Выпущено новое ПО для обнаружения суперюзеров в онлайн-покере

После громкого скандала с мошенничеством в онлайн-покере исследователи представили открытое ПО для выявления суперюзеров и повышения безопасности игры.

В свете недавнего крупного скандала, связанного с использованием «суперюзерских» возможностей в онлайн-покере, в сообществе усилились требования к прозрачности и безопасности. Проблема заключалась в том, что вредоносное ПО, внедрённое в изменённый покерный софт, позволяло злоумышленникам видеть экраны и закрытые карты других игроков, что привело к масштабному мошенничеству среди профессионалов высоких лимитов. В ответ на эти события исследовательская группа AceGuardian Research (A5 Labs) опубликовала в открытом доступе свой программный комплекс для автоматического выявления суперюзеров, позволяя операторам и исследователям самостоятельно анализировать свои истории раздач. Открытый античит AceGuardian: что это и как работает Исследователи AceGuardian с 2019 года разрабатывают системы защиты для онлайн-покер-румов, специализируясь на выявлении сговоров, ботов, использования сторонней помощи в реальном времени (RTA) и суперюзеров. Сейчас их решения внедрены на семи покерных платформах, где ежедневно анализируются десятки миллионов игровых решений. Новый релиз — это открытый исходный код, размещённый на GitHub. Он позволяет любому оператору покерной платформы или независимому исследователю запускать автоматическую проверку на признаки суперюзерства по имеющимся историям раздач. Кроме того, AceGuardian принимает истории раздач от операторов и отдельных игроков для проверки на своих моделях — для этого достаточно связаться по адресу [email protected] . Появление этого инструмента стало реакцией на инцидент, случившийся в сентябре 2025 года, когда стало известно о вредоносной программе, внедрённой через изменённые версии популярных вспомогательных покерных приложений — Jurojin Poker и IntuitiveTables. В результате атаки, длившейся с июня 2025 по июнь 2026 года, злоумышленник получил возможность подменять обновления и устанавливать трояна, который позволял наблюдать за экранами и картами жертв. Жертвами стали более двух десятков игроков высоких лимитов, в том числе на площадке GGPoker. После выявления подозрительной игры ряд сайтов заблокировали аккаунты, подозреваемые в использовании суперюзерских возможностей. Методика выявления суперюзеров: как работает анализ AceGuardian Для выявления суперюзеров AceGuardian использует комплексный анализ сыгранных раздач, когда системе доступны все закрытые карты участников. Ключевые метрики включают: Сравнение эквити (Equity Comparisons): Оценивается, насколько решения игрока зависят от его эквити против реальных карт соперника, при условии, что его эквити против стандартного диапазона оппонента остаётся неизменным. Если решения явно подстраиваются под точные карты противника — это тревожный сигнал. «Оракульские» фолды (Oracle Folds): Фиксируются ситуации, когда игрок сбрасывает карты, которые были бы впереди стандартного диапазона соперника, но позади его реальной руки. Такие фолды практически невозможны без знания карт оппонента. Bluff Index: Отслеживается частота и успешность блефов с низким эквити против конкретных карт соперника. Систематические успешные блефы против сильных рук могут указывать на доступ к закрытой информации. Анализ винрейта: Сравнивается показатель выигрыша в больших блайндах на 100 рук (bb/100) с результатами других игроков на аналогичной дистанции. Аномально высокий винрейт — дополнительный повод для проверки. Анализ тайминга решений: Изучается не только среднее время принятия решений, но и отклонения от собственной «базы» игрока. Неестественно быстрые или медленные решения в определённых ситуациях могут быть признаком использования сторонней информации. Важно подчеркнуть, что ни один из сигналов по отдельности не является доказательством мошенничества. Система выносит предупреждение только при совпадении нескольких признаков на значимом количестве раздач. Пример из практики: после инцидента 29 сентября была проведена проверка по истории рук одного подозреваемого игрока. Даже базовая версия алгоритма AceGuardian отметила 72 раздачи, в которых игрок принимал статистически невозможные или сверхоптимальные решения против точных карт соперника. За 10 недель подозреваемый сыграл 757 раздач на лимите $25/50, из которых 95% — хедз-ап против одного и того же оппонента в 14 сессиях. За это время его выигрыш составил около $45,000. Половина сессий длилась менее 30 раздач, а в остальных игрок выигрывал от $1,800 до $8,800 за сессию, за исключением одной 250-раздачной сессии с выигрышем $15,300. Таблица результатов проверки Показатель Подозреваемый Оппонент Среднее по HU 25/50 Топ-10 победителей Количество раздач 757 757 — — Количество сессий 14 14 — — Средний выигрыш за сессию ($) ~3,214 — — — Общий выигрыш ($) 45,000 — — — Винрейт (bb/100) — — — — Данные таблицы позволяют сравнить результаты подозреваемого с оппонентом, а также со средними показателями по полю и топ-10 победителями на лимите 25/50 в формате хедз-ап. Вызов к действию: что делать операторам и сообществу Методика AceGuardian и весь программный комплекс (на Python) доступны на GitHub для свободного использования операторами — можно самостоятельно запускать анализ на своих историях раздач и выявлять подозрительные случаи. Кроме того, AceGuardian предлагает и другие бесплатные сервисы для сообщества, включая платформу QuintAce — новый проект формата «играй и учись», а также инструменты для мониторинга экологии покерной индустрии. Любой оператор или игрок может отправить свою историю раздач для проверки через модели AceGuardian, связавшись по адресу [email protected] . Кто стоит за AceGuardian и QuintAce Проект AceGuardian и платформа QuintAce были основаны доктором Тхань Чаном (Dr. Thanh Tran), который ранее преподавал информатику в Институте технологии Карлсруэ и был приглашённым доцентом Стэнфордского университета, а также занимал руководящую позицию в компании Upwork в период её выхода на IPO. Главу отдела Game Integrity (честности игры) в AceGuardian — Джона Андресса (John Andress) — знают как бывшего профессионального игрока в хай-стейкс NL и одного из основателей компании с 2019 года. Именно он возглавляет команду, разрабатывающую методы выявления нечестной игры. В числе ключевых фигур также упоминается Уилл, который начал карьеру в PokerNews как внештатный репортёр в 2015 году, а с 2019 года работает в штате на позиции управляющего редактора. Он окончил Университет Кента в 2017 году по специальности «немецкий язык» и имеет диплом NCTJ по спортивной журналистике. Что это значит для игроков клубов PPPoker Для участников клубов PPPoker эта новость имеет несколько важных практических следствий. Во-первых, появление открытых инструментов для выявления суперюзеров и других видов мошенничества повышает общий уровень доверия к онлайн-покеру. Теперь даже небольшие клубы могут воспользоваться наработками AceGuardian для анализа своих историй раздач и оперативно выявлять подозрительную активность, не полагаясь только на внутренние ресурсы площадки. Во-вторых, игроки могут быть спокойнее за честность игры, если клубы внедряют подобные методы контроля. Это особенно актуально для тех, кто играет на высоких лимитах или участвует в приватных играх, где раньше риски были выше из-за ограниченных возможностей проверки. Наконец, если у вас есть подозрения относительно конкретных раздач или игроков, вы можете самостоятельно собрать историю рук и обратиться к AceGuardian для независимой проверки. Это даёт сообществу дополнительный инструмент для самозащиты и поддержания честной игры в рамках PPPoker-клубов.