7月6日，“智见未来，护航AI”——2024网易易盾AI数字内容风控大会在杭州顺利举行，网易易盾正式对外发布《AI加速游戏安全治理生态——网易易盾游戏安全指南》(下称《游戏安全指南》)。
《游戏安全指南》详尽介绍了2024年上半年国内主流的游戏安全风险问题，以及网易易盾在外挂问题、黑灰产问题、内容合规、渠道作弊风险等方面的拦截检测数据与治理实践。这一篇将为您拆解有关游戏黑灰产的方方面面。
根据网易易盾黑产研究院2024年最新研究总结，当下游戏黑灰产场景集中表现为三个阶段，五大场景。
· 创号阶段：在这个阶段，黑产团伙利用自动化工具或服务，如云手机、模拟器和设备墙技术，批量创建游戏账号。他们可能使用虚拟手机号接收验证信息，通过脚本自动化完成注册过程。
· 囤号阶段：囤号阶段是黑产团伙通过脚本和自动化工具批量登录和管理这些账号的阶段。他们利用这些账号参与游戏内的福利活动，如首充优惠，以囤积游戏币或其他有价值的资源。
· 获利阶段：在获利阶段，黑产团伙通过多种手段将囤积的游戏资源变现。常见的手段包括送礼 / 买卖账号、倒金（在游戏内通过交易将资源转移给其他玩家，然后通过线下支付获得真实货币），以及出售成品账号等。
场景1：打击模拟器黑产行为，提升工作室起号难度
在创号阶段，黑产工作室可能利用模拟器进行多开操作，通过复制、镜像和重装APP等手段躲避业务方自建的IP聚合，实现单PC无限多开。这种行为不仅破坏了游戏的公平性，还对游戏的经济系统造成了影响。
为了有效打击这种行为，网易易盾采取了一系列措施。首先，建立了模拟器三重指纹验证系统，包括本地PC指纹、服务端PC指纹和模拟器指纹，以即时计算多开数量。这种验证机制能够快速识别出模拟器的多开行为，从而采取相应的反制措施。
其次，与业务方联合在玩家登录阶段对多开玩家执行踢下线操作。这种操作的整个识别处理周期控制在3秒以内，确保了快速反应的能力。同时，通过这种方式，指纹碰撞率被控制在百万分之三以下，大大降低了误判的可能性。
通过这些措施，网易易盾的快速反应机制显著提升了工作室起号的难度，降低了其效率，增加了设备成本，迫使黑产工作室无法进行牟利。这不仅保障了游戏的DAU健康发展，还维护了游戏经济系统的稳定，并保障了普通用户的权益。
场景2：红包——传感器驱动的AI模型
“传感器数据驱动的AI模型”是网易易盾游戏风控解决方案中的一个创新技术应用，专门用于精准打击红包黑产行为。这种技术的核心在于利用移动设备的传感器数据，结合人工智能算法，识别并打击那些利用自动化手段抢红包的黑产团伙。
在某些游戏中，红包作为一种激励机制，本意是为了提升玩家的活跃度和游戏体验。
然而，黑产团伙通过使用群控设备和自动化脚本，大量抢红包，不仅破坏了游戏的公平性，还严重影响了普通玩家的游戏体验。这些团伙的行为往往具有高度的隐蔽性和复杂性，传统的打击手段难以有效应对。
针对这一问题，网易易盾的传感器数据驱动AI模型通过采集设备的传感器数据，如加速度计、陀螺仪等，获取设备在操作过程中的三维向量集。通过对这些数据进行去噪和归一化处理，AI模型能够识别出设备在操作过程中的异常模式。
通过训练有监督能力的AI模型，系统能够学习并区分正常玩家和黑产团伙的操作行为。这种模型不仅能够识别出设备是处于移动或静止状态，还能够通过聚类分析，识别出具有群体操作特征的设备，从而精准打击红包黑产行为。
场景3：主板机——多维数据融合与图神经网络
“多维数据融合与图神经网络” 技术是网易易盾在其游戏风控解决方案中采用的一种先进方法，专门用于识别和打击主板机黑产团伙。这种技术通过综合分析多种数据源，利用图神经网络的深度学习能力，实现对复杂黑产行为的精准识别。
在游戏行业中，主板机黑产团伙通过将多台手机主板组合起来，组装成具有群控操作功能的设备，从而实施作弊行为。这些团伙利用特殊的硬件配置和网络协议，进行非法操作，如抢红包、刷分等，严重破坏了游戏的公平性和经济系统。
为了有效识别这类黑产团伙，网易易盾采用了多维数据融合技术，结合设备的电池、主板特征等硬件信息以及其他行为和资源特征，构建了一个全面的设备画像。这些数据被输入到图神经网络模型中，网易易盾通过模型的深度学习能力，对设备行为进行分析和模式识别。
场景4：团伙检测
团伙黑产管控之团伙检测是网易易盾游戏风控解决方案中的一个关键组成部分，专门用于识别和打击游戏中的团伙黑产行为。这些团伙通常运用复杂的手段进行非法活动，如利用模拟器多开、群控设备、恶意篡改设备信息等方式进行作弊，严重影响游戏的公平性和经济系统。
团伙黑产管控的核心在于通过SDK数据收集，结合AI算法进行深入分析，从而有效对抗各种复杂的工作室团伙黑产场景。这些场景可能包括设备多开、群控、恶意篡改设备信息等，这些行为往往难以通过传统手段检测和防范。
网易易盾的团伙检测技术利用60多个设备因子，通过聚类AI算法对行为特征、设备特征和资源特征进行综合分析。这种方法能够识别出异常的设备使用模式和行为模式，从而将正常用户与潜在的黑产团伙区分开。
场景5：渠道反作弊
手游渠道服是指游戏开发商与特定渠道合作，针对该渠道的用户群体开放的服务器。
这种合作模式允许游戏开发商通过不同的渠道来吸引和维护用户，把一部分的运营推广的代理权下放到各大厂商平台，例如百度、华为、九游、vivo 等各种应用商店，同时也为渠道方提供了独特的内容和服务，以增加用户粘性和收益。
渠道服是游戏市场推广和运营策略的一部分，通过与不同渠道的合作，游戏可以覆盖更广泛的用户群体，提高游戏的市场渗透率和收益。
手游渠道服务器两种常见做法：渠道专服和混服。此时则需要在渠道安全上进行反作弊的治理以保证厂商和渠道商双方的利益。点击下载《2024年上半年网易易盾游戏安全指南》