憋一肚子火，我去騰訊找三角洲要了個說法

到底有沒有招？

文/嚴錦彥

01

“再不管管，三角洲就要涼了。”

前陣子， 《三角洲行動》出了一個外掛相關的節奏，玩家社區一片怨聲載道。不了解的人可能會疑惑，FPS游戲外掛橫行也不是一天兩天了，這次咋鬧得這么兇？

但如果我說，這次是借由OBS包裝換皮的AI外掛呢？

OBS是主播用來錄屏、推流的直播軟件，本身極其常見。而這個AI外掛的刁鉆之處在于，它能通過OBS捕捉畫面中的角色輪廓，從而控制準星往角色頭部吸附。

一夜之間，不少主播的天都塌了。“你說這些主播平時那么厲害，是不是都是因為用了OBS？”于是，主播被迫開始了經典的自證環節。

最難受的還是玩家。由于OBS的獲取門檻低，那些“外掛教程”又聲稱AI外掛沒有篡改游戲數據，可以繞過安全檢測，一時間，OBS吸附在社區中瘋狂蔓延，玩家人人自危。

這還不是最離譜的。OBS吸附出現沒幾天后，QQ音樂、網易云音樂也開始淪陷。傳言稱，音樂軟件的屏幕歌詞功能，同樣可以搭載AI外掛。甚至有人說，就連電腦管家、騰訊ACE反作弊系統也能拿來開掛，簡直倒反天罡……

為了對付這類AI外掛，綠玩和紅玩（社區通常以綠色玩家和紅色玩家指代用戶是否開掛）展開了一輪又一輪的智斗。

游戲內，綠玩紛紛裝上了昂貴的“少爺閃”（可以照得更亮更遠的戰術手電筒），頭頂大燈泡亮瞎AI，讓AI識別不出角色輪廓。

高玩破不了的大燈泡，AI也打不贏

游戲外，大家也發現這群作弊用戶似乎不太聰明。一位天才網友表示，他有一招可以繞開外掛檢測，“只要在進入游戲的瞬間拔掉顯卡供電，隨后再插上，這樣就能隔斷ACE掃描。”此話一出，還真的吸引到了一些笨蛋紅玩嘗試，最后他們的顯卡都因為熱插拔而統統報廢。

其實，在OBS吸附出現后，三角洲官方的反應并不慢。根據專項打擊公告，5月15日AI外掛火起來后，他們在一周內封禁了5萬余個賬號，到了5月31日，官方已經累計封禁了16萬個AI吸附作弊賬號，并針對各種傳言一一辟謠。

但這并不能完全消除玩家的不滿。一方面，FPS玩家一直對外掛深惡痛絕，這次AI外掛更像是導火索，點燃了玩家們長久積攢的情緒；另一方面，從玩家體感上來看，游戲里的外掛似乎并沒有減少，甚至我還能看到很多紅玩直播開掛，囂張至極。

科技尋寶鼠直播

難道這些作弊玩家真是法外狂徒，官方拿他們沒有辦法？三角洲到底能不能防住這些外掛？他們不知道之前有多少FPS游戲因為外掛盛極而衰嗎？

上周，我本來憋了一肚子的困惑，甚至可以說是怨恨，想要去找琳瑯天上要個說法。可聽他們講完這兩年與外掛纏斗的歷程后，我才發現游戲行業的黑產，比我想的要夸張得多。這是我第一次覺得，即便是騰訊游戲的大手，也有感到棘手的時候。

02

來到琳瑯天上，我開門見山說出了最大的疑惑：AI吸附是否真的如傳言那般厲害？它是不是沒完沒了，打擊不動？

結果安全團隊的回答，和網上的傳聞不太一樣。

第一，AI吸附沒有那么神乎其技。

騰訊游戲安全自研線FPS業務安全負責人龍sir和我說，新一輪AI外掛結合OBS出現后，團隊第一時間進行了檢測和處罰覆蓋。從作弊效果上看，它并不算厲害。比起直接修改游戲內存數據的傳統暴力外掛，AI視覺外掛的自瞄準度、速度可能還是小學雞水平。

