Phần mềm phát hiện superuser mã nguồn mở mới được công bố công khai
AceGuardian Research by A5 Labs phát hành mã nguồn mở trên GitHub để phát hiện superuser.
Sự việc và phản ứng
Sau những diễn biến gần đây trong một vụ bê bối superuser gây chú ý, khi một Trojan truy cập từ xa ẩn trong phần mềm poker bị xâm phạm đã lộ màn hình và bài tẩy của người chơi, một bộ công cụ chống gian lận mã nguồn mở mới đã được công bố nhằm ngăn chặn sự việc tái diễn.
AceGuardian Research by A5 Labs đã công bố toàn bộ kho mã nguồn của mình trên GitHub với mục tiêu cho phép bất kỳ nhà điều hành poker trực tuyến hoặc nhà nghiên cứu nào chạy hệ thống phát hiện superuser tự động trên lịch sử ván bài hiện có của họ.
AceGuardian đã vận hành hệ thống chống gian lận cho các nhà điều hành poker trực tuyến từ năm 2019 và hiện làm việc với bảy nền tảng, phát hiện thông đồng, bot, hỗ trợ thời gian thực (RTA) và superuser trên hàng chục triệu quyết định mỗi ngày. Họ cũng nhận lịch sử ván bài từ nhà điều hành hoặc người chơi cá nhân để chạy trực tiếp qua các mô hình phát hiện của mình. Chỉ cần liên hệ [email protected] để biết thêm chi tiết.
Sự việc: Giải thích
Tình huống lần đầu xuất hiện vào tháng trước, với cáo buộc một tác nhân truy cập từ xa được cài vào máy tính người chơi thông qua phần mềm poker bị xâm phạm. Điều này cho phép kẻ tấn công xem từ xa màn hình và bài tẩy của đối thủ, ảnh hưởng đến hơn hai chục người chơi poker trực tuyến mức cược cao.
Nhanh chóng sau đó, Jurojin Poker cùng IntuitiveTables được xác định là những công cụ bị xâm phạm, với Jurojin ra tuyên bố giải thích rằng qua một chiến dịch nhắm mục tiêu cao từ tháng 6/2025 đến tháng 6/2026, kẻ tấn công đã thay thế gói cập nhật bằng phiên bản bị can thiệp. Kẻ tấn công được cho là đã lợi dụng lỗ hổng này để thắng tiền từ người chơi trên nhiều trang, bao gồm GGPoker, trong khi các trang khác nhận thấy lối chơi đáng ngờ và cấm superuser.
Cách phát hiện superuser
Đây là lúc các công cụ như AceGuardian phát huy tác dụng, với khả năng đánh giá ván bài sau khi kết thúc (khi tất cả bài tẩy đã được hệ thống liêm chính biết) bằng một số chỉ số chính: So sánh equity: đo lường liệu quyết định của người chơi có phụ thuộc nhiều vào equity so với bài thực tế của đối thủ khi equity của họ so với range được nhận thức được giữ cố định. Oracle Folds: xác định những lần fold với bài đang dẫn trước range tiêu chuẩn của đối thủ nhưng lại thua bài ẩn cụ thể của họ. Bluff Index: theo dõi tần suất và tỷ lệ thành công của các cược và raise có equity thấp nhắm vào bài cụ thể.
Hệ thống cũng tính đến các trường hợp tỷ lệ thắng bất thường, so sánh bb/100 với những người có mẫu ván bài tương tự, và thời gian quyết định, không chỉ đánh giá thời gian riêng lẻ mà còn so với đường cơ sở của chính người chơi. AceGuardian đã làm rõ rằng không có tín hiệu đơn lẻ nào là kết luận. Một trường hợp chỉ bị gắn cờ khi các tín hiệu đồng thuận qua nhiều ván bài.
Trong một đánh giá ván bài heads-up được gửi sau sự việc ngày 29/9, ngay cả phiên bản cơ sở đơn giản nhất của phương pháp luận của họ cũng gắn cờ 72 ván bài đáng ngờ, nơi một người chơi liên tục đưa ra quyết định bất khả thi về mặt thống kê hoặc tối ưu siêu việt nhắm vào bài cụ thể. Trong hơn mười tuần, Suspect đã chơi 757 ván ở mức $25/50, 95% trong số đó là heads-up với Opponent qua 14 phiên, và thắng khoảng $45.000 trong các phiên đó. Một nửa số phiên kéo dài dưới 30 ván. Trong số còn lại, Suspect thắng từ khoảng $1.800 đến $8.800 mỗi phiên, ngoại trừ một phiên 250 ván họ thắng khoảng $15.300.
Bảng điểm trường hợp và kêu gọi cộng đồng
Bảng điểm trường hợp cho thấy các chỉ số của Suspect so với Opponent, cùng với tham chiếu heads-up so với toàn bộ người chơi và top 10 người thắng. Nó cũng hiển thị giá trị trung vị của nhóm 25/50 HU. Các chỉ số bao gồm: tỷ lệ oracle-fold postflop (pair hoặc tốt hơn) 90,3% (bách phân vị 100), turn 92,9% (100), river 91,2% (99); fold trước cược value 86,2% (100); fold trước bluff 16,3% (5); khoảng cách phân biệt 69,9 điểm (100); thành công bluff 39,5% (99).
Phương pháp luận và pipeline Python/dữ liệu được công khai trên GitHub để các nhà điều hành triển khai chạy trên lịch sử ván bài của họ. Họ cũng cung cấp các dịch vụ miễn phí khác cho cộng đồng, như theo dõi hệ sinh thái ngành poker qua QuintAce, nền tảng học chơi mới. AceGuardian cũng đang nhận lịch sử ván bài từ nhà điều hành hoặc người chơi cá nhân để chạy trực tiếp qua các mô hình phát hiện của họ. Để biết thêm thông tin về việc gửi, liên hệ [email protected].
Về AceGuardian và QuintAce: Tiến sĩ Thanh Tran, nhà sáng lập, CEO CTO của AceGuardian và QuintAce, là cựu giáo sư khoa học máy tính tại Viện Công nghệ Karlsruhe và cựu Trợ lý Giáo sư Thỉnh giảng tại Stanford. Ông cũng từng giữ vai trò điều hành tại Upwork qua thời điểm IPO. John Andress, Trưởng bộ phận Liêm chính Trò chơi tại AceGuardian, là cựu chuyên gia HSNL. Thành viên sáng lập công ty năm 2019, ông lãnh đạo đội ngũ đứng sau các phương pháp phát hiện.