8 октября 2026 года исследовательская команда A5 Labs опубликовала на GitHub исходный код AceGuardian — инструмента для автоматического выявления суперпользователей в онлайн-покере. Разработка появилась после скандала, в котором вредоносная программа, внедрённая через скомпрометированное покерное ПО, позволяла видеть экраны соперников и их закрытые карты.
Подробности
AceGuardian предназначена для проверки истории раздач операторов онлайн-покера: опубликованный код и конвейер обработки данных могут использовать операторы и исследователи, чтобы запускать анализ на собственных данных. По данным материала, команда применяет античит-системы с 2019 года и сейчас работает с семью платформами. Системы проверяют десятки миллионов решений в день и ищут признаки сговора, игры ботов, использования подсказок в реальном времени (RTA) и доступа суперпользователей.
Кроме того, AceGuardian принимает истории раздач от операторов и отдельных игроков для проверки собственными моделями. Для уточнения порядка отправки материалов предлагается связаться с командой по адресу [email protected].
Поводом для публикации стали события, о которых стало известно в предыдущем месяце. По сообщениям об инциденте, удалённый агент внедряли на компьютеры игроков через скомпрометированное покерное программное обеспечение. Это позволяло злоумышленнику удалённо видеть экраны соперников и их закрытые карты; пострадали более двух десятков игроков в онлайн-играх на высокие ставки.
Скомпрометированными инструментами оказались jurojin Poker и IntuitiveTables. Jurojin сообщила, что в ходе «высокотаргетированной операции» с июня 2025 года по июнь 2026 года злоумышленник смог подменить обновлённый пакет на изменённую версию. По сведениям публикации, уязвимость предположительно использовали для выигрыша денег у игроков на разных площадках, включая ggpoker. Другие сайты заметили подозрительную игру и заблокировали «суперпользователя».
AceGuardian анализирует раздачи постфактум — то есть после того, как системе проверки известны все закрытые карты. В числе используемых показателей — сравнение эквити: оценивается, насколько решение игрока зависит от эквити против фактических карт соперника при неизменном эквити против предполагаемого диапазона. «Оракульные фолды» — сбросы рук, которые опережают стандартный диапазон соперника, но проигрывают его конкретной скрытой руке. Индекс блефа учитывает частоту и успешность ставок и рейзов с низким эквити против точных карт оппонента.
Также проверяются необычные показатели выигрыша — bb/100, то есть результат в больших блайндах на 100 раздач, сопоставленный с игроками с похожим объёмом рук, — и время принятия решений. Тайминги сравнивают как между собой, так и с обычным темпом самого игрока. AceGuardian подчёркивает: отдельный сигнал не доказывает нарушение. Подозрение возникает, когда несколько признаков согласуются на большом массиве раздач.
В разборе хедз-апа, представленном после инцидента 29 сентября, даже базовая версия методики отметила 72 подозрительные раздачи. По оценке авторов анализа, игрок неоднократно принимал статистически невозможные или гипероптимальные решения против точных карт соперника. За десять недель Suspect сыграл 757 раздач на лимите $25/50; 95% из них пришлись на хедз-ап против Opponent в течение 14 сессий. В этих сессиях Suspect выиграл около $45 000. Половина сессий длилась менее 30 раздач; в остальных выигрыш составлял примерно от $1 800 до $8 800, за исключением одной сессии на 250 раздач, где игрок выиграл около $15 300.
В таблице ниже приведены показатели Suspect и Opponent, а также ориентиры для поля и десяти лучших победителей в хедз-апе. Последняя колонка содержит медианные значения популяции игроков $25/50 HU:
| Показатель | Suspect | Перцентиль | Opponent против поля | Топ-10 победителей | Медиана $25/50 HU |
|---|---|---|---|---|---|
| Медианная доля оракульных фолдов: постфлоп, пара или лучше | 90,3% | 100-й | 67,7% | 71,2% | 70,8% |
| Доля оракульных фолдов на тёрне | 92,9% | 100-й | 66,0% | 71,3% | 69,7% |
| Доля оракульных фолдов на ривере | 91,2% | 99-й | 74,4% | 76,5% | 76,7% |
| Фолд на ставки для вэлью | 86,2% | 100-й | 57,0% | 56,2% | 53,9% |
| Фолд на блефы | 16,3% | 5-й | 28,6% | 27,6% | 26,1% |
| Разрыв дискриминации | 69,9 п. п. | 100-й | 28,3 п. п. | 28,7 п. п. | 27,6 п. п. |
| Успешность блефа | 39,5% | 99-й | 29,2% | 25,5% | 26,6% |
Публичные материалы включают методику и Python-конвейер обработки данных. Помимо этого, AceGuardian предлагает сообществу бесплатные сервисы, в том числе QuintAce — платформу для игры и обучения, а также инструмент для отслеживания экосистемы покерной индустрии.
Основатель, генеральный директор и технический директор AceGuardian и QuintAce доктор Thanh Tran ранее был профессором компьютерных наук в Karlsruhe Institute of Technology и приглашённым доцентом в Stanford. Он также занимал руководящую должность в Upwork во время её IPO. John Andress, руководитель направления игровой честности в AceGuardian, ранее был профессиональным игроком HSNL. Он присоединился к компании в качестве одного из основателей в 2019 году и возглавляет команду, работающую над методами обнаружения нарушений.
Комментарий «Редакция Vse-o-Pokere»
Для игроков и операторов эта история подчёркивает, что безопасность покерной платформы зависит не только от защиты серверов, но и от контроля сторонних инструментов и обновлений. Открытая методика может упростить независимую проверку раздач, однако решение о нарушении нельзя основывать на одном необычном показателе: важны качество данных, совокупность сигналов и корректный разбор контекста. Бизнесу стоит заранее определить, кто анализирует подозрительные сессии, как фиксируются результаты и каким образом обрабатываются обращения игроков. Для покерных операторов и участников рынка азартных игр остаются практические вопросы о реагировании на инциденты и доверии к игровому процессу. Наша команда консультирует и сопровождает клиентов по вопросам покера, гемблинга, казино, азартных игр и законодательства в этой сфере.
- → WPT Global проведёт 18 октября фриролл на $5 000 в рамках акции ко Дню благодарения в Канаде
- → Jordan Drummond назвал три префлоп-ошибки турнирных игроков и предложил исправлять их по чартам BBZ
- → Кардифф: организаторы нелегальных покерных игр получили по три года условно
- → Августовская выручка PokerStars on FanDuel выросла на 14% на стагнирующем рынке США
- → Майкл Барлоу выиграл кольцо RGPS Lake Erie Main Event после раздачи с девятью картами
