Rilasciato un nuovo software per rilevare i superuser nel poker online
Dopo il clamoroso scandalo di frode nel poker online, i ricercatori hanno presentato un software open source per individuare i superuser e aumentare la sicurezza del gioco.
Alla luce del recente grande scandalo legato all’uso di funzionalità “superuser” nel poker online, nella community sono aumentate le richieste di trasparenza e sicurezza. Il problema consisteva nel fatto che un software dannoso, integrato in un client di poker modificato, permetteva ai malintenzionati di vedere gli schermi e le carte coperte degli altri giocatori, portando a una frode su larga scala tra i professionisti degli high stakes. In risposta a questi eventi, il gruppo di ricerca AceGuardian Research (A5 Labs) ha reso pubblico il proprio pacchetto software per l’individuazione automatica dei superuser, consentendo a operatori e ricercatori di analizzare autonomamente le proprie hand history. Anti-cheat open source AceGuardian: cos’è e come funziona I ricercatori di AceGuardian sviluppano dal 2019 sistemi di protezione per le poker room online, specializzandosi nell’individuazione di collusioni, bot, utilizzo di assistenza esterna in tempo reale (RTA) e superuser. Attualmente le loro soluzioni sono implementate su sette piattaforme di poker, dove ogni giorno vengono analizzate decine di milioni di decisioni di gioco. La nuova release è open source e pubblicata su GitHub. Permette a qualsiasi operatore di una piattaforma di poker o a un ricercatore indipendente di eseguire un controllo automatico sui segni di superuser nelle proprie hand history. Inoltre, AceGuardian accetta hand history da operatori e singoli giocatori per l’analisi sui propri modelli — basta contattare [email protected] . L’arrivo di questo strumento è stata una reazione all’incidente avvenuto a settembre 2025, quando è stato scoperto un malware introdotto tramite versioni modificate di popolari software di supporto al poker — Jurojin Poker e IntuitiveTables. A seguito dell’attacco, durato da giugno 2025 a giugno 2026, il malintenzionato ha potuto sostituire gli aggiornamenti e installare un trojan che permetteva di osservare schermi e carte delle vittime. Più di una ventina di giocatori high stakes sono stati colpiti, inclusi utenti di GGPoker. Dopo la scoperta di gioco sospetto, diversi siti hanno bloccato gli account sospettati di aver utilizzato funzionalità da superuser. Metodo di individuazione dei superuser: come funziona l’analisi AceGuardian Per individuare i superuser, AceGuardian utilizza un’analisi complessa delle mani giocate, quando il sistema ha accesso a tutte le carte coperte dei partecipanti. Le metriche chiave includono: Confronto dell’equity (Equity Comparisons): Si valuta quanto le decisioni del giocatore dipendano dalla sua equity contro le carte reali dell’avversario, a parità di equity contro il range standard dell’opponente. Se le decisioni si adattano chiaramente alle carte esatte dell’avversario, è un segnale d’allarme. Fold “oracolari” (Oracle Folds): Si registrano situazioni in cui il giocatore folda mani che sarebbero avanti rispetto al range standard dell’avversario, ma dietro alla sua mano reale. Tali fold sono praticamente impossibili senza conoscere le carte dell’opponente. Bluff Index: Si monitora la frequenza e il successo dei bluff con bassa equity contro le carte specifiche dell’avversario. Bluff sistematicamente riusciti contro mani forti possono indicare accesso a informazioni coperte. Analisi del winrate: Si confronta il valore di vincita in big blind ogni 100 mani (bb/100) con i risultati di altri giocatori sulla stessa distanza. Un winrate anormalmente alto è un ulteriore motivo di verifica. Analisi del timing delle decisioni: Si studia non solo il tempo medio di decisione, ma anche le deviazioni dalla propria “base” del giocatore. Decisioni insolitamente rapide o lente in determinate situazioni possono essere segno di uso di informazioni esterne. È importante