有知道特定底牌才合理的棄牌）、低勝率下注的成功率等特徵評分；接著逐街比對關鍵決策與對手底牌；每手牌依決策類型、牌力、底池大小與決策時間，給 0 至 100 的風險分；最後交由分析師審查。AceGuardian 的 John Andress 表示，目標是提供可衡量的數字，但最終判斷一定要有人參與。

以「Paul Gregg」名下帳號為例，Andress 說他們只取約 700 手樣本，該帳號勝率落在第 81 百分位，看起來只是手風順；但偵測指標有六類落在前 1%，最後一類在第 5 百分位，還多次在 2 秒內棄掉強牌。以上為 AceGuardian 的說法。玩家也能把可疑牌譜寄給 QuintAce 分析。