4月12日訊 R?iot官方今晨宣布，專屬反作弊系統(tǒng)Vanguard將登陸所有直營服。14.8版本（4月17日）率先登錄菲律賓服，隨后在14.9版本（5月1日）登錄所有直營服。反作弊的「方式」與「原因」

4月12日訊 R?iot官方今晨宣布，專屬反作弊系統(tǒng)Vanguard將登陸所有直營服。14.8版本（4月17日）率先登錄菲律賓服，隨后在14.9版本（5月1日）登錄所有直營服。反作弊的「方式」與「原因」又到了四年一度向各位送上我們反作弊關(guān)心的時候。我是反作弊工匠「mirageofpenguins」，至今被停權(quán)了8500萬次，今天要來和各位聊聊Vanguard。其實(shí)你們之前可能都受過《英雄聯(lián)盟》反作弊專文的荼毒了，這里有些先決條件推薦閱讀，歡迎參考?？梢噪S便看一看就好，不過加州目前已發(fā)現(xiàn)這些閱讀材料可導(dǎo)致骨骼生長，而且不會列入這學(xué)期期中考范圍?！队⑿勐?lián)盟》Vanguard的消息當(dāng)然引起了軒然大波；畢竟絕大多數(shù)的玩家都不作弊，只因?yàn)樽鞅淄婕也欢绾喂礁偁幘偷昧硗獍惭b程序，這種事實(shí)在很難讓人開心起來。反作弊是一場「不見天日」的游戲，我們的「黑箱作業(yè)」通常會帶來不幸的副作用，象是出現(xiàn)許多困惑、疑慮，當(dāng)然還有錯誤消息。所以請各位系好安全帶做好準(zhǔn)備，我們會盡可能「開天窗說亮話」，好讓大家了解Vanguard達(dá)成任務(wù)的方式。本文內(nèi)容有點(diǎn)長，但我保證會多放幾張圖片。《英雄聯(lián)盟》101小學(xué)堂 - 作弊篇《英雄聯(lián)盟》是款相當(dāng)安全的電玩游戲。全部的游戲狀態(tài)都由服務(wù)器模擬，客戶端只負(fù)責(zé)發(fā)送服務(wù)器「請求」。這種模式通常稱為權(quán)威模式，基本上就是指游戲服務(wù)器是最終的真相仲裁者，而像「趁冷卻期間發(fā)送法術(shù)」這種行為，只要服務(wù)器驗(yàn)證做得夠足就不會成功。這也是游戲不再有漏洞的原因，因此大多數(shù)的作弊玩家轉(zhuǎn)而訴諸「輸入自動化」的手段，白話說就是「使用腳本」。腳本開發(fā)者會開發(fā)平臺，這類平臺基本上就是《英雄聯(lián)盟》客戶端的加工廠。他們會將游戲當(dāng)作事件串流再次廣播，并允許一般使用者撰寫(通常是復(fù)制貼上)可因應(yīng)事件自動完成特定行為的「腳本」段落。最后的結(jié)果通常是，婕莉即使碰上致命場合還是能精準(zhǔn)地風(fēng)箏對手，或卡莎碧雅有如神助，單單透過祈禱的力量，就讓各種技能都動不了她一根寒毛。和作弊玩家一起對戰(zhàn)可不好玩，更糟的是，一旦你知道了腳本的存在，就會忍不住懷疑其他玩家是不是也在使用這種伎倆。不屈不撓的腳本玩家我們面臨的首要問題，就是作弊令人上癮，而且腳本玩家相當(dāng)不屈不撓?！队⑿勐?lián)盟》是款可免費(fèi)游玩的游戲，只有一次停權(quán)的處置遠(yuǎn)遠(yuǎn)不夠。一般停權(quán)的情況已支撐起一個飽和的小帳市場；若想要再次加入游戲，只要買個30等的新手賬號就能暢行無阻；我在寫這篇文章時，這類小帳的市價約是加點(diǎn)一份大薯再加$1.99美元就有了。你當(dāng)然也猜到了，之所以會有這種「重量不重質(zhì)」的定價策略，是因?yàn)橘~號本身是透過腳本應(yīng)用程序來升級；這形成一種循環(huán)，使我們必須永無止境地對抗不斷再生的作弊玩家。若要深入了解一般腳本玩家完全缺乏上進(jìn)心的情況，最好的方法就是透過一種古老的媒介，即今日歷史學(xué)家所謂的「曲線圖」來呈現(xiàn)，上圖為至少有一位作弊玩家或外掛玩家參與的《英雄聯(lián)盟》對戰(zhàn)數(shù)量百分比。我一樣將停權(quán)的賬號數(shù)量繪制在第二個Y軸上，讓大家看看實(shí)際數(shù)量，體會一下他們的痛。2023年整年當(dāng)中，我們反作弊團(tuán)隊中的可愛無賴們一直在偷偷檢測《英雄聯(lián)盟》的客戶端，并從中窺見腳本在玩家之間的盛行規(guī)模。