來自遊戲之外的降維打擊也在自我疊代。
幾乎所有包含多人要素的射擊遊戲，都少不了外掛與作弊者的存在。在過去很長時間裡，我們關於FPS遊戲的報道也時常與外掛相關：《戰地1》的外掛與反外掛團體、COD試圖增加「內掛」來對抗外掛……
多年的實踐表明，僅僅是在遊戲里「誅仙」，把作弊者趕出去，始終難從源頭上根除外掛。反外掛事業同樣需要的，是司法鐵拳出擊，把那些靠外掛非法營利的黑產從業者們「送進去」。
而且就和遊戲內反外掛技術的升級過程類似，法律的武器也在持續完善。
最近，我們就在法制新聞里發現了一個值得說道的案例。
摘自《檢察日報》2024年1月3日第04版
這起案件有兩名主犯，李某乙是外掛作者，通過制、售《穿越火線》外掛獲利，李某甲則是打金工作室頭目，利用外掛自動刷圖打金。
2024年初，法院對二人都做出了有罪判決：同屬侵犯著作權罪，制售者判三年，罰八萬，打金者判八個月，罰兩萬——不止做掛的，產業鏈中下游的開掛打金人員終於也得到法律嚴厲的制裁。
這是遊戲公司協助有關部門以「侵犯著作權」進行全鏈條外掛打擊的一起典型案件，特別是對於使用外掛的打金工作室的法律定性，為這些長期鑽法律空子的機巧之徒鳴響了警鐘。困於外掛多年的FPS遊戲又看到了新的光亮，而那些心懷僥倖，總以為抓不到、判不到自己頭上的逐利者，要小心了。
持久的鬥爭
從早年的《雷神之錘》到如今的《使命召喚》，沒有一個FPS老玩家不曾聽過「透視」「自瞄」「穿牆」等外掛術語，也沒有一個多人FPS遊戲能繞過「神仙模擬器」階段的掙扎。
FPS遊戲似乎註定要變成「外掛重災區」，這是由FPS遊戲本身特性所決定的。
相比其他類型遊戲，FPS外掛算是手握「天龍人」劇本：開發難度低，更新換代快，甄別難度高。
因為FPS遊戲注重精確實時操作，為避免網絡延遲或遊戲卡頓影響體驗，遊戲的計算多集中在本地客戶端，而非像其他遊戲一樣放在伺服器端。而本地數據更容易篡改，為外掛作者提供了極大便利。
從早年的內存掛、WPE封包掛，到最近的DMA外掛、AI技術支持外掛等，「道高一尺魔高一丈」的反外掛現狀客觀存在。
DMA是Direct Memory Access的縮寫，即直接訪問電腦的物理內存進行作弊。DMA外掛使用特殊硬體，可以繞過傳統反作弊系統對遊戲數據的監控，比傳統外掛更難檢測。
AI外掛更是開闢了第二賽道，根本無需讀取遊戲數據，只需採集遊戲畫面即可。採集畫面將傳輸到另一台電腦上，由AI識別畫面中的敵人模型，再介入正在運行遊戲的電腦，做出自瞄或鎖頭等操作。
對於「穩定不封號」外掛的潛在市場需求也在逐年增長。一方面，FPS遊戲重個人技術，且大多採用PVP競技模式，有人舒服，就有人受罪，挫敗感比其他遊戲更強。部分不願或無暇磨練技術，卻又想追求擊殺快感，或者想跟高手攀比的玩家，就容易動起歪心思。
另一方面，出於長線運營需要，許多FPS網遊都陸續引入PVP排位系統、類似RPG遊戲的等級、養成系統，或者製作獨立的PVE內容。
在這些遊戲中，PVP對局或PVE刷本具備實際的遊戲內收益，功利向速刷自然也會演變成一種市場需求。自有不想刷圖的人開啟外掛非法速刷，乃至找上「李某甲」之流，向外掛代練或打金工作室尋求幫助，進而導致打金猖獗、黑產泛濫。
FPS的天下苦外掛久矣。由於FPS中的外掛直接影響對戰的公平性和廣大綠色玩家的遊戲體驗，其對遊戲環境造成的負面影響，也比在其他類別的遊戲中更惡劣。
動用雷霆手段
被外掛噁心的還不止廣大普通玩家，深受其害的還有遊戲開發商及從業者。
他們也不希望自己親手做出來的遊戲是因為一句「哥們買掛嗎」而在玩家認知中出名，只能開放人工舉報功能並逐一審核，同時不斷升級反作弊的工序和手段；倘若無力自研反作弊系統，就只能購買第三方反作弊的使用權限。這又在進一步消耗開發商的人力和物力，乃至拖垮一些小廠商。
另一邊的外掛產業反倒做大做強，形成了狡兔三窟的成熟產業鏈，呈現出平台化、集團化的趨勢。
產業鏈上游，便是諸如前文新聞中「李某乙」等外掛作者，以及共享外掛開發技術的網絡社區。中游是收錄並分銷外掛的網絡平台，以及像「李某甲」等提供租號、代練或打金服務的外掛工作室。
下游則是更分散的多層代理，他們組建難以徹查的群聊和線上商鋪，兜售外掛，分發月卡、年卡，還在社交媒體上打廣告，爭取將外掛推銷給每一個潛在用戶。
