魔兽世界停服？丁磊被暴雪解约！外挂检测技术网易专利多

近期最火爆的新闻就是网易被暴雪解约，魔兽世界大陆地区要停服！

丁磊表示分手原因是，暴雪方面开出的核心合作条款太苛刻，导致网易无法接受！

据说，暴雪方面对续约提出了天价条件，部分条款甚至可以以“恶心”来形容。

网易官方公布，网易代理运营的《魔兽世界》《炉石传说》《守望先锋》《星际争霸》《魔兽争霸III：重制版》《暗黑破坏神III》和《风暴英雄》均将于2023年1月24日0点起正式停服。

这事儿已被顶上热搜！

要知道，魔兽世界这款游戏，陪伴了多少国人的青春岁月！

现在，要关服了！

暴雪的算盘

大家都认为，暴雪自从被微软这个金主爸爸收购后，腰杆就粗了，脾气自然大了。

今年1月18日，微软宣布斥资687亿美元收购暴雪。关于潜在收购的原因，微软首席执行官萨提亚·纳德拉在电话会议上表示，游戏是当今所有平台上最具活力和最令人兴奋的娱乐方式，并将在元宇宙平台的发展中发挥关键作用，这次并购意在从利润丰厚的手游业务中占据一席之地。

这些年暴雪发展一直属于下滑期，新老游戏青黄不接，用户流失严重，在手游方面迟迟未有进展。

这次有了微软，局面就不一样了！

相反，倒是当年的网易已经成为国内游戏巨头，一直在游戏行当表现稳定。

另外，微软当前对暴雪的收购并未完全完成，暴雪首席执行官Bobby Kotick表示，与微软的合并协议预计将在2023年6月完成。

现在，暴雪那么强势的折腾合作14年的网易，是想打开大陆地区游戏运营的新局面？

看这局面，最愤怒的应该是丁磊，毕竟合作了14年，如今说分手就分手！

检测外挂专利

言归正传聊专利。

众所周知，魔兽世界外挂多、工作室代练多，这些行为常被官方检测到、然后封号。

这也不是魔兽世界一款游戏的问题，国内大部分游戏的外挂都很猖獗。

也导致了游戏运营方在检测外挂机制技术上的长足发展，开发外挂和打击外挂一直是运营的核心。

网易在游戏行业沉淀多年，自然在检测外挂、打击外挂方面经验丰富。

查了下网易的专利，确实有许多专门针对外挂机制的技术。

近期公司就公开了这方面的专利——游戏外挂玩家检测方法和装置，专利申请日2018-09-17，公开日2022-04-29，公开号CN109091871B。

专利摘要

本发明公开了一种游戏外挂玩家检测方法和装置。该方法包括：获取疑似外挂的玩家群体的ID集合；获取疑似外挂的玩家群体的ID所关联的硬件信息；根据硬件信息确定玩家之间共用硬件信息超过预设数量的目标玩家群；确定目标玩家群中的每个玩家为外挂玩家。通过本发明，达到了提高游戏外挂识别方法的准确率的效果。

背景介绍

随着技术进步，游戏外挂技术也更新迭代。传统的客户端外挂检测方法，基于简单统计特征的外挂抓捕方法，均遇到了极大的挑战，检测准确率低。

反外挂的应用中，对准确度的要求远高于召回率，误杀往往会影响一款游戏的口碑，所以对于准确度不足，召回率高的模型，通常采用人工验证的方式。

现有的反外挂方法包括：客户端进程检测，鼠标轨迹检测，基于数据统计，基于模型的外挂预测等方法，具有以下缺点：

1：用户的客户端环境很复杂，且容易被用户修改，因此基于客户端的检测方法效果有限。

2：基于传统的特征检测，也容易被外挂通过试探的方式针对，外挂易变，防守被动，效率低下。

3：现有的模型检测方案，可解释性不强，不利于提供封杀外挂的强证据，封杀效果很依赖于模型本身的准确率。

4：现有的反外挂方法基本都是针对单个玩家的检测，从单点对外挂进行抓捕，抓捕效率不高，容易遗漏。

5：用户可以很容易的修改ip，因此ip虽然被广泛记录，却很少被用来做数据分析的。

针对相关技术中游戏外挂识别方法准确率低的问题，目前尚未提出有效的解决方案。

本发明的主要目的在于提供一种游戏外挂玩家检测方法和装置，以解决游戏外挂识别方法准确率低的问题。

检测外挂技术方案亮点

封外挂会让玩家议论纷纷。因为封错了，那些不用外挂的忠实用户就会流失。

所以如何提高现有方案的准确性，提供让人信服的封杀原因，才是核心；

如何实现外挂团队一网打尽，实现从点到面的外挂抓捕；如何应对外挂修改ip等硬件属性的行为。

网易工程师的核心思路为：对于模型预测为外挂的玩家群体，通过“硬件公用”行为的识别，找出其中属于某个“人”(或者工作室群体)的账号群，其中超出正常人可同时控制账号范围外的群体，均被怀疑为外挂群。

1、获取疑似外挂的玩家群体。

例如高召回低准确度(准确度大于80％)监督模型的预测为外挂的玩家ID，或者怀疑是外挂群体的无监督模型聚类结果。

2、获取该群体的玩家所关联的所有硬件信息。

从玩家相关的日志中 ，获取玩家所使用的硬件信息，包括但不限于ip、mac、clientId、diskIds。

3、绘制硬件共用图谱。

以玩家ID为点，对于任何一种硬件信息的某个样本，如果两个玩家均与它有关联，那么构建一条边，绘制硬件共用图谱

4、获取硬件共用图谱的连通子图。

通过获得连通子图，将玩家进行群体划分，每个群体即为有共用硬件行为的“群体”；群体数量N越大的玩家群,即为怀疑度更高的外挂群体。其中N的最小值为正常玩家允许的多开的数量。

图3是根据本发明实施例的硬件共用网络图，如图3示例，共用网络图是将多个硬件图谱叠加后的图谱，有三个连通子图，分别是P1P5；P6；P7P9。其中P1有两个Mac地址，Mac1和Mac2，P1和P2都使用过Mac1所以在Mac图谱中会构建一条以P1和P2为点的边；同理，P1和P3公用了Mac2；同时，MID图谱中，P1和P3因MID1也会构建一条边；P7，P8，P9三个玩家均使用了Mac4这个硬件，因此三个玩家在Mac图谱中两两相连。

玩家与玩家间公用的硬件信息越多(多个图谱中均有边相连)，则这两个玩家属于一个“人”的概率越高。

5、外挂群体及判定原因输出。

依照概率从高到低输出外挂群体所包含的玩家id，群体特征值：包括但不限于群体大小，连接模式(边数/顶点数量)，最大共用硬件类型及数量等。

本发明实施例的技术方案的有益效果包括：

1、基于用户行为相似判定的外挂，其外挂概率已经足够高，可以避免公开场合共用硬件的噪音影响(例如网吧环境)；

2、通过多种硬件信息共同构建的硬件共用图谱，可以解决外挂群体经常变更硬件信息的问题。

3、基于硬件图的额外信息输出，为模型预测外挂提供了更强有力的封杀依据，例如共用群体大小，共用硬件类型，共用模式等，弥补了神经网络可解释性不强的问题。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。