“解決游戲安全問題，已經(jīng)演變成了安全團(tuán)隊與整個黑灰產(chǎn)產(chǎn)業(yè)的持續(xù)對抗。”
(資料圖片僅供參考)
當(dāng)下，游戲行業(yè)正處于大變局之中，我國政策監(jiān)管和版號審批流程逐步完善，對游戲產(chǎn)品本身的素質(zhì)提出了更高的要求。然而，來自游戲外部的安全威脅，亦是游戲行業(yè)需要應(yīng)對的關(guān)鍵挑戰(zhàn)。
9月15日，中國游戲創(chuàng)新大會在杭州正式召開，圍繞行業(yè)發(fā)展的新趨勢，即“產(chǎn)品精品化”、“運(yùn)營精細(xì)化”與“出海差異化”，展開了深入的探討。其中，游戲運(yùn)營中的安全問題，是本次大會聚焦討論的關(guān)鍵點之一。
圍繞游戲安全這一議題，網(wǎng)易易盾移動安全負(fù)責(zé)人卓輝從全球游戲安全形勢切入，深入分析了游戲行業(yè)面臨的主要安全痛點以及解決方案。除了技術(shù)中需要攻克的難點，北京元合律師事務(wù)所合伙人、游戲法專家孫磊也介紹了游戲出海發(fā)行中的“隱性黑產(chǎn)”。
浙江省游戲行業(yè)協(xié)會秘書長趙暄在大會致辭中提到，在當(dāng)前游戲行業(yè)已逐漸進(jìn)入存量競爭的大環(huán)境及大變局這一背景下，如何實現(xiàn)更高效研發(fā)，更精細(xì)化運(yùn)營，同時加快全球化拓展，是擺在所有從業(yè)者面前的新課題。
細(xì)說全球游戲安全風(fēng)險
游戲運(yùn)營，除了需要保證自身內(nèi)容的合規(guī)，也需時刻警惕來自外部的安全風(fēng)險。網(wǎng)易易盾移動安全負(fù)責(zé)人卓輝在大會發(fā)言中指出，全球游戲行業(yè)面臨的安全挑戰(zhàn)仍然嚴(yán)峻。
其中，游戲廠商不了解外掛原理、封禁“作弊”用戶難舉證、安全威脅對產(chǎn)品的負(fù)面影響大以及對抗外掛等黑灰產(chǎn)成本過高，是廠商應(yīng)對游戲安全問題面臨的四大難點。
據(jù)易盾統(tǒng)計的數(shù)據(jù)顯示，2021年全球游戲行業(yè)出現(xiàn)的安全風(fēng)險高達(dá)96.3億次，同比增長29%。其中，游戲運(yùn)行過程中檢測到外掛威脅的次數(shù)達(dá)18.2億，同比增長42%，移動游戲檢測到的環(huán)境威脅次數(shù)為63.7億次，同比增長14%。
而在“不出海就出局”的行業(yè)大背景下，試圖開拓海外的市場的游戲廠商也在2021年遭遇了約5.6億次來自其他國家的安全威脅。其中，韓國是游戲廠商在出海過程中遭遇最多安全風(fēng)險的地區(qū)之一，在所有海外風(fēng)險中占19.3%的比重。此外，越南、美國、印尼、俄羅斯等也是游戲廠商在出海過程中容易遇到安全風(fēng)險的國家。
(圖說：不同國家/地區(qū)的風(fēng)險分布圖片來源：網(wǎng)易易盾)
不同品類的游戲遇到的主要安全挑戰(zhàn)也不盡相同。卓輝以RPG(角色扮演游戲)和FPS(第一人稱射擊游戲)為例，前者在運(yùn)營過程中，經(jīng)常會遇到模擬點擊類外掛，而后者則經(jīng)常遇到修改器外掛。
此外，反網(wǎng)絡(luò)黑灰產(chǎn)聯(lián)盟負(fù)責(zé)人肖若旸提到，針對中小型游戲開發(fā)者的 DDoS 攻擊案例層出不窮，在走訪過程中發(fā)現(xiàn)，各家企業(yè)或多或少遇到網(wǎng)絡(luò)黑灰產(chǎn)的侵?jǐn)_，主要涵蓋惡意注冊、 侵犯知識產(chǎn)權(quán)、惡意評論與刷榜以及高技術(shù)侵害這四大方面。