特別是外掛產業鏈中下游的大型平台或工作室，放大了外掛的負面影響，讓外掛的使用和售賣呈現規模化、體系化，將外掛變成了一門暴利黑產。
遊戲內的防線再鞏固，也難以遏制這條產業鏈的發展——那不妨在遊戲外開闢第二戰場，用法律武器對外掛黑產斬草除根。
國外FPS大廠近年來才開始研究引用版權法維護自身權益的策略，期冀於在司法部門的協助下解決外掛問題。如動視暴雪、育碧、拳頭、Bungie，都在積極起訴外掛開發者、制售平台及工作室。
2021年，Bungie對外掛銷售平台VeteranCheats提起侵權訴訟，索取高達1205萬美元的賠償。由於被告拒絕出庭辯護，美國法院於2023年給出缺席判決，同意索賠請求，一分錢都沒少。
今年5月，另一樁反外掛案件取得勝利，動視起訴外掛平台EngineOwning及其多名運營者，獲得了1446.5萬美元的法定賠償。
由於國外法律的限制，針對嫌疑人的實際處罰只有罰金。罰金數額多少有些駭人聽聞，因為根據數字千年版權法（DMCA），外掛的每一次下載都算作單獨的侵權行為，需要乘以最低法定賠償金（200美元），得出基礎（還不是全部）法定賠償數額。
即便如此，單是罰款，對於一門暴利黑產而言力度仍顯不足。
上文提到的作弊平台均在美國境外運營，被告都抓不到，廠商能否真正收到賠償也是未知數。哪怕真賠了天價罰金，被起訴的工作室或平台換個域名還能繼續運營，一款遊戲的外掛不讓賣了，其他遊戲的外掛還照賣不誤。
國內廠商反外掛的依據與新武器
國內和國外的情況有所不同，國內廠商與司法部門運用法律打擊外掛產業鏈的力度和廣度，都要更深一些。早在2003年，由我國各部門聯合發布的《關於開展對「私服」「外掛」專項治理的通知》，就強調了要打擊網絡外掛行為，並且對責任單位和個人分別做出處罰。
2009年，《刑法修正案（七）》擴大了對計算機信息系統的保護範圍，規定「提供侵入、非法控制計算機信息系統程序、工具」構成犯罪。而外掛往往需要破壞遊戲保護措施，或者侵入、控制遊戲程序的計算機信息系統才能正常工作。因此，該罪名後來成為打擊外掛犯罪最主要的法律武器。但即便如此，對於使用外掛的打金人員，法律仍然略顯「束手無策」。
隨著立法、司法機關對遊戲產業、外掛和智慧財產權保護的認知深入，針對外掛的刑法規制罪名也開始出現變化，重心逐漸轉向版權保護，這也為外掛犯罪的全鏈條打擊提供契機。
2020年，《刑法修正案（十一）》完善了和著作權相關的內容，增訂一款規定：「未經著作權人或者與著作權有關的權利人許可，故意避開或者破壞權利人為其作品等採取的、保護著作權或者與著作權有關的權利的技術措施的」情形，屬於侵犯著作權罪。可以認為，製作或使用外掛，故意規避遊戲的反作弊手段，即是在侵犯廠商的合法權益。
雖說法律學界對於外掛行為的具體判罪標準至今存在爭議，但對於廣大玩家和從業者而言，結果都不錯，兩種犯罪都會視情節嚴重程度，對行為人進行刑事處罰。國內反外掛的力度比國外更大，就是因為外掛會引來牢獄之災。
有了更明確的法律依據，遊戲廠商也能更有效地配合、協助司法機關打擊外掛黑產，還用戶一個公平的競技環境。
仍以國民級FPS網遊《穿越火線》舉例，這部運營了十餘年的頭部產品一直在和外掛「作鬥爭」。部分性質惡劣的外掛，曾對玩家的正常體驗造成了較為嚴重的影響，在社區吐槽中傳出大量梗圖。
但《穿越火線》國服一直對外掛保持零容忍態度。早在2009年——國服上線的第二年，騰訊已經在重拳出擊的路上，基於對外掛的零容忍態度，開始聯合執法部門抓捕外掛團伙，無意間成了比海外大廠早十幾年的行業先驅之一。
不過，限於當時的情況，相較今天來說，做外掛實在是太「低風險、高收益」了，像下圖第五個制售外掛的案例，僅僅是責令網站關停、處以拘留10日的行政處罰而已。
但此後，像前文提到的一樣，不僅相關法律法規在逐漸完善，騰訊和《穿越火線》針對外掛作者和團體的打擊也從未停息。自2023年起，《穿越火線》更是與公安部門展開了長期專項合作，加強了對頭部、重點外掛團伙的打擊工作。如2023年9月，山東濟寧汶上縣公安局成功破獲一起外掛案，共有8名「草莓熊」外掛團隊成員，因涉嫌提供侵入、非法控制計算機信息系統程序、工具而被捕。
