Neue Software zur Erkennung von Superusern im Online-Poker veröffentlicht
Nach dem großen Betrugsskandal im Online-Poker haben Forscher eine Open-Source-Software vorgestellt, um Superuser zu erkennen und die Sicherheit des Spiels zu erhöhen.
Im Zuge eines kürzlich aufgedeckten großen Skandals rund um die Nutzung von „Superuser“-Funktionen im Online-Poker sind die Forderungen nach Transparenz und Sicherheit in der Community lauter geworden. Das Problem bestand darin, dass schädliche Software, die in modifizierte Poker-Software eingeschleust wurde, es Betrügern ermöglichte, die Bildschirme und verdeckten Karten anderer Spieler zu sehen, was zu massivem Betrug unter High-Stakes-Profis führte. Als Reaktion auf diese Ereignisse hat die Forschungsgruppe AceGuardian Research (A5 Labs) ihre Software zur automatischen Erkennung von Superusern als Open Source veröffentlicht, sodass Betreiber und Forscher ihre Handverläufe eigenständig analysieren können. Open-Source-Anticheat AceGuardian: Was ist das und wie funktioniert es? Die Forscher von AceGuardian entwickeln seit 2019 Schutzsysteme für Online-Pokerräume, spezialisiert auf die Erkennung von Kollusion, Bots, Echtzeit-Hilfsmitteln (RTA) und Superusern. Ihre Lösungen sind mittlerweile auf sieben Pokerplattformen im Einsatz, wo täglich Dutzende Millionen Spielentscheidungen analysiert werden. Die neue Veröffentlichung ist ein Open-Source-Code, der auf GitHub bereitgestellt wird. Damit kann jeder Betreiber einer Pokerplattform oder unabhängige Forscher eine automatische Überprüfung auf Anzeichen von Superuser-Verhalten anhand vorhandener Handverläufe durchführen. Darüber hinaus nimmt AceGuardian Handverläufe von Betreibern und einzelnen Spielern zur Überprüfung mit den eigenen Modellen entgegen – hierfür genügt eine Kontaktaufnahme unter [email protected] . Das Erscheinen dieses Tools ist eine Reaktion auf einen Vorfall im September 2025, als bekannt wurde, dass Schadsoftware über modifizierte Versionen beliebter Poker-Hilfsprogramme – Jurojin Poker und IntuitiveTables – eingeschleust wurde. Im Zuge des Angriffs, der von Juni 2025 bis Juni 2026 andauerte, konnte der Täter Updates manipulieren und einen Trojaner installieren, der es ermöglichte, die Bildschirme und Karten der Opfer zu beobachten. Mehr als zwei Dutzend High-Stakes-Spieler, darunter auch auf GGPoker, wurden Opfer. Nach der Entdeckung verdächtiger Spielweisen sperrten mehrere Seiten Accounts, die im Verdacht standen, Superuser-Funktionen genutzt zu haben. Methodik zur Erkennung von Superusern: Wie funktioniert die Analyse von AceGuardian? Zur Erkennung von Superusern nutzt AceGuardian eine umfassende Analyse gespielter Hände, wobei dem System alle verdeckten Karten der Teilnehmer zur Verfügung stehen. Wichtige Kennzahlen sind: Equity-Vergleiche (Equity Comparisons): Es wird bewertet, wie sehr die Entscheidungen eines Spielers von seinem Equity gegen die tatsächlichen Karten des Gegners abhängen, vorausgesetzt, sein Equity gegen die Standardrange des Gegners bleibt unverändert. Wenn Entscheidungen offensichtlich auf die genauen Karten des Gegners abgestimmt sind, ist das ein Warnsignal. „Orakel“-Folds (Oracle Folds): Es werden Situationen erfasst, in denen ein Spieler Karten wegwirft, die gegen die Standardrange des Gegners vorne wären, aber gegen dessen tatsächliche Hand hinten liegen. Solche Folds sind praktisch unmöglich, ohne die Karten des Gegners zu kennen. Bluff Index: Die Häufigkeit und der Erfolg von Bluffs mit niedrigem Equity gegen die konkreten Karten des Gegners werden verfolgt. Systematisch erfolgreiche Bluffs gegen starke Hände können auf Zugang zu verdeckten Informationen hindeuten. Winrate-Analyse: Die Gewinnrate in Big Blinds pro 100 Hände (bb/100) wird mit den Ergebnissen anderer Spieler auf vergleichbarer Distanz verglichen. Eine ungewöhnlich hohe Winrate ist ein zusätzlicher Grund zur Überprüfung. Analyse der Entscheidungszeiten: Es wird nicht nur die durchschnittliche Entscheidungszeit untersucht, sondern auch Abweichungen von der eigenen „Baseline“ des Spielers. Unnatürlich schnelle