而在開掛的成本和門檻方面，我之前也有點高估AI外掛了。安全團隊說，很多玩家都以為直接打開OBS就能開掛，但其實OBS本身并沒有相應的功能，作弊用戶依然需要額外配置外掛軟件，它并不是人人都能開箱即用的作弊工具。

至于那些QQ音樂、網易云音樂的有關傳聞，也是純靠獵奇噱頭出圈的無稽之談。

龍sir告訴我，AI外掛軟件，本質上是通過AI模型識別畫面并控制鼠標，而音樂軟件的歌詞窗口沒有截圖功能，所以AI壓根獲取不到屏幕信息，更別說成為外掛器靈了。之所以會有這種傳聞，只是有人將AI外掛偽裝成了音樂軟件的子目錄模塊，相當于給AI外掛套了一層殼。

第二，AI視覺吸附外掛并非無法檢測。

正相反，安全團隊早就有了應對之法。針對過去常見的內存掛和DMA外掛，安全團隊已經形成了三層完善的檢測打擊邏輯。

首先，在客戶端環境對抗中，團隊會安排大量人力，結合AI技術，針對外掛的可疑樣本做采測，并通過分析外掛的實現原理，做大面積檢測和打擊。

不過，樣本采測天然存在覆蓋不足的情況，畢竟有些外掛僅在私域傳播或小范圍使用。這種時候，安全團隊還會基于大量歷史樣本，分析外掛的通用特征。

比如雖然不同內存掛讀取內存的路徑不同，但它在PC上可能都需要獲取一些函數權限，移動端則需要root環境。對于游戲運行時的非必要特征，安全團隊都做了專門的環境檢測。

此外，他們過去在對付內存掛時，還針對游戲的關鍵模塊、函數做了千人千面的動態加密。簡單來說，傳統的加密破解是一把鑰匙開所有的鎖，但三角洲給每個玩家都動態生成了一套獨立的加密算法，外掛作者想要破解一千名玩家的加密，就得破一千把鎖，成本和難度都急劇上升。而且破解加密的過程，也會觸發環境檢測。

到這一步還沒完。黑產會絞盡腦汁繞過樣本采測和環境檢測，因此安全團隊這兩年重點做了replay對局回放系統，這是獨立于客戶端之外的行為檢測。

這就更好理解了。無論玩家作弊的形式怎么變化，最終它無外乎透視、自瞄，又或者是獲取相關收益，而replay系統會建立一套玩家行為模型，并檢測具體玩家的行為有無異常。

過去，我們經常看到一些讓人釋懷的開掛場面，比如掛哥還沒見著我，準星已經鎖我頭上了，甚至他射了一梭子后才發現，“怎么這里有堵墻啊。”這種明顯的透視、自瞄，自然都能被replay系統檢測到。

那是不是不擊殺、不沾因果，就不會被發現、不被檢測到了呢？這也是玩家常常質疑的一點。

但安全團隊告訴我，不管是那些“心中有紅”，能透到物資的科技尋寶鼠，還是自殺后給隊友報點的人形雷達，一定會留下可疑的行為痕跡，不僅他們會被檢測，隊友也會被列入檢測名單。

在層層防御之下，AI視覺外掛其實早已無所遁形。龍sir說，AI外掛不是新鮮事物，去年它就被狠狠打擊過，甚至騰訊還聯合警方做過線下抓捕。而這次AI外掛重新火起來后，安全團隊在前兩天里確實查封了一批AI外掛的作弊賬號，但在他們更新檢測和打擊方案之后，數量已經驟減，“現在使用AI外掛的用戶，比大家想象的要少很多。”