這些狡猾的信息安全措施稱為「蜜罐」或「刺激值(spicy values)」，但只能奏效一次，一旦將掉入陷阱的賬號停權(quán)，它們就會受到密切監(jiān)視，而作弊社群馬上就會發(fā)現(xiàn)這種手法。但我們可用的招就那么多，因此這種模式就跟船用燃料一樣難以為繼。不過，我們現(xiàn)在還有人類最厲害的武器，那就是「數(shù)據(jù)統(tǒng)計分析」。這幾個月來，全球15款游戲中就有1款游戲有腳本玩家或外掛玩家，在某些地區(qū)這數(shù)字更高達(dá)5分之1。作弊不是地區(qū)限定，只是作弊玩家會去作弊最容易的地方。因?yàn)橹袊晚n國作弊玩家的外溢效應(yīng)，東方國家有較高的腳本使用率。中韓兩個國家都有地區(qū)專屬的反作弊機(jī)制，更重要的是，當(dāng)?shù)卣O(shè)有游戲身分驗(yàn)證的規(guī)定。只有當(dāng)勝利有竊取的價值才值得作弊，因此試圖作弊其實(shí)就是游戲競爭機(jī)制完善的證明。不過拿奧運(yùn)級的雄心壯志來追求一款游戲?qū)嵲谑翘^了。若想讓游戲中的勝利別具意義，就不得不維護(hù)其公正性。效率一流的腳本玩家第二個問題是使用腳本的效率極佳，值得夸獎的地方是(如果要這么說的話)，腳本玩家即使完全不出手，成績也很亮眼。在進(jìn)行最佳化試驗(yàn)時，腳本玩家在積分對戰(zhàn)中的勝率大約徘徊在80%，讓他們源源不絕的賬號得以持續(xù)推進(jìn)爬分。隨著腳本使用量的增加，我們可以開始再次看出他們在各個牌階的分布，以及他們偏愛較高牌階的傾向。除此之外，對我來說同樣重要的是，你們也有必要知道這張杰作圖表是由我獨(dú)自消化，并均衡調(diào)整牌階標(biāo)志圖示的十六進(jìn)位制色彩所呈現(xiàn)。這花了我超過一個小時的時間，讓我的目油流個不停。你現(xiàn)在看到的和諧彩虹線條是作弊玩家參與的積分對戰(zhàn)數(shù)量百分比，并根據(jù)腳本玩家游戲結(jié)束時達(dá)到的牌階進(jìn)行區(qū)分。你的解讀完全正確，在大師以上的對戰(zhàn)中，有近乎10%的對戰(zhàn)有作弊玩家存在。即使是我們會定期人工審核的菁英牌階，也深受大量作弊玩家入侵之苦。就統(tǒng)計學(xué)來說，這可能是分析師所說的「異常數(shù)據(jù)」，而這種趨勢讓我們完全開心不起來。更糟糕的是，現(xiàn)有的反作弊系統(tǒng)都被破解了，我們也不知道趨勢會如何發(fā)展。Packman（沒打錯字）基于我們即將在下文介紹的所有原因，我們沒到必要之時并不想貿(mào)然推動Vanguard，所以《英雄聯(lián)盟》至今一直(將近六年時間)都是依賴一個名為「Packman」的反竄改程序來運(yùn)作。不過，隨著作弊和停權(quán)的持續(xù)涌現(xiàn)，反作弊技術(shù)正在以光速循環(huán)演進(jìn)?？剂康礁邏簳r間延滯的影響，得出的計算將Packman大致歸納為2.5億個作弊年，直逼前中生代的邊界。Packman的首要目標(biāo)，是讓游戲的二進(jìn)制分析難度增加，包括「藏起」附加于游戲客戶端的反作弊偵測程序。這程序的問題在于，譯碼游戲二進(jìn)制現(xiàn)在比較象是一道習(xí)題，而去年早些時候的違規(guī)事件使得這類習(xí)題變得更容易達(dá)成。Packman本來就不是長期方案，而迭代的成本也變得驚人地高昂。根據(jù)發(fā)行部門的說法，y軸以對數(shù)形式呈現(xiàn)就跟魔法一樣作弊，所以為了方便比較，我從上方圖中移除「蜜罐」類型的偵測結(jié)果。只剩在舊版packman系統(tǒng)中下達(dá)或?qū)彶榈耐?quán)處置。雖然二維圖表永遠(yuǎn)無法表現(xiàn)出實(shí)際的強(qiáng)度，但這張圖表仍試圖呈現(xiàn)我們混亂的情緒。圖片繪制的是《英雄聯(lián)盟》每周的腳本停權(quán)數(shù)量，分成Packman(藍(lán)色)內(nèi)部偵測的停權(quán)處置，以及「人工」進(jìn)行的停權(quán)處置(由反作弊專員審查)。隨著Packman效率的消退，我們已跟不上腳本使用的「需求」，而選擇增加無上限的人手來審查無上限的腳本玩家也并非可行的策略。