在近期一宗备受关注的“superuser”丑闻出现新进展后，一套全新的开源反作弊检测方案已向公众发布，旨在帮助行业防止类似事件再次发生。该丑闻中，被篡改的扑克软件内藏远程访问木马，导致玩家屏幕和底牌信息遭到泄露。
AceGuardian Research by A5 Labs 已将完整代码库发布到 GitHub，目标是让任何在线扑克运营商或研究人员都可以基于现有手牌历史，自动运行 superuser 检测。
AceGuardian 自 2019 年起为在线扑克运营商提供反作弊系统，目前已与 7 家平台合作，每天在数以千万计的决策数据中检测串通、机器人、实时辅助工具（RTA）以及 superuser 行为。
该团队同时接受来自运营商或个人玩家提交的手牌历史，并可直接通过其检测模型进行分析。
事件回顾
这起事件最早出现在上个月，当时有指控称，一种远程访问程序通过遭到入侵的扑克软件被植入玩家电脑。
攻击者因此能够远程查看对手的屏幕和底牌，受影响的高额级别线上扑克玩家超过两打。
随后很快确认，Jurojin Poker 以及 IntuitiveTables 都是遭到入侵的工具。Jurojin 此后发表声明称，在 2025 年 6 月至 2026 年 6 月期间的一次“高度定向行动”中，攻击者成功将更新包替换为被篡改的版本。
据称，攻击者利用这一漏洞从多个平台的玩家手中获利，其中包括 GGPoker。与此同时，其他平台也注意到相关可疑行为，并封禁了该“superuser”账号。
如何检测 superuser
AceGuardian 这类工具的作用，正是在事后对牌局进行评估——也就是在完整底牌信息已被完整性系统掌握的情况下，通过若干关键指标识别异常行为：
- Equity Comparisons：衡量玩家的决策是否在其对“感知范围”的权益保持不变时，仍然异常依赖于对手“真实手牌”的权益结果。
- Oracle Folds：识别那些面对对手标准范围本应领先、但恰好落后于对手具体隐藏手牌时所做出的弃牌。
- Bluff Index：追踪在面对对手精确持牌时，低权益下注与加注的频率及成功率。
系统还会结合胜率异常值进行分析，将 bb/100 与拥有相似样本量的其他玩家比较；同时也会考察决策时长，不仅单独分析时间数据，也会与该玩家自身的基线节奏进行对照。
不过，AceGuardian 也明确表示，没有任何单一信号能够直接定案。只有当多个信号在大量手牌中相互印证时，系统才会将案件标记为可疑。
在 9 月 29 日事件后提交的一宗 heads-up 案例复核中，即便只是采用其方法论中最基础的基线版本，系统也标记出了 72 手牌局存在可疑之处；在这些牌局中，一名玩家反复做出统计上几乎不可能，或对精确持牌而言过度最优的决策。
数据显示，在 10 周时间内，这名嫌疑玩家在 $25/50 级别共进行了 757 手牌，其中 95% 是在 14 场 session 中与同一名对手进行的 heads-up 对局，并在这些 session 中总共赢下约 $45,000。其中一半的 session 持续时间不足 30 手；其余 session 中，这名嫌疑玩家每场盈利约在 $1,800 到 $8,800 之间，只有一场 250 手的 session 盈利约为 $15,300。
案例评分表
| 信号 | 数值 | 百分位 | 对手对比整体样本 | 前 10 名赢家 | 中位数 |
| Oracle-fold ratio：翻牌后，成对或更强牌力 | 90.3% | 100th | 67.7% | 71.2% | 70.8% |
| Oracle-fold ratio：turn | 92.9% | 100th | 66.0% | 71.3% | 69.7% |
| Oracle-fold ratio：river | 91.2% | 99th | 74.4% | 76.5% | 76.7% |
| 对价值下注弃牌率 | 86.2% | 100th | 57.0% | 56.2% | 53.9% |
| 对诈唬弃牌率 | 16.3% | 5th | 28.6% | 27.6% | 26.1% |
| Discrimination gap | 69.9 pts | 100th | 28.3 pts | 28.7 pts | 27.6 pts |
| 诈唬成功率 | 39.5% | 99th | 29.2% | 25.5% | 26.6% |
该表展示了嫌疑玩家与对手之间的数据对比，同时列出了 heads-up 环境下整体样本、前 10 名赢家以及 $25/50 HU 玩家群体的中位数参考值。
对运营商与社区的呼吁
目前，这套方法论以及 Python/数据处理流程已在 GitHub 上公开，运营商可以自行部署并在自家手牌历史中运行检测。
此外，团队还向社区提供其他免费服务，例如通过 QuintAce 跟踪扑克行业生态。QuintAce 是一个新的 play & learn 平台。
AceGuardian 也继续接受运营商或个人玩家提交的手牌历史，并可直接利用其检测模型进行分析。
关于 AceGuardian 与 QuintAce
Dr. Thanh Tran 是 AceGuardian 与 QuintAce 的创始人、CEO 兼 CTO，曾任 Karlsruhe Institute of Technology 计算机科学教授，也曾担任 Stanford 的 Visiting Assistant Professor。他还曾在 Upwork 上市期间担任高管职务。
John Andress 是 AceGuardian 的游戏完整性负责人，曾是一名 HSNL 职业玩家。他在 2019 年作为公司创始成员之一加入，目前领导相关检测方法的研发团队。
更多扑克策略、行业资讯，请持续关注 PokerProGo。