聽到這里，我還是將信將疑：“你說AI外掛沒那么多，但玩家明明還是看到了外掛橫行，甚至有的掛哥還出來跳臉，在社區里發OBS吸附的操作集錦，官方這是在粉飾太平嗎？”

面對我的質疑，安全運營團隊的小伙伴也非常無奈：“一切都是流量惹的禍。”

一方面，他們分享了一個我之前很難想到的場景：不少主播、博主為了獲取更高的流量，會故意將手打視頻，偽裝成使用了AI外掛的樣子，并直接帶上了AI外掛的tag。對于前段時間集中出現的AI外掛視頻，安全團隊幾乎一一做了查證，后來發現大部分都是偽造的，“可我們總不能忙著去每條視頻底下打假吧，這看起來官方也挺小丑的。”

前職業選手為了流量裝成吸附外掛

另一方面，在這波OBS吸附出現前的4、5月份，三角洲正處于有史以來最綠色的階段，安全團隊表示，無論是外掛的檢測處罰量，還是玩家舉報量都在低點。“之前的傳統外掛被壓制得比較慘，而這次OBS吸附出來后，剛好踩中AI風口，同時OBS又足夠有反差，于是就有大批不法分子反彈，借著AI外掛來營銷引流。實際上，他們展示的和賣的，還是傳統暴力外掛。”

不過，這是不是也說明了，目前有些外掛就是防不住，或者不能及時打擊的？

沒辦法，這是射擊游戲生來要面對的難題。為了追求極致的響應速度和射擊反饋，射擊游戲的大量數據計算必須放在本地客戶端完成，這天然會給外掛鉆空子。而對抗外掛的過程，肯定是道高一尺魔高一丈的攻防戰。

安全團隊表示，在前兩年的努力下，騰訊ACE反作弊系統已經取得了不錯的成效，外掛封禁處罰量在接連下降。但隨著《三角洲行動》的極速發育和DAU攀升，難免會有更多作弊用戶和外掛作者涌入，此消彼長之下，外掛依然是最頭疼的問題之一。

而且，《三角洲行動》的搜打撤玩法本身還強調經濟系統，這更是讓黑產有利可圖，不少高精尖的外掛作者都盯上了這塊肥肉。為了對付他們，官方必須拿出更大范圍更大力度的打擊措施。

03

很多人沒注意到，現在游戲行業的外掛黑產已經從單純地提供工具，變成了一條擁有完整服務的產業鏈。

光是外掛售賣就覆蓋了多種途徑：最常見的是潛伏在電商平臺的黑灰產店鋪；在許多擊殺集錦的視頻底下，不法分子也會暗示有掛出售，像極了當年在街頭賣片的小販；甚至有人頂著公益或科普的名頭賣掛，哄騙缺乏法律知識和辨識度的玩家，這簡直是把過去的保健品騙局又重新上演了一次；而最讓人咬牙切齒的，是許多紅玩會與時俱進地直播開掛，活脫脫一個外掛帶貨主播。

我一開始看到這些亂象時非常不解。游戲廠商就一點辦法沒有嗎？甚至時間久了，玩家社區也會出現陰謀論，懷疑官方在刻意包庇這群黑產，內外勾連、貪污腐敗。

聊到這個話題，安全團隊告訴我，他們其實每天都安排專人盯著各個渠道的外掛販子，但只有他們還不夠，這需要大量外部平臺配合處理，然而無奈騰訊的手還是沒法伸到那么長。

團隊每次和電商平臺溝通協商，封禁外掛商鋪時，處理流程至少需要三五天。即使好不容易下掉了幾個外掛商品，設置了平臺搜索的屏蔽詞，但很快黑產又會換一批關鍵詞卷土重來。

三角洲科技搜不出來，換成科技就能找到

同理，直播平臺也很少能直接封掉紅玩的直播間，更不用說紅玩會在夜深人靜時開播。安全運營負責人卡斯說，有次他們一天內封了某個紅玩主播9個賬號，但由于主播給賬號打了碼，且直播間還在照常運轉，這就導致在觀眾視角里，主播像是開了一天掛都沒有受到懲罰，這很容易讓人誤會官方拿掛沒辦法，又或者說官方在縱容外掛。