如果我們想要打造公平競爭的電玩游戲，就必須升級相關(guān)機(jī)制。進(jìn)入Vanguard時代就像絕大多數(shù)的反作弊程序，Vanguard由預(yù)防層和偵測層組成。我們致力盡可能全面封鎖各種作弊手法，但在斷層地帶，在本機(jī)「預(yù)防」作弊(顯然)會讓我們的行動太容易遭到審查，我們因而改為被動「偵測」入侵行為并延遲采取行動。將我們最黑暗的偵測魔法置于服務(wù)器的監(jiān)視之后，讓我們得以透過看似專制的停權(quán)處置向開發(fā)者封鎖訊號，進(jìn)而隱藏我們的手法。這種拗口的手法通常叫做「貓捉老鼠游戲」，是全球每一名反作弊開發(fā)者日復(fù)一日上演著的荒謬華爾茲。明快為上乘的反作弊機(jī)制透過取消綁定與游戲客戶端的連結(jié)，將更多的Vanguard程序移到服務(wù)器端，我們可以向風(fēng)險較高的玩家發(fā)送不同的「檢查」，讓入侵偵測機(jī)制目標(biāo)更明確也更迅速。「行動時間」是指作弊玩家的賬號在溜進(jìn)多重世界維度前可完成的對戰(zhàn)數(shù)量。雖然基于各種原因這測試并不完美，不過我仍視自己為少數(shù)幸運(yùn)兒，有機(jī)會針對使用者模式和核心模式反作弊機(jī)制進(jìn)行A/B測試。雖然這樣的比較并不全然公平，但以上是兩款游戲的「行動時間」示范圖表。比起其他類型的游戲，作弊在第一人稱射擊游戲中要復(fù)雜得多，因此即使《英雄聯(lián)盟》的游戲時間較短，卻仍獲青睞，大有勝算。不過，由于Vanguard的空氣力學(xué)設(shè)計(和可適應(yīng)速度)，作弊玩家想保持低調(diào)將是一項(xiàng)大工程，因此他們多都會選擇忽視，并在幾場對戰(zhàn)中肆虐一番再被停權(quán)，就像自然界的現(xiàn)象一樣。環(huán)境安全性Vanguard與其他反作弊程序的進(jìn)階差異，是其安全標(biāo)準(zhǔn)的執(zhí)行范圍甚至進(jìn)一步擴(kuò)大到游戲客戶端的左側(cè)，即作業(yè)系統(tǒng)本身。其中幾項(xiàng)要求并不那么方便，但卻為那些想要散播作弊行為的玩家加諸了許多障礙，我們因此必須不斷在游戲安全和玩家使用便利性之間做出權(quán)衡。TPM 2.0《英雄聯(lián)盟》x Vanguard提出了TPM 2.0的需求規(guī)格。雖然Microsoft原本就針對Windows 11安裝設(shè)有這項(xiàng)規(guī)格，但實(shí)際的強(qiáng)制執(zhí)行力相對較弱，而且容易遭到繞過。我們接受了他們原本的提議，并選擇自行強(qiáng)制執(zhí)行，所以可能會有少數(shù)Windows 11使用者發(fā)現(xiàn)自己無法完整游玩《英雄聯(lián)盟》，尤其若是你修改了登錄金鑰來繞過這項(xiàng)需求的話。TPM是「可信任平臺模塊(Trusted Platform Module)」的縮寫，我們使用的原因有以下兩個。第一是TPM提高了憑證簽署驗(yàn)證的安全性(我們會憑借此工具判斷其他軟件是否可信任)，第二(更為重要)則是因?yàn)門PM可作為一種極其無可取代的硬件ID形式。如果你的計算機(jī)上有TPM且運(yùn)作正常，我們還蠻確定你不會想嘗試作弊，因?yàn)橐悄氵@么做，我們便能輕松地將你的芯片從本游戲中永久放逐。如需進(jìn)一步了解如何啟用TPM的詳細(xì)信息，請參閱這篇實(shí)用的支援文章。驅(qū)動程序反作弊驅(qū)動程序并不新穎，它甚至不是我們制作的。我們使用驅(qū)動程序組件的目的不是要收集更多信息；使用者模式已可供我們查看所需的一切信息。反之，Vanguard的主要目標(biāo)，是確定游戲在我們可信任的環(huán)境中執(zhí)行。驅(qū)動程序可減少我們須建立的偵測數(shù)量與收集的資料量，最重要的是，所有潛在的作弊玩家都能輕松游玩游戲。我們希望在可行(又安全)的情況下，盡可能將反作弊機(jī)制轉(zhuǎn)向「預(yù)防」模式。Windows作業(yè)系統(tǒng)容易進(jìn)攻，而目前的威脅情勢需要我們自行驗(yàn)證其防御情形。