魔高一尺，道高一丈。在游戲行業(yè)與安全問題進(jìn)行對抗的過程中，相關(guān)技術(shù)亦在不斷升級迭代。卓輝指出，游戲反外掛的技術(shù)目前已從第一代的“基礎(chǔ)防破解，離線反外掛”升級至第五代的“AI人機(jī)識別，多風(fēng)險識別”。
“解決游戲安全問題，已經(jīng)演變成了安全團(tuán)隊與整個黑灰產(chǎn)產(chǎn)業(yè)的持續(xù)對抗?！弊枯x認(rèn)為，最好的方法之一是與專業(yè)的團(tuán)隊合作并主動出擊。為幫助中小游戲企業(yè)共同對抗游戲安全問題，網(wǎng)易易盾推出了“星火計劃”，旨在扶持起步階段的游戲工作室，提供從立項到發(fā)行的全方位服務(wù)。
規(guī)避游戲出海發(fā)行中的“隱性黑產(chǎn)”
游戲在海外市場取得成功是一方面，若要保證其長久運(yùn)營，內(nèi)容合規(guī)是至關(guān)重要的一點。困難之處在于，在各公司紛紛準(zhǔn)備出海之前，不同出海目的地所帶來的合規(guī)挑戰(zhàn)存在著較大差異。
為了填補(bǔ)這些差異，游戲公司往往需要付出旁人難以想象的努力：有的游戲公司為了調(diào)研出海目的地的市場規(guī)則，曾派地推在多國的通信營業(yè)廳游走、踩點，以切身摸索出當(dāng)?shù)氐氖袌鍪貏t和法規(guī)限制；也有游戲公司為了讓游戲中的內(nèi)容表達(dá)與當(dāng)?shù)匚幕辔呛?，曾在單款游戲中一口氣上線了20多個語言包。
北京元合律師事務(wù)所合伙人、游戲法專家孫磊長期關(guān)注游戲出海發(fā)行中的內(nèi)容合規(guī)議題，并在活動現(xiàn)場將話題聚焦于游戲出海發(fā)行中的“隱性黑產(chǎn)”，從獨特視角分享了對游戲出海的“新興”運(yùn)營不穩(wěn)定因素、游戲出海的風(fēng)險觸發(fā)點等議題的業(yè)界觀點。
“我一直強(qiáng)調(diào)，出海合規(guī)是持續(xù)的、動態(tài)的，不存在一勞永逸的情況。”在孫磊看來，游戲出海的“新興”運(yùn)營不穩(wěn)定因素，除了包括私服、外掛、腳本、拆包、摸軸等在內(nèi)的常規(guī)黑產(chǎn)，還包括不同目的地海外玩家的有色眼鏡、不同區(qū)域的法律本地化、數(shù)據(jù)合規(guī)等。
自2018年遭遇第一次“版號冷凍期”后，游戲廠商或迫于外力或源于內(nèi)驅(qū)，不約而同加快了游戲出海的步伐。據(jù)孫磊跟蹤、服務(wù)游戲行業(yè)這些年的經(jīng)驗來看，出海的風(fēng)險觸發(fā)點主要來自用戶、友商和監(jiān)管：合法僅僅是出海合規(guī)的一個層面，熟悉法律和政策是最基礎(chǔ)的。而最難的，是了解各國監(jiān)管傾向和玩家敏感點，對輿情敏感，對文化和用戶心理熟悉。
“有一種風(fēng)險需要被關(guān)注，那就是——合法合規(guī)但是不符合用戶感情。”他向21世紀(jì)經(jīng)濟(jì)報道記者介紹，如果在出海的過程中，沒有熟悉當(dāng)?shù)赝婕倚睦?，那么可能會催生新的黑灰產(chǎn)類型，比如利用水軍通過輿情事件“定向爆破”，在特定時期故意觸發(fā)敏感信息、號召玩家集體“惡意刷好評”“刷差評”等。
“合規(guī)的程度與新增，永遠(yuǎn)是不可調(diào)和的矛盾?！睂O磊說。
（文章來源：21世紀(jì)經(jīng)濟(jì)報道）
標(biāo)簽： 隱性黑產(chǎn) 游戲行業(yè)