團隊不得不提起法律訴訟的手段進行維權，但這又是一個極其漫長的過程。

在安全團隊同學的介紹下，我逐漸意識到如今黑產的成熟度遠超想象。

現在外掛團伙也講究品牌效應，他們會打造官網，偽造用戶滿意度和使用評價，并善于用短視頻營銷引流。我在搜索外掛資料時，隨手就翻到了一個“外掛攻略網站”，表面上它是在科普外掛種類，實則是在向你推銷。而由于這些獨立網站通常位于海外，因此官方很難有效打擊。

黑產制作的營銷網站

安全團隊告訴我，現在不少黑產團伙都具備一定的法律和反偵察意識，為了躲避追捕，他們會跑到海外制作外掛，并在國內建立分層代理的分銷機制。

這些代理商經營著自己的私域社群，有的還設計了會員制的饑餓營銷策略，只有充值最多的VIP用戶才能享受“功能最頂級”“安全系數最高”的外掛。

他們的反偵察意識有多強呢？如果是玩家買掛，需要提供一系列個人證明，如果是購買高級掛，還要手持身份證拍照；如果是紅玩工作室買掛，則要出具工作室環境照片，以及近期的用戶訂單。越接近外掛制作、銷售的源頭，他們就越謹慎，交易資金用的也是USDT等加密貨幣。

最后，這些外掛黑產還十分“貼心”地提供了售后服務。在官方反饋渠道下，經常有被封禁玩家用幾套相似的話術賣慘，又或者用看似有理有據的表述求官方解封。實際上，這些都是黑產團隊的手筆，他們利用開掛用戶的僥幸心理，想要再收割一輪韭菜，但其實只要賬號因開掛被封禁，是不可能得到解封的。

黑產經常會發布詐騙引流信息

過去兩年，針對這整套黑產體系，三角洲安全團隊協助警方開展了好幾場線下抓捕，其精彩程度猶如諜戰片。

最具代表性的案例是去年的FO外掛打擊案，整場行動算上部署時間，接近一年。

FO在2024年12月出現后，很快就成了較為頭部的外掛團伙。安全團隊發現后，立馬開始了調查，期間除了通過AI、游戲數據搜集線索情報。

很快，2025年3月，安全團隊把證據提交給了警方，并配合開展了第一輪打擊。不過，當時他們并沒能打擊到核心外掛團隊，只是抓到了銷售鏈條中的其中一個代理商。“外掛團伙會使用境外的通聯工具和虛擬資金，追蹤起來遇到了不少阻礙。”

盡管還沒抓到核心成員，但ACE還是有效打擊了FO

直到10月份，案件出現了突破進展，通過逆向追蹤，團隊成功配合警方終于抓捕到了FO團隊的國內總代理。其同伙馬上就聯系了外掛核心團隊，并在幾萬人的電報群里發公告稱不干了，要轉給其他人來接手。

后來網上有截圖傳出，新團伙OpenCore其實還是原來的FO，團隊成員并沒有變，他們只是想來一招金蟬脫殼。不過，在警方的追捕下，他們很快也意識到無論怎樣都很難繼續運營下去，還是決定跑路。

黑產團伙壓力巨大

黑產團伙的自亂陣腳，顯然給到了安全團隊和警方更大的機會。12月份，警方鎖定了多名FO核心開發成員，并實行了統一抓捕。FO團隊正式徹底覆滅。

不過，即使三角洲團隊協助警方展開了數次行動，也依然很難杜絕黑產團伙在暗處滋生，這注定是一項長期工作。根據《2025游戲安全白皮書》，現在國內游戲黑產市場規模已經超過了百億元。安全團隊表示，未來對于境外的一些頭部外掛團伙，他們也不會放棄，配合相關執法部門打擊。