oder langsame Entscheidungen in bestimmten Situationen können auf die Nutzung externer Informationen hindeuten. Wichtig ist zu betonen, dass keines dieser Signale für sich allein ein Beweis für Betrug ist. Das System gibt nur dann eine Warnung aus, wenn mehrere Anzeichen bei einer signifikanten Anzahl von Händen zusammenkommen. Ein Praxisbeispiel: Nach dem Vorfall am 29. September wurde die Handhistorie eines verdächtigen Spielers überprüft. Schon die Basisversion des AceGuardian-Algorithmus markierte 72 Hände, in denen der Spieler statistisch unmögliche oder überoptimale Entscheidungen gegen die genauen Karten des Gegners traf. Innerhalb von 10 Wochen spielte der Verdächtige 757 Hände auf dem $25/50-Limit, davon 95% Heads-Up gegen denselben Gegner in 14 Sessions. In dieser Zeit gewann er etwa $45.000. Die Hälfte der Sessions dauerte weniger als 30 Hände, in den übrigen gewann der Spieler zwischen $1.800 und $8.800 pro Session, mit Ausnahme einer 250-Hände-Session mit einem Gewinn von $15.300. Ergebnistabelle der Überprüfung Kennzahl Verdächtiger Gegner HU 25/50 Schnitt Top-10 Gewinner Anzahl Hände 757 757 — — Anzahl Sessions 14 14 — — Durchschnittlicher Gewinn pro Session ($) ~3.214 — — — Gesamtgewinn ($) 45.000 — — — Winrate (bb/100) — — — — Die Daten der Tabelle ermöglichen einen Vergleich der Ergebnisse des Verdächtigen mit dem Gegner sowie mit den Durchschnittswerten im Feld und den Top-10-Gewinnern auf dem 25/50-Limit im Heads-Up-Format. Handlungsaufruf: Was sollten Betreiber und die Community tun? Die AceGuardian-Methodik und das gesamte Softwarepaket (in Python) sind auf GitHub frei verfügbar – Betreiber können eigenständig Analysen ihrer Handverläufe durchführen und verdächtige Fälle identifizieren. Darüber hinaus bietet AceGuardian weitere kostenlose Services für die Community, darunter die Plattform QuintAce – ein neues „Play & Learn“-Projekt – sowie Tools zur Überwachung der Ökologie der Pokerindustrie. Jeder Betreiber oder Spieler kann seine Handhistorie zur Überprüfung durch die AceGuardian-Modelle einsenden, indem er sich unter [email protected] meldet. Wer steckt hinter AceGuardian und QuintAce? Das Projekt AceGuardian und die Plattform QuintAce wurden von Dr. Thanh Tran gegründet, der zuvor Informatik am Karlsruher Institut für Technologie lehrte, Gastdozent an der Stanford University war und eine Führungsposition bei Upwork während des Börsengangs innehatte. Der Leiter der Game Integrity-Abteilung bei AceGuardian – John Andress – ist als ehemaliger High-Stakes-NL-Profi und Mitbegründer des Unternehmens seit 2019 bekannt. Er leitet das Team, das Methoden zur Erkennung von unfairem Spiel entwickelt. Zu den Schlüsselfiguren zählt auch Will, der seine Karriere 2015 als freier Reporter bei PokerNews begann und seit 2019 als Managing Editor fest angestellt ist. Er schloss 2017 sein Studium der Germanistik an der University of Kent ab und besitzt ein NCTJ-Diplom in Sportjournalismus. Was bedeutet das für Spieler in PPPoker-Clubs? Für Mitglieder von PPPoker-Clubs hat diese Nachricht mehrere wichtige praktische Konsequenzen. Erstens erhöht die Verfügbarkeit offener Tools zur Erkennung von Superusern und anderen Betrugsarten das allgemeine Vertrauen in Online-Poker. Nun können selbst kleine Clubs die Lösungen von AceGuardian nutzen, um ihre Handverläufe zu analysieren und verdächtige Aktivitäten schnell zu erkennen, ohne sich ausschließlich auf die internen Ressourcen der Plattform verlassen zu müssen. Zweitens können Spieler beruhigter hinsichtlich der Fairness des Spiels sein, wenn Clubs solche Kontrollmethoden einführen. Das ist besonders relevant für diejenigen, die auf hohen Limits spielen oder an privaten Spielen teilnehmen, wo das Risiko früher aufgrund begrenzter Kontrollmöglichkeiten höher war. Schließlich, wenn Sie bei bestimmten Händen oder Spielern Verdacht schöpfen, können Sie selbst eine Handhistorie sammeln und AceGuardian für eine unabhängige Überprüfung kontaktieren. Das gibt der Community ein zusätzliches Werkzeug zur Selbstverteidigung und zur Wahrung der Fairness in PPPoker-Clubs.