sottolineare che nessun segnale, preso singolarmente, costituisce prova di frode. Il sistema segnala solo quando diversi indicatori coincidono su un numero significativo di mani. Esempio pratico: dopo l’incidente del 29 settembre è stato effettuato un controllo sulla hand history di un giocatore sospetto. Anche la versione base dell’algoritmo AceGuardian ha segnalato 72 mani in cui il giocatore ha preso decisioni statisticamente impossibili o ultra-ottimali contro le carte esatte dell’avversario. In 10 settimane il sospetto ha giocato 757 mani al limite $25/50, di cui il 95% heads-up contro lo stesso avversario in 14 sessioni. In questo periodo ha vinto circa $45.000. La metà delle sessioni è durata meno di 30 mani, mentre nelle altre il giocatore ha vinto da $1.800 a $8.800 per sessione, tranne una sessione da 250 mani con una vincita di $15.300. Tabella dei risultati dell’analisi Indicatore Sospetto Avversario Media HU 25/50 Top-10 vincitori Numero di mani 757 757 — — Numero di sessioni 14 14 — — Vincita media per sessione ($) ~3.214 — — — Vincita totale ($) 45.000 — — — Winrate (bb/100) — — — — I dati della tabella permettono di confrontare i risultati del sospetto con quelli dell’avversario, oltre che con le medie del field e i top-10 vincitori al limite 25/50 in formato heads-up. Invito all’azione: cosa devono fare operatori e community Il metodo AceGuardian e l’intero pacchetto software (in Python) sono disponibili su GitHub per l’uso libero da parte degli operatori — è possibile eseguire autonomamente l’analisi sulle proprie hand history e individuare casi sospetti. Inoltre, AceGuardian offre altri servizi gratuiti alla community, tra cui la piattaforma QuintAce — un nuovo progetto “gioca e impara”, oltre a strumenti per il monitoraggio dell’ecosistema dell’industria del poker. Qualsiasi operatore o giocatore può inviare la propria hand history per l’analisi tramite i modelli AceGuardian, contattando [email protected] . Chi c’è dietro AceGuardian e QuintAce Il progetto AceGuardian e la piattaforma QuintAce sono stati fondati dal dottor Thanh Tran, che in precedenza ha insegnato informatica all’Istituto di Tecnologia di Karlsruhe ed è stato docente ospite alla Stanford University, oltre ad aver ricoperto un ruolo dirigenziale in Upwork durante la sua IPO. Il responsabile del dipartimento Game Integrity (integrità del gioco) in AceGuardian — John Andress — è noto come ex giocatore professionista di NL high stakes e uno dei fondatori dell’azienda dal 2019. È lui a guidare il team che sviluppa i metodi per individuare il gioco scorretto. Tra le figure chiave viene citato anche Will, che ha iniziato la carriera in PokerNews come reporter freelance nel 2015 e dal 2019 lavora come managing editor. Si è laureato all’Università del Kent nel 2017 in lingua tedesca e possiede un diploma NCTJ in giornalismo sportivo. Cosa significa per i giocatori dei club PPPoker Per i membri dei club PPPoker questa notizia ha diverse importanti implicazioni pratiche. Innanzitutto, la disponibilità di strumenti open source per individuare superuser e altri tipi di frode aumenta il livello generale di fiducia nel poker online. Ora anche i club più piccoli possono sfruttare le soluzioni AceGuardian per analizzare le proprie hand history e individuare rapidamente attività sospette, senza dover contare solo sulle risorse interne della piattaforma. In secondo luogo, i giocatori possono essere più tranquilli sull’integrità del gioco se i club adottano questi metodi di controllo. Questo è particolarmente importante per chi gioca ai limiti alti o partecipa a partite private, dove in passato i rischi erano maggiori a causa delle limitate possibilità di verifica. Infine, se avete sospetti su mani o giocatori specifici, potete raccogliere autonomamente la vostra hand history e rivolgervi ad AceGuardian per una verifica indipendente. Questo offre alla community uno strumento in più per l’autotutela e per mantenere l’integrità del gioco nei club PPPoker.