導讀：FPS（第一人稱射擊）遊戲是一種高度競爭和反應速度極高的遊戲類型，已經成為當今遊戲市場主流的遊戲品類之一。與此同時外掛問題已經成為 FPS 遊戲產業的一大難題，遊戲開發者和平台運營商必須採取措施來保護遊戲的公平性，維護遊戲的品牌形象。本文將從 FPS 遊戲外掛現狀和泛濫原因、傳統外掛檢測方法及局限性、應用落地等多個方面來探討 FPS 遊戲外掛問題。
文 | 誠毅、未聞
遊戲行業部
FPS 遊戲外掛現狀和泛濫原因
在線多人的 FPS 遊戲是實時性要求最高的遊戲類型之一。在這種遊戲中，玩家的一瞬間判斷和反應能力會直接決定勝負。然而，網絡延遲和實時加載的問題經常會導致遊戲卡頓，這會極大地影響玩家的遊戲體驗。為了解決這個問題，FPS 遊戲通常會採用預加載技術。預加載技術是指在敵人離玩家較近的時候，已經把敵人的數據從伺服器下載到本地，並加載到遊戲內存里。這樣，在玩家和敵人真正碰面時，遊戲客戶端就無需再做大量的工作，從而避免實時加載受網絡或設備性能影響導致卡頓。
外掛製作者利用 FPS 遊戲中資源預加載在客戶端本地的特性，通過修改遊戲數據或注入外部程序來獲得非法優勢，如自瞄和透視，可以讓使用者輕鬆擊殺對手，從而獲得不公平的競爭優勢。這些外掛功能提供了快速且準確的瞄準能力，讓使用者能夠在遊戲中享受虐殺快感。外掛的高收益是吸引大量玩家使用外掛的原因之一。
外掛製作者通過一些隱蔽的外掛入侵手段，以避免被反作弊系統檢測到。例如使用虛擬機、內存注入、HOOK 等技術，使外掛難以被檢測到。這是 FPS 遊戲外掛屢禁不止的根本原因之一。
「外掛製作者->外掛銷售代理->網絡渠道->外掛使用者」的鏈條式傳播和易於使用也是 FPS 遊戲外掛泛濫的一個重要原因。外掛可以在模擬器運行手游的同時使用，甚至傳播帶有外掛功能的破解版遊戲，這些方式使得外掛的使用者和影響範圍變得更加廣泛。
從網易易盾對外發布的內容來看，在 FPS 射擊類遊戲中外掛類型使用最多的是透視掛，占比達到 58.33%；自瞄雖然只占了 8.33%，卻是最影響遊戲體驗的外掛。
透視
FPS 遊戲為了保證低延遲的效果而將大量資源預加載在玩家客戶端內存中，使得外掛製作者可以從內存中獲取到各種資源的信息，並將其可視化渲染出來，這就是透視外掛的基本原理。根據透視形態的不同，可以劃分為方框&血條類、面板類、自瞄圈、射線類、骨骼類、染色類等等。相較於其他類型的 FPS 外掛，透視外掛更加難以感知，只要使用者刻意偽裝，即使人工審核也很難發現。
自瞄
如下圖，在 FPS 類遊戲中自瞄外掛最多的類型是模擬滑鼠行為，占比達到 81.83%。外掛在獲取敵人坐標後，發送模型滑鼠信號，使遊戲程序執行後直接將准心移動到目標位置，在驅動層面很難檢測到這樣的外掛。但毋庸置疑，在正常玩家與自瞄玩家的行為上，會有很大區別，即行為數據層面才是解決外掛問題的關鍵。
本文將以透視、自瞄外掛檢測為重點進行闡述。此類外掛因為其隱蔽性高、檢測難度大，缺乏實錘證據等原因使得其成為了業界的一大難題。網易智企從玩家行為數據的角度直接入手，深入到透視和自瞄作弊行為的本質進行檢測。
傳統解決方案及局限性
當前主流的檢測外掛方法包括簽名檢測、特徵檢測、內存掃描等，舉報審核查驗以人工進行的方式為主。
- 簽名檢測可以快速辨識已知外掛程序，但無法有效應對新型或修改後的外掛。
- 特徵檢測監測遊戲行為和操作，雖然能識別異常模式，但由於遊戲的多樣性和玩家行為的複雜性，依靠單一的閾值等數值進行決斷，很容易產生誤報，並且會有一定的遺漏。
- 內存掃描雖然能夠通過檢測內存中的外掛代碼或數據結構來發現外掛，但外掛製作者可以採取一些對抗措施來規避此方法，例如使用加密算法、隨機化內存地址等手段。因此，內存掃描並非完全可靠的外掛檢測方法，需要結合其他檢測手段來提高檢測的準確性和可靠性。
人工舉報審核可及時發現外掛行為，但由於舉報者的主觀性和遊戲玩法的複雜性，可能存在誤報和惡意舉報的情況。
傳統解決方案的優點是效果明顯，但缺陷在於對抗程度高且存在嚴重的滯後性，外掛更新頻繁且善於隱藏進程，傳統方案很容易失效，疊代升級後才能掃描到外掛進程，如此一來便容易陷入到無止境的對抗中，消耗大量的人力和物力，最終失效。因此，對於遊戲開發者來說，需要根據具體情況選擇合適的方法進行檢測，並不斷提高反作弊系統的能力，開發更加高效、準確的檢測手段，從而保證遊戲的公正性和平衡性。
網易智企遊戲 AI 反作弊解決方案