我們必須能夠信任作業(yè)系統(tǒng)回報給我們的《無畏契約》程序相關(guān)情報，否則作弊玩家會入侵系統(tǒng)、成為檢查中間人、吃掉熱芯片，然后「騙」我們一切運(yùn)作良好。「硬件」表示立即偵測出的再犯玩家賬號，「人工」表示停權(quán)前必須由專員審查的賬號，而「偵測」就像字面上的意思：明確偵測到作弊資產(chǎn)時發(fā)生的停權(quán)處置。圖表依照「速度」上色，「人工」仍是我們最不喜愛的選項(xiàng)。今晚的最后一個行程，是來看看有作弊玩家存在的《無畏契約》積分對戰(zhàn)數(shù)量百分比，這與Vanguard廚房端出的上等佳肴形成了優(yōu)美的對比。即使情勢變得艱難，Vanguard的硬件識別碼和系統(tǒng)需求仍能幫助我們堅守池城，但這真正凸顯的問題是：現(xiàn)今《英雄聯(lián)盟》機(jī)制不善的劣勢問題?！队⑿勐?lián)盟》目前的反作弊缺乏證明或環(huán)境組件，一切全靠「偵測」或「人工」。Vanguard對主機(jī)安全性進(jìn)行檢查帶來的不便性，使反覆作弊的成本提高。當(dāng)然了，作弊玩家仍可透過洗碗機(jī)的消毒周期，或手動將程序碼對應(yīng)至核心存儲器（我知道你一定會這么試），但問題在于這些手段都會耗費(fèi)作弊玩家的金錢和時間。為什么隨時在運(yùn)作？Vanguard并非真的「隨時都在運(yùn)作」。驅(qū)動程序會在開機(jī)時載入，但直到你執(zhí)行其中一個Riot游戲之前，驅(qū)動程序都不會收到任何呼叫，也不會建立網(wǎng)絡(luò)連線。驅(qū)動程序只會靜靜地待在那里(進(jìn)行威嚇)，確保在Windows載入和游戲開始之間不會出現(xiàn)任何破壞作業(yè)系統(tǒng)的行為。啟動《英雄聯(lián)盟》時，Vanguard客戶端會聯(lián)絡(luò)驅(qū)動程序確認(rèn)一切就緒；若一切就緒，你就會收到有效的反作弊工作階段，并可連線至游戲服務(wù)器。客戶端指示接著會開始啟用驅(qū)動程序內(nèi)建功能，以監(jiān)視并預(yù)防疑似會篡改《英雄聯(lián)盟》簽署程序的事物。你可隨時隨意停用驅(qū)動程序；只要先重新開機(jī)并「重新證明」信任鏈的公正性，你就能開始玩游戲。Vanguard x《英雄聯(lián)盟》作弊玩家數(shù)量將在《英雄聯(lián)盟》導(dǎo)入Vanguard措施后大幅驟減，但樂趣不會就此止步。隨著虛擬機(jī)器人的預(yù)防措施獲得強(qiáng)化，設(shè)置外掛機(jī)器人的成本將提高，并大幅增加再犯玩家的不便性。負(fù)責(zé)升級賬號的外掛機(jī)器人來源將枯竭，使繞過停權(quán)處置的方法不能再是「再買個30等的賬號就好了」。Vanguard具備的裝置指紋識別功能也給了我們一個新的機(jī)會，深入思考代打、分身賬號和賬號入侵的問題。我們將可撤回代打不應(yīng)得的獎勵、讓分身賬號更快達(dá)到適當(dāng)?shù)燃?，或甚至能使「不公平」的預(yù)組隊伍失效。提高客戶端安全性并減少腳本使用，意味著《英雄聯(lián)盟》團(tuán)隊將能進(jìn)一步利用組合、計時視窗和執(zhí)行檔等機(jī)制獎勵設(shè)計。積分對戰(zhàn)的統(tǒng)計數(shù)值不會受到腳本玩家毒害，使得高風(fēng)險高報酬的英雄更容易取得平衡，而遭作弊玩家破壞的對戰(zhàn)最終可「撤銷」，并將聯(lián)盟分?jǐn)?shù)歸回給受到影響的玩家。我明白現(xiàn)在要各位樂觀看待全新的反作弊程序很難，但這真的是最困難的部分了。接下來只會一路高飛，邁上正軌。結(jié)語Vanguard團(tuán)隊現(xiàn)在是規(guī)模近乎三十人的團(tuán)隊，與2024年成立之初的三人相比擴(kuò)大了將近1000%。從資料管道到作弊偵查的所有工作都由團(tuán)隊運(yùn)作，團(tuán)隊成員也竭盡所能打造物理上盡可能公平的游戲體驗(yàn)。我們有部分成就來自技術(shù)創(chuàng)新，但一步一腳印、堅持不懈則占了更大的比例。