中国游戏安全风险现状及趋势分析

随着开放世界游戏的兴起，游戏玩家自主创意的游戏场景将越来越多，而由此带来的游戏安全风 险则走向失控。

1.2023年中国游戏安全风险概述

以国内移动游戏市场收入前 100位游戏产品为例，在收入方面，角色扮演类收入占比高达 29.55%，位列第一，吸金能力可见一斑；多人在线战术竞技类次之，占比17.01%；射击类收入 位居第三，占比14.7%。 在游戏类型方面，角色扮演类游戏数量明显高于其他类型，占比31%；策略、卡牌类数量占比分 别为9%；射击和棋牌类数量占比分别为7%。

2.2024年游戏安全风险趋势

AI 对抗将在成为游戏外挂对抗常态

2023年8月11日，鹰潭市公安局余江分局网安大队接到群众余某报警，称其游戏账号被盗，许多 天都登录不上，该账号他经营了几年，陆续充值了10余万元用于购买装备。 办案民警经调查发现，该团伙贩卖的“外挂”利用时下流行的智能AI算法，通过收集游戏人物的动 作、表情、走位，配合自制的“DMA硬件挂”等，就能模拟玩家真实操作，无需接触游戏内部数据 就可作弊，有着更强的隐蔽性。一旦发现被游戏运营团队监测、封禁，该团伙立即对产品进行迭 代更新，制作新的“外挂”。 由此可见，AI已经成为外挂对抗游戏治理的一种全新的方式，而在AI加持下的外挂治理将更难。

隐藏是游戏对抗中永恒的主题

随着游戏厂商与游戏黑产的对抗的深入，黑产利用不对称的高权限使用各种方式隐藏或者伪装成 正常的文件特征对抗通用的检查；使用各类加密、混淆、VMP等手段增加自身安全，提高安全人 员分析的门槛；偏向辅助类，减少外挂使用者对游戏数据的暴力修改，加大的甄别的难度等。

例如，在移动端，一种名为“启动器”的外挂应用。表面上，“启动器 看似 个普通的应用，本身 并不具备任何外挂或作弊功能。然而，在运行“启动器 后，它会提权，并释放真正的作弊文件到 系统目录中。一旦作弊文件被释放，"启动器"应用可被卸载以避免留下任何痕迹。接着，作弊者 通过本地端口使用浏览器来开启和配置这些隐藏的外挂功能。由于这些作弊文件通常不会在设备 的常规应用列表中显示，这种方式极大地隐蔽了其作弊行为，有效地规避了游戏及安全服务商的 传统特征检测机制。这种难以察觉的作弊手段对于游戏开发者和风控系统来说是个巨大的挑战， 因为它不仅隐蔽性强，而且传统的安全措施很难对其进行有效监控和防范。

未成年人保护将更加严格

伴随着2024年1月1日《未成年人网络保护条例》的实施，对游戏方围绕未成年人治理的挑战将更 加严峻，如何做好未成年人游戏在线时长识别与治理，游戏社区互动治理，游戏虚拟币充值治理 将成为游戏公司去探索和实践的首要任务。 当然，即使《未成年人网络保护条例》没有实施，未成年人保护对于游戏公司来说也非常地重要 和严峻，而伴随着立法的出台，游戏未成年人治理将向法治转变

开放世界游戏UGC内容需要引起重视

随着开放世界游戏的兴起，游戏玩家自主创意的游戏场景将越来越多，而由此带来的游戏安全风 险则走向失控。 由于开放世界游戏的自由度和开放性，一些游戏玩家在游戏中利用游戏提供的各种组件进行组 合，从而搭建出不合法、不合规、破坏社会风气的建筑物。此外，AIGC在游戏内的引入，部分玩 家引导智能NPC在对话中发表不当言论，从而导致玩家游戏体验环境质量下降。 对于开放世界中玩家能够自行产出、引导平台产出的内容，游戏平台需要重视起来。

跨端作弊逐年增多

在移动端，作弊者常常利用模拟器或云手机来运行游戏，同时在PC环境中使用外挂工具，这些工 具通过跨平台技术读取和修改游戏内存，或者采用图像识别技术来自动化作弊行为。在PC端，作 弊者可能会使用两台设备进行协同作弊：A设备用于读取游戏内存数据，而B设备则基于这些数据 执行作弊操作，如通过对特定对象进行染色或进行骨骼绘制来实现透视功能，使得作弊者能够看 到本不该看到的游戏内信息。这类作弊手段不仅难以检测，同时也严重破坏了游戏的公平性和玩 家的游戏体验。