值得一提，早年的反外掛報道傾向於強調完成抓捕的既定事實。隨著我國司法公開進程的不斷推進，再加上玩家群體知識閱歷和認知水平的增長，近年來的報道也開始將具體的案件信息、法律依據和審理過程呈現給讀者，讓玩家們切身感受到：有一批人正在依法為他們的遊戲體驗保駕護航。
也如最近影響較大的全國首例「AI外掛」案。2023年，在騰訊遊戲安全團隊的協助下，警方成功破獲國內首起涉嫌違法制售AI外掛的案件，抓獲犯罪嫌疑人10名，涉案金額達3000萬。
2024年5月，法院公開宣判，對被告人王某合以提供侵入、非法控制計算機信息系統程序、工具罪判處有期徒刑三年，緩刑五年，並處罰金、沒收作案工具與個人違法所得等。
被捕的外掛制售團隊
圖源余江公安
審判當日
圖源中國新聞網
本文開頭的案件亦是一則在法律層面具有參考和示範意義的典型案件。這起案件進一步開創了反外掛與遊戲智慧財產權保護的判例先河——對外掛上中下游同時出擊。
以往案件多認為打金工作室人員不構成犯罪，但在本案中，上游負責製作、提供外掛的作者，以及中下游出租帳號、使用外掛的打金人員，均被適用上述侵犯著作權罪新增設的第六項的有關規定，認定構成侵犯著作權罪並判處刑罰。
本案的法律定性，實現了針對外掛全鏈條的打擊，延伸了打擊外掛的廣度，也為以後續類似外掛黑產案件的打擊提供了借鑑和指引。
齊頭並進：FPS反外掛的未來
反外掛的鬥爭，需要雙線作戰，維護玩家遊戲體驗，兩頭都要發力。
在過去多年的反掛案例中，我們可以看到兩個有意思的現象。
其一，說來有些黑色幽默，如「草莓熊」案和「AI外掛」案的起因，其實都是有玩家用了「承諾不封號」的外掛依舊被封，才憤然報案，為有關部門打擊產業鏈開了頭。
是的，大多時候，是要遊戲內安全系統先發力，找出外掛，其他手段才能順藤摸瓜，查個徹底。
其二，回頭來看，同地區不同FPS遊戲的玩家和運營商所享有的司法保護是一樣的，那為什麼現在看起來，好像《穿越火線》的反掛案例總會有更進一步的感覺呢？
一個直接的原因就是，他們在遊戲內有著一套更成熟的安全系統做底，能更好和外部力量配合出擊。
反外掛並不是一種孤立的任務。在反掛之前，遊戲要做好帳號安全工作，保障用戶帳號不被不法分子利用，造成誤封，同時也幫助用戶樹立正確的遊戲、帳號安保習慣，讓更多玩家抵制外掛。
反外掛的具體過程中，遊戲需要為玩家提供更便捷、精準的舉報、判定支持。即便是封掉了開掛帳號之後，反掛任務其實也沒有完成：不同違規程度的玩家都該被永久封禁嗎？有誤封可能的帳號就無可挽回了嗎？
這都是和玩家體驗、遊戲環境的長治久安息息相關的事。
落實在遊戲里，《穿越火線》在帳號安全版塊做了安全模式2.0。盜號或作弊風險發生之前，遊戲就會主動檢測玩家運行環境，發現異常直接強制保護。
今年4月CF安全模式2.0上線後
被盜封號反饋量下降了90%
反掛具體實施環節，遊戲會做針對性的舉報、處罰。比如對曾經流行的「踢腿掛」「範圍增傷掛」遊戲就做了專門的舉報渠道，提供對口「封禁套餐」。
根據外掛類型做針對性處罰
為了更好地鑑別「流行」外掛，不落後於黑產版本。騰訊遊戲安全團隊（ACE）還做了些針對性的技術研究。
2023年6月時，騰訊的首次DMA外掛專項打擊行動就封了超過500個高等級帳號。同年11月，DMA外掛打擊小組再次發力，市面上大部門DMA外掛在《穿越火線》里都不再好使。
據官方數據，《穿越火線》僅在2023一年內就封了超過421萬個帳號，封禁機器超過8.9萬台，同時，還砸了39萬個工作室的黑飯碗。
最後，在處罰環節。對於遭到不法分子盜號並開掛，導致帳號及財產損失的用戶，遊戲推出了人性化的柔性減免設計，可根據玩家的過往遊戲行為、歷史違規情況及騰訊遊戲信用分，酌情提供處罰減免。
當然，像《穿越火線》這種兩頭髮力、十面埋伏的反外掛策略，對廠商的成本預算、反作弊技術、法務團隊經驗都有十分高的要求。但在遊戲外為行業貢獻足夠的法律參考判例後，如小廠或獨立遊戲開發者的反外掛成本，以及取得法律支持的難度，其實也會大大降低。
儘管由於人性趨利使然，外掛產業鏈或許註定無法徹底根除。但在綠玩群體堅定不動搖的反外掛態度支持，以及廠商和有關部門的深入打擊之下，無論是單款FPS的遊戲環境，還是整個遊戲行業，都會有一個更公平、更美好的未來。