聚焦游戏安全 分享游戏攻防难题 网易易盾发布《2023H1游戏安全半年报》 _ 游民星空手游频道

近年来，随着国内互联网信息技术的日益普及，游戏玩家数量与游戏营收额逐渐见顶。

同时，自 2022 年下半年开始，国内游戏版号逐渐稳定发放，各类游戏从排队等待发行变成了扎堆上市。这也在一定程度上削弱了单个游戏的营收能力与爆款机会。

双重压力作用下，游戏玩家“争夺战”已经进入白热化阶段。

从当前国内游戏市场增长方式来看，游戏的运营逐步从侧重买量吸引玩家，向持续玩法创新与优化体验留住玩家倾斜。

而保护玩家核心权益，也正在成为游戏厂商持续提高自身游戏竞争力的核心要素。

根据网易易盾游戏安全上半年治理与检测数据显示：2023 年上半年，国内游戏风险对抗激烈，累计检测安全风险 121 亿次，同比增加 30%，其中环境风险威胁较大，累计检测 66 亿次，占整个检测安全风险类型的 50%。外挂危险增长呈现出快速增长，2023 年上半年累计检测 32 亿次，同比增长 40%。

此外，2023 年上半年游戏安全风险呈现多样化发展趋势，网易易盾共检测出其他威胁（诸如hook、注入等风险行为）22 亿次，同比增长20%，游戏厂商需要引起重视。

移动游戏外挂风险加剧

根据游工委发布的《 2022 年中国游戏产业报告》数据显示，2022 年，在收入排名前100的移动游戏产品中，以角色扮演类游戏、卡牌类游戏和策略类游戏为主，占比分别为 24%，12% 和 11%，三者合计占比 47%。

根据网易易盾 2023 年上半年检测数据显示，上半年网易易盾累计检测手游外挂攻击 62 亿次，其中安卓终端受到攻击 49.3 亿次，iOS 终端受到攻击 12.7 亿次，虽然两类都是移动终端系统，但是由于安全保护系统的区别，导致游戏外挂存在巨大的差异性。

相比与 iOS 来说，安卓可以说是游戏外挂的重灾区，当然这也跟操作系统装机量有关。

针对以上不同的外挂形态，网易易盾建议 iOS 手游应该更加关注工作室治理问题，同时可以通过 AI 反外挂方式进行治理和打击，而安卓手游则应该更加关注加速器、修改器等外挂形态，采用多种安全手段进行检测与游戏安全治理打击。

网易易盾观察到，手游外挂和脚本工具越来越倾向于在非真机环境下运行，并且脚本工具越来越倾向于在非真机环境下运行。

为了躲避游戏方常规的检测，这些工具往往会将游戏包和脚本运行在虚拟空间或云真机中，并利用类似 Magisk 等工具。

游戏黑产问题严峻

近些年，一些传统厂商已经开始学习如何利用数据分析完成多维度的策略输出。他们开始尝试从外挂脚本的目的出发，结合专家经验，还原游戏内的真实操作。

但在实际操作中，外挂样本多变且外挂作者采用 A/B 样本测试的方法，可以较为轻松地绕过多个规则或策略检测，同时许多工作室隐蔽性较强，存在故意创建新增角色麻痹业务方，让游戏厂商易于发现数据异常并疲于封禁。

使得真正成型的工作室群体持续变现盈利，相当于给业务方释放一个“烟雾弹”。特别是在新服或者大区首服节点，外挂表现更加明显。

工作室风险全景

同时，黑灰产攻击团伙在游戏类型、游戏区域分布上存在一定的规律性，比如策略类、棋牌类、角色扮演类游戏成为黑灰产团伙聚集的重灾区。

内容安全，需要提高重视

现实中，无论是从国家政策还是从产品发展、社区氛围的维度，过滤垃圾信息能力都是决定产品和企业能否健康发展的重要指标。在这里我们需要引入一个关键词 —— 垃圾信息。

垃圾信息顾名思义就是不符合产品定位的内容，可以笼统分为违法信息和有害信息。

违法信息即国家法律明确指出的内容，如涉黄、涉赌、涉毒、涉暴等；有害信息可理解为与产品定位、发展相左的内容，如贴片广告、无意义刷屏等等。

游戏中的垃圾信息包含多种多样，从形式上来看我们可以理解为文字、图片、音频、视频等，从载体上来看则包含了游戏角色信息、玩家社交信息、游戏本身信息。这里我们谈到的游戏本身信息主要涉及游戏中角色、NPC 相关的服装、角色模型、对话、语音等等，诸如此类都会成为影响游戏健康发展都一块绊脚石。

游戏中的内容安全对于游戏运营者来说，需要进行严格把关和管理，确保游戏内容的安全和合法性。

网易易盾2023年H1与2022年H1违规内容检测量对比

根据网易易盾游戏安全部门检测数据显示，2023 年1-6 月，网易易盾累计拦截违规文本 31.4 亿条、累计拦截违规图片 16.3 亿张、累计拦截违规音频 7113 万条、累计拦截违规视频 15.6 亿条。

在网易易盾检测与治理过程中发现，国内游戏中的违规内容由于涉及数量巨大、类型多样、更新快等特点，同时游戏违规内容又涉及各类复杂问题，所以在治理难度上相对于其他载体更为困难。

针对各类游戏内存在的内容风险问题，网易易盾内容安全团队在多年实践中积累了大量的经验。针对具体的游戏安全风险，网易易盾对于不同的内容载体进行了精细化的运营方式与拆解。

除了以上游戏安全风险之外，游戏厂商在处理游戏风险过程中也需要面对多类不同的游戏安全问题，比如隐私合规问题、未成年保护与治理、数据安全等等。

围绕具体游戏安全治理，网易易盾针对如 SLG、FPS、数字世界等不同的类型游戏类型在《报告》中进行了详细的分析与介绍，可供游戏厂商进行定向对比分析自身游戏所存在的安全风险与解决方案。

写在最后

作为国内领先的游戏安全服务提供商之一，网易易盾一直保持着对游戏外挂的持续监测和治理。

为了保持对外挂发展的敏感性，网易易盾先后通过问答社区、浏览器、QQ/微信群、电商平台、视频电商平台等多个平台渠道推广与在售的外挂游戏样本进行抽检。

2023 年上半年，网易易盾累计检测了 5000 个外挂样本，其中抽样外挂样本合计 50 款，其中 42 款 为内存挂、5 款加速挂、2 款破解包、1 款模拟点击。

据悉，在网易易盾官网可获取查看《2023H1游戏安全半年报》全部内容。