作弊玩家總是與我們作對，只有各位玩家的支持，我們的努力才能付諸實(shí)現(xiàn)。謝謝你們閱讀這篇文章、游玩我們的游戲，也謝謝你們幫助一些愚蠢的作弊玩家改過自新，找到更遠(yuǎn)大的目標(biāo)。常見問題歡迎回來。以下幾個問題其實(shí)不適合收錄到任何文章，卻為了狂熱的讀者而收錄于此；這主要是方便他們消化我們必須準(zhǔn)備的知識。警告：我優(yōu)秀的編輯大方地略過這一部分，只說「歡迎來到你的喪禮」，所以如果你繼續(xù)閱讀此行后的內(nèi)容，就表示你自愿踏入這未經(jīng)篩選修飾的瘋狂領(lǐng)域。最后警告就到此為止了，之后恕不負(fù)責(zé)啦。問：Vanguard是間諜軟件嗎？不是，但我很確定這些字的排列順序就數(shù)學(xué)層面來說是產(chǎn)生轉(zhuǎn)推最快的方式。全球各地的內(nèi)容算法程序設(shè)計都沉迷于「間諜軟件」或「根工具組」字眼可帶來的點(diǎn)閱率，在數(shù)學(xué)層面追求新的解方已使他們放棄內(nèi)容充實(shí)的報導(dǎo)，轉(zhuǎn)而進(jìn)入一種虛假的混亂之中，而這種混亂最卓越的一點(diǎn)，就是它毫無幫助。每個地區(qū)都必須遵守各自的相關(guān)政策與監(jiān)管需求，舉例來說，騰訊針對他們在當(dāng)?shù)貭I運(yùn)的游戲設(shè)有專屬的反作弊程序(包括Riot的游戲，因?yàn)樗麄兪荝iot游戲的CN發(fā)行商)，雖然我們會分享作弊行為以便個別團(tuán)隊加以偵測，但我們并不需要分享其他信息。我們在這十年間大概只與騰訊的反作弊團(tuán)隊會面了三次，而我們交流的少數(shù)事物之二就是擊掌和停權(quán)計數(shù)(但這兩個比賽他們都贏了)。我們不會分享Vanguard或其原始碼，而反作弊資料也從未離開Riot的倉庫。問：為什么我們需要反作弊機(jī)制？我真的希望這篇文章至少成功在這問題的聚碳酸酯墻上留下一個小凹痕。如果要進(jìn)一步哲學(xué)化這一回答，那就是：在《英雄聯(lián)盟》取得進(jìn)步，就象是學(xué)習(xí)一種樂器，冷酷無情的練習(xí)能幫助你提升演奏技巧。雖然我個人并沒有這樣的成就(15年來從未超過白金牌階)，但重點(diǎn)是：你可以的。要擁有競爭力，你需要的少數(shù)事物就是你的聰明才智、乙太網(wǎng)絡(luò)纜線，和亮著背光的計算機(jī)設(shè)備。練習(xí)曠日廢時，而捷徑則并非如此。要是不必進(jìn)步，只要付錢給某人就能幫你練等呢？要是不必練等，只要設(shè)定你的烤土司機(jī)就能玩游戲呢？要是不必玩游戲，只要買個上面刻著「我最強(qiáng)」的獎杯呢？這種事物破壞了英才教育、降低了滿足感，減少了所有競爭對手認(rèn)真競爭的動力。我們希望勝利能靠自己贏來，也希望勝利在到手時能別具意義。問：那Linux呢？我們從未正式支援Linux，因此目前Lintris型的《英雄聯(lián)盟》實(shí)作(配方用了紅酒)無法滿足Vanguard驅(qū)動程序的需求。Linux目前的能力不足以證明開機(jī)狀態(tài)或核心模塊，而各個發(fā)行版本之間令人沮喪的差異只會提升防護(hù)的難度。即使允許模擬也極為危險，因?yàn)樵S多作弊程序可能會在主機(jī)上執(zhí)行，并以Vanguard無法偵測的方式操控或分析虛擬機(jī)器。反作弊要成功，有一半的功勞得奠基在確保環(huán)境未經(jīng)篡改，而Linux本身的設(shè)計極難達(dá)成這一點(diǎn)。只要有一扇后門沒關(guān)起來，馬上就會成為開發(fā)者濫用作弊的途徑，《英雄聯(lián)盟》只有800位出頭的Linux使用者。經(jīng)我們的評估，這風(fēng)險不值得一冒。問：你們有沒有試過對作弊玩家好言相勸？我們曾經(jīng)開放作弊玩家提交手寫道歉信來解除停權(quán)處置。有些人承諾不再犯，有很多人到Fiverr請孩子幫他們寫道歉信，而有91%解除停權(quán)處置的賬號，在后續(xù)6個月內(nèi)又因使用腳本而再次遭到停權(quán)。這種敵人無法溝通，最好的防御方式就是預(yù)防他們試圖作弊，給他們足夠的時間反省，直到他們發(fā)展出同理心為止。