網易智企提出使用在遊戲中廣泛存在的回放日誌數據，重構出玩家當局的表現。在回放日誌數據中，網易智企構建了玩家的時序行為數據，並基於該時序行為數據，分別搭建了透視和自瞄外掛檢測系統，該方法和系統可廣泛應用於各種在線遊戲平台，提高遊戲平台的公平性和客戶滿意度。
玩家時序行為數據包括每一個時刻的位置坐標、攝像機/槍口朝向、武器類型、是否擊殺、是否命中等信息，在此基礎之上網易智企進行二次設計加工，構造每個時刻的准心移動的速度、加速度和目標相對移動軌跡、相對偏向角、目標是否在視野內等特徵，再往上一層，構造以「開火、命中、擊殺、回合、對局、玩家歷史對局」漸進地多層次維度的特徵。
透視和自瞄是 FPS 遊戲里不同類型的作弊問題，網易智企從同一個時序行為數據中提取多個特徵，其中網易智企發現部分特徵非常明顯且富於表達，呈現出正常玩家與作弊玩家的巨大差異性。網易智企將多個特徵構成的序列喂入模型進行預訓練，得到表征之後再進行分類監督學習，最後對玩家是否作弊進行預測。該方案採用自監督時序模型對玩家行為數據進行建模，過程分為三個階段：
- 在第一階段，通過對歷史玩家對局數據進行對比構造樣本，將上述信息輸入到模型中進行學習，該模型能夠自主學習遊戲玩家的行為模式和數據特徵。
- 在第二階段，使用少量有標籤的歷史玩家數據進行監督學習，從而更好的學習到數據的潛在表示。
- 在第三階段，模型對遊戲玩家每場行為數據進行處理，以檢測其是否存在透視或自瞄外掛行為。
基於時序行為數據的透視外掛檢測方案
作弊玩家使用透視外掛，獲取了正常玩家不具備的視野和整體宏觀信息優勢，也正因為如此，他們的行為表現的與正常玩家有所不同，例如能在視野信息未知的情況下進行走位和瞄準，從而獲取對槍時的優勢，在目標掩體後暴露瞬間會有超出正常水平的瞄準擊殺表現，落在數據上有諸多特徵維度可以進行區分，本文網易智企選取 2 個最為明顯的維度進行展示：關鍵時刻目標相對偏向角的變化，以及綜合多個擊殺/多回合的瞄準擊殺表現。
1. 關鍵時刻目標相對偏向角的變化
作弊玩家使用透視後，一般會有很多有意識或無意識的「預瞄準」現象，使得目標相對偏向角的變化曲線與正常玩家不同。
可以看到，在關鍵時刻例如擊殺前目標在牆後移動的時候，透視作弊玩家的目標相對偏向角比正常玩家總體偏低，且變化較為穩定。
2. 綜合多個擊殺、多回合的瞄準擊殺表現
作弊玩家在目標遮擋到「視野暴露」的瞬間，能夠在很短的時間內完成瞄準與擊殺，與普通玩家的正常反應時間呈現出較大的差距，該差距在綜合多次擊殺、多回合表現的情況下尤為明顯。
如上圖所示，儘管作弊玩家偶爾會「演」，正常玩家也會有偶爾「超神」表現，但是放大到單回合多次擊殺，以及多回合、多場次的瞄準擊殺表現來看，透視作弊玩家的平均反應時間（命中時間差）要比正常玩家低，且穩定，而平均擊殺率（對槍 KD）則比正常高。
基於時序行為數據的自瞄外掛檢測方案
網易智企分析發現，使用自瞄外掛的作弊玩家在準星移動速度、加速度、準星落點等多維度特徵上與正常玩家表現有明顯差異。這是因為自瞄外掛能夠快速鎖定敵人，使得玩家的瞄準更加精準和迅速，而正常玩家則需要花費更多的時間和精力進行瞄準。具體來說，自瞄外掛使用者的準星移動速度和加速度更快，準星在敵人球面的落點更加集中。這些特徵的顯著差異導致了自瞄外掛使用者的表現與正常玩家不同。
1. 准心移動速度與其加速
通過下圖，藍色曲線為準心移動速度紅色曲線為其加速度，紅色坐標點為玩家開槍時刻，自瞄程序通常會使准心的移動速度和加速度變得非常平滑，因為它們會獲取目標的位置並自動調整准心的移動速度和加速度。左圖為自瞄玩家，右圖為正常玩家，相比之下，正常玩家的准心移動速度和加速度可能更加雜亂和不規則。網易智企可以看出自瞄玩家在開槍後依然可以保持較小的速度與加速度變化（絲滑壓槍效果）。
2. 准心在敵人球面的落點
因為自瞄提前獲取了玩家的某個部位坐標，再模擬滑鼠信號發送信號，以下是准心在敵人球面的落點圖，左圖為自瞄玩家，右圖為正常玩家，可以看到准心落在敵人所在球面時，自瞄玩家的准心軌跡會更加平滑，不會出現正常玩家那樣准心的大規模角度變化。
時序模型網絡架構
如上，將網易智企通過業務經驗、專家經驗構造的透視和自瞄的時序特徵進行提取之後，結合原始特徵，按照「命中、擊殺」的時間順序組合形成序列，喂入到自監督時序模型進行預訓練，再經過 LSTM 序列分類網絡進行監督學習。
「未來，遊戲開發者和平台運營商需要不斷更新和完善反外掛系統。在反外掛技術方面，需要繼續研究和開發更加高效、準確的算法和模型，以應對不斷變化的外掛形式和攻擊手段。
這是矛與盾對決的巔峰之戰，利用AI等先進技術升級反作弊系統，才能夠更有力打擊外掛行為。