04

聽完這些后，我開始理解《三角洲行動》的安全環境到底面臨著怎樣的挑戰。當一款游戲爆火后，它的市場體量自然會吸引一部分人鋌而走險，違法亂紀。任何一款現象級射擊游戲都避免不了，比如以前的《戰地1》《PUBG》《APEX英雄》……

過去，我們見過太多射擊游戲因為外掛而江河日下，從這個角度來看，我并不懷疑三角洲打擊外掛的決心。而從技術角度看，我也不擔心騰訊的反作弊技術，就像很多玩家說的那樣，如果騰訊都搞不定，那國內可能沒別家能搞定了，更別說國外那些躺平的廠商。

最后，我想額外討論的一點是，在這個貓鼠游戲中，攻防雙方不止是黑產和廠商，這里面還有玩家。玩家和廠商的利益從來就是一損俱損一榮俱榮，二者應該保持在統一戰線。

三角洲的客服團隊和我說，他們每天除了接到大量玩家的求助，還會收到不少玩家提供的舉報線索。比如，去年浙江溫州蒼南縣的一次警方聯合抓捕行動，最早就是通過當地群眾的檢舉，順藤摸瓜地找到了紅玩工作室的據點。

現在官方也在歡迎更多玩家參與進來。比如項目組正在籌備玩家巡查團，定期讓玩家查看異常交戰錄像，通過標注游戲違規行為，為官方處理提供關鍵證據。

在我看來，玩家巡查團不僅僅是常規意義上的玩家外團，它除了能幫助官方揪出外掛，更重要的是能借此機會，建立一條消除誤會的橋梁。

這個誤會是什么？我舉一個親身感受。此前，我在看三角洲的淘汰回放時，經常覺得對方一眼掛哥，可奈何我舉報了十幾個作弊嫌疑者，最終反饋回來的封禁用戶卻只有寥寥幾個，我自然是生氣，質疑，再質疑。

安全團隊解釋說，造成這種情況的原因可能有很多。比如，三角洲本身是短TTK游戲，而經濟系統帶來的數值差異又進一步縮短了TTK，再加上它沒有段位匹配機制，所以你確實可能會被高手或者運氣好的對手瞬秒。某種程度上，這有點像社區里經常會有的主播與受害者視角對比，從后者視角看，如果不知道對方是主播，那可太像掛了。

從這個角度看，未來玩家巡查團的設立，應該能進一步增加透明度。

此外，過去玩家被外掛淘汰后，補償郵件只會返還裝備，價值不菲的子彈卻無法返還。對此，團隊說他們一直知道玩家的吐槽，但如果能補償子彈，或許會反過來被黑產團伙鉆空子，用來惡性交易。如今在研究了一段時間后，他們已經有了相對完善的方案，未來會完善補償機制。

客服同學告訴我，在日常工作中，他們也會收到一些無法認為自己被誤封的玩家怒氣沖沖的反饋。

“我們有些玩家真的很單純，他們安全意識非常薄弱，可能遭人哄騙，或者借號給朋友，結果賬號就因為開掛而受到封禁，但沒辦法，封號是基于賬號行為進行的。 他們查到賬號情況，事后反應過來，其實是很后悔的。”于理，客服沒法直接幫玩家解封，但于情，他們還是會盡可能地聽玩家宣泄情緒，盡可能安撫玩家。

玩家冷靜下來后，會給客服發來表揚信和錦旗

看完這些表揚信、錦旗，以及玩家對ACE的肯定，我想這才是對抗黑產最理想的狀態。在這場注定漫長的攻防中，廠商要守護的，本質還是玩家的利益。只要廠商能堅守住這點，與玩家同氣連枝，哪怕道高一尺魔高一丈，外掛黑產也不會那么容易毀掉一款游戲。

游戲葡萄招聘內容編輯，

（星標可第一時間收到推送和完整封面）