問：我聽說Vanguard會使鍵盤故障？2020年Vanguard剛推出時，我們就決定要利用其開機(jī)定位功能防范已知的脆弱已簽署驅(qū)動程序完整載入。只有這么做，才能使作弊玩家無法載入(或利用壞掉的服務(wù)載入)他們自己的驅(qū)動程序來破壞Vanguard。但我們在兼容性實(shí)驗(yàn)室(或甚至是在內(nèi)測期間)卻沒發(fā)現(xiàn)，某些少數(shù)硬件配置會利用客制化的破碎核心驅(qū)動程序和比較不起眼的裝置進(jìn)行通訊。在某些惡名昭彰的案例中，還有負(fù)責(zé)鍵盤燈的驅(qū)動程序。不幸的是，作弊玩家可以利用這種正確簽署的驅(qū)動程序來載入他們自己的惡意軟件，讓他們「看似」為干凈的Windows安裝(在仍啟用憑證驗(yàn)證的情況下)，不過實(shí)際上卻是在核心層級進(jìn)行作弊。因?yàn)橹挥墟I盤燈和巨集會使用這種驅(qū)動程序，所以在開發(fā)者推出新驅(qū)動程序之前，我們還是將這種驅(qū)動程序列入拒絕清單，因此當(dāng)時我們就獲得了痛恨鍵盤背光的名聲；其實(shí)這所言也不假，畢竟我們就喜歡黑暗。問：那誤判呢？聲稱收到「誤判」的玩家可能屬于這七個類別之一，依可能性排序如下：他們分享的是虛構(gòu)情節(jié)。他們在分身賬號上測試作弊，連累透過硬件連結(jié)的主賬號(在內(nèi)部這稱為「唉呀，出包了」)。他們和是付費(fèi)代打服務(wù)或親戚的作弊玩家共享賬號。他們反覆和曾作弊的代打玩家列隊，因此吃下一張180天的停權(quán)單，為這麻煩付出代價。他們的賬號被連環(huán)暴怒黑客盜用，對方用來折磨了整整6場對戰(zhàn)的其他玩家。他們曾在另一場對戰(zhàn)中使用作弊軟件，而很不幸地被Vanguard發(fā)現(xiàn)了。他們安裝了惡意軟件，并執(zhí)行同樣的作弊操作。在賬號入侵的情況中，我們會試圖對賬號設(shè)置防護(hù)性停權(quán)，雖然不一定能趕得及。而有時賬號造成傷害的期間占賬號游戲時間的比例太高，讓我們難以區(qū)分哪一些行為是屬于「真正」的擁有者。針對硬件層面的作弊，我們不一定每次都能判斷玩家是要在哪一場對戰(zhàn)作弊，因此我們強(qiáng)烈建議，玩家就是不要在任何一場對戰(zhàn)中作弊就對了。如果真的發(fā)生誤判(通常是惡意軟件導(dǎo)致)，我們會在分析后完全「撤回」對玩家所做的判決，取消所有因惡意資產(chǎn)而導(dǎo)致的停權(quán)。這并不常發(fā)生，不過這類誤判停權(quán)絕大多數(shù)都很快就解除了。如要申請停權(quán)審查，請?zhí)峤槐韱?，如果沒收到你滿意的答覆，就表示賬號已判定為屬于前六個情況。問：為什么不向作弊開發(fā)者提告？噢，當(dāng)然囉，有必要時我們就會這么做，我們的法務(wù)團(tuán)隊會超熱血地捍衛(wèi)Riot的經(jīng)歷。但在Vanguard的情形中，很少會有開發(fā)者不屈不撓到需要我們提告的地步。大多數(shù)作弊玩家不會嘗試?yán)@過，而會繞過的作弊玩家通常在被我們用基本的反作弊砲彈轟炸了一兩次之后就會尷尬地收手。無情的退場詐騙也象是幫了我們一個大忙，因?yàn)檫@能在作弊社群中撒下不信任的種子，并降低日后大型轉(zhuǎn)賣者變成真正問題的可能性。只要采取正確的反作弊態(tài)勢，任何供應(yīng)者就很難取得足夠的商業(yè)形式，在法律訴訟中合理化自己的行為。目前我們的法務(wù)工作主要轉(zhuǎn)為鎖定偽裝成瞄準(zhǔn)機(jī)器人的惡意軟件廣告。問：為什么不為作弊玩家打造專屬游戲模式？「作弊玩家的天堂島」聽起來很好笑，但我們選擇將所有工程時間投入在事先預(yù)防作弊上。我們的預(yù)算有限，而將資源用在某些游戲功能，只為折磨那些已經(jīng)被我們揪出來的作弊玩家，就象是把「反作弊」的「反」字拿掉一樣。不過，要是我的預(yù)算比現(xiàn)在多五倍，我可能會改口說要將作弊玩家禁足。我會打電話給你父母，請他們來參加玩家與開發(fā)者會議。硬件停權(quán)就算了吧，猜猜這次誰不能去參加高年級舞會？有不滿就去找你當(dāng)?shù)氐淖h員投訴吧。問：那OSX呢？OSX的腳本開發(fā)工具沒那么多，雖然「需求」的確在成長中。目前Mac不會有Vanguard，不過我們也在彈膛里放了些彈藥，以防作弊玩家無可避免地試圖濫用這漏洞。有人告訴我，每個彈膛只能裝一發(fā)子彈?；谔幚砹康奶嵘?，我拒絕接受這一假設(shè)。為什么我們不能一次射擊兩發(fā)子彈？相同的填裝次數(shù)，卻能造成雙倍傷害?？禳c(diǎn)想通吧，槍匠們。問：Vanguard會使第三方工具故障嗎？未使用官方API的開發(fā)者會發(fā)現(xiàn)，要從客戶端存儲器繼續(xù)直接滲透信息會非常困難，主要是因?yàn)樽鞅椎氖址ň褪侨绱恕Ｔ试S清單專用工具有一大顧慮，那就是若作弊程序想利用這些工具，我們就得為這些工具的安全負(fù)責(zé)，因此我們非常希望大家都能用官方API。如果工具選擇讀取客戶端存儲器，我們無法保證不會故障。其實(shí)，我們只能承諾我們會盡可能刻意破壞那項(xiàng)工具。問：為什么不采用AI反作弊機(jī)制？我們的確會使用機(jī)器模型來預(yù)測玩家作弊的可能性，但只使用游戲服務(wù)器收到的資料目前無法讓我們利用必要的精細(xì)資料來偵測「信息型」作弊(這類作弊不會修改玩家的輸入)。這樣幾乎完全無法偵測ESP、FoW漏洞和雷達(dá)入侵的作弊?！稛o畏契約》和《英雄聯(lián)盟》都非常依賴信息的收集和遮蔽機(jī)制，因此這類作弊非常具有破壞力，最終還是會需要傳統(tǒng)型的反作弊機(jī)制。即使是單純鎖定瞄準(zhǔn)機(jī)器人，召回的效果也沒那么好。表現(xiàn)最佳的模型只能在服務(wù)器端的玩家輸入中辨識出約30-50%的作弊，而對于一款可無礙反覆加入的免費(fèi)競技游戲而言，這效率相當(dāng)不足。更糟的是，瞄準(zhǔn)機(jī)器人開發(fā)者已開始提供「擬人化」功能來避免玩家回報，雖然這類功能大多是愚蠢的隨機(jī)偽裝噪音產(chǎn)生器，但有時還是會有特別上進(jìn)的青年作弊玩家花上一個周末的時間，以「像真人玩家一樣移動鼠標(biāo)」為目標(biāo)來訓(xùn)練模型。坦白說，如果在接下來六個月內(nèi)真的看到這份白皮書(標(biāo)題可能會是「杰佩托行動」)，我也不會太訝異。問：為什么不使用開放原始碼的驅(qū)動程序？反作弊是場沒有終點(diǎn)的反覆戰(zhàn)斗。Vanguard進(jìn)行的多數(shù)預(yù)防性檢查都是要確保系統(tǒng)公正性，而且刻意會保持行蹤隱密、技術(shù)先進(jìn)，在某些情況下還會以不穩(wěn)固的工法為基礎(chǔ)。透過系統(tǒng)刻意混淆作弊玩家的手法能讓我們從中廣為受惠，公開讓他們?yōu)g覽我們的偵測方法，則會讓我們快速黔驢技窮。開放原始碼反作弊應(yīng)用程序完全無用武之地（2021年愚人節(jié)）。問：如果我使用Vanguard出現(xiàn)技術(shù)問題，該怎么辦？最近Vanguard出現(xiàn)許多歸因偏差問題，我們發(fā)現(xiàn)大多數(shù)的錯誤其實(shí)都來自難以鎖定的外部來源。最近的一大罪犯就是盜版軟件散播，這類散播會啟用注冊選項(xiàng)(「DevOverrideEnable」)，并允許「不同」版本的重要Windows檔案載入至所有執(zhí)行中的程序。目前我們無法判斷你從事這類行為的用意為何(眨眼)，但我們可以判斷Vanguard不喜歡有毀損的Windows檔案載入《無畏契約》中；因?yàn)槲覀冏约壕蜁罅渴褂眠@種檔案來進(jìn)行篡改檢查。我們也建議你留意你為哪些項(xiàng)目關(guān)掉了Windows Defender，因?yàn)閃indows Defender的工作正如其名，就是要捍衛(wèi)Windows的安全。總之，有時可能會出現(xiàn)問題，這時就請?zhí)峤槐韱?，由我們幫你搞定。問：如果Vanguard那么厲害，《無畏契約》怎么還會出現(xiàn)作弊？如果是新手玩家，我們不會針對每次作弊或賬號實(shí)時采取行動。每一次的停權(quán)都象是向開發(fā)者宣告：他們的作弊已被識破，伎倆需要「更新」。為了要拖慢「作弊軍備競賽」的進(jìn)度，我們會分別根據(jù)作弊和作弊玩家的細(xì)膩程度，以及可見度進(jìn)行延遲停權(quán)。此外，作弊玩家也要確實(shí)作弊。我們會在不與現(xiàn)有設(shè)定沖突也不傷害到正當(dāng)玩家的情況下，將預(yù)防層范圍設(shè)得越廣越好。我們可以很快就會偵測到作弊玩家，但是也只能在他們將拍攝的影片反覆刊登在TikTok上，換取有史以來最高的惡意軟件廣告點(diǎn)閱率之后。就算影片標(biāo)有「直播」字樣，也不表示你看的就是直播影片。千萬別下載垃圾喔。問：Vanguard會不會有利于DDoS？一般來說Drophack有三種類型：(1)DDos鎖定服務(wù)器的重復(fù)攻擊，(2)DDoS UDP鎖定其他使用者的洪水攻擊，還有(3)修改格式的服務(wù)器封包。以上的手法都很拙劣，也沒什么好擔(dān)心的。Vanguard是客戶端反作弊程序，因此能讓我們偵測前者為竊取流量必須使用的工具，并防范通常會用于后者的封包處理程序工具掛鉤。對于鎖定居家使用者的DDoS，Vanguard幫不上太多忙；本機(jī)軟件無法預(yù)防網(wǎng)絡(luò)遭到淹沒。問：為什么我們不只在越南推廣Vanguard就好？這么做只會讓所有腳本玩家將陣地轉(zhuǎn)往菲律賓。問：為什么我們不只在越南和菲律賓推廣Vanguard就好？那樣的話，他們就會改去新加坡。問：為什么我們不只在越南、菲律賓和新加坡推廣Vanguard就好？作弊不只是地區(qū)限定的問題。而我們絕大多數(shù)的服務(wù)器都沒有設(shè)置地理圍欄，即使有，只要Google搜尋一下也能找到通道。作弊玩家無國界，反詐騙航空誠摯為您獻(xiàn)上本次思考訓(xùn)練。問：如果我就是無法接受Vanguard呢？我們明白，也100%尊重你的抉擇。真希望運(yùn)作本游戲的平臺能早日為開發(fā)者提供預(yù)防作弊所需的安全功能，這樣就不需要額外的軟件了。不過，如果你的疑慮只在于Riot的資料隱私權(quán)，那么執(zhí)行游戲客戶端或Vanguard并沒有半點(diǎn)差別。系統(tǒng)還是可以從使用者模式擷取資料，團(tuán)隊工程師都在同一家工作室為相同的目標(biāo)工作，而其中沒有一個目標(biāo)是要收集你的個人信息。如果Riot未贏得你的信任，就請不要執(zhí)行我們的軟件。問：Vanguard會收集什么樣的個人信息？Riot只會收集執(zhí)行并保護(hù)旗下游戲必要的信息。收集更多信息只會徒增我們的風(fēng)險，我們只想要完成工作所需的基本信息，并不想要其他信息。Vanguard在本機(jī)上設(shè)有系統(tǒng)掛鉤來執(zhí)行防護(hù)措施，但我們不會將任何檔案或文件搬運(yùn)回來。就和絕大多數(shù)的反惡意軟件和反作弊系統(tǒng)一樣，我們會運(yùn)用所謂的「簽署掃描」技術(shù)，判斷存儲器中的系列位元是否與已知的作弊應(yīng)用程序吻合。這類掃描的結(jié)果只會有是和否(出現(xiàn)或未出現(xiàn))，我們也會試著為其他檢查運(yùn)用這類模式?！改悻F(xiàn)在在使用DMA裝置嗎？」或「是不是有個應(yīng)用程序試圖提交輸入至游戲」等問題大多只會傳送二進(jìn)制制回應(yīng)(雖然后者會包含執(zhí)行程序的名稱)。至于其他檢測則需要快照來進(jìn)行后期檢查，如此就有可能會包含PII。例如，我們會為載入至《英雄聯(lián)盟》的每個數(shù)據(jù)庫登錄檔案路徑，而如果是存放在使用者資料夾中，這么做可能就會包含使用者名稱。我們之所以會執(zhí)行這樣的程序，是為了能在發(fā)現(xiàn)作弊之后，有機(jī)會回頭找出用過相同手法的作弊玩家(而不只是那些新出現(xiàn)的作弊玩家)。這類資料只會在「暖」儲存空間中存放14天，且絕不會用于作弊偵測以外的事物。我無法詳細(xì)告訴你Vanguard會檢查的每一道關(guān)卡，因?yàn)檫@樣作弊玩家就會知道哪些區(qū)域最難清除。我們需要低調(diào)行事才能打勝仗，希望以上說明能讓我們收集資料的意圖更加清晰。問：什么詞語能把你送回到痛苦的維度？你的嘗試很不錯喔，Asmodeus。

相關(guān)閱讀：登陸系統(tǒng)作弊