10 年封号背后的新型外挂
5 月 25 日，AIbase 报道腾讯端游《三角洲行动》运营团队对一类新型外挂发起专项打击：基于屏幕截图加大模型识别的视觉外挂。和过去十年射击游戏对抗的内存挂不同，这类外挂不读取游戏内存、不修改客户端，原理上反作弊系统几乎抓不到。腾讯这次给出的处理是封号 10 年——这是端游历史上最重的处罚之一。
视觉外挂的工作链路
视觉外挂的工作原理简单到危险：另一台电脑（或者同一台机器的另一块显卡）持续抓取游戏画面，喂给一个本地部署的视觉模型，模型实时识别敌人位置、距离和姿态，再通过虚拟硬件（USB 模拟键鼠）把瞄准信号反向打回主机。整个链路绕过了游戏客户端——反作弊软件没办法检查另一台电脑里跑的是什么模型，也没办法分辨硬件输入是人还是程序。这是大模型平民化之后给游戏行业带来的第一个系统性风险。
过去一年里，YOLO 系列在游戏图像上的微调版本在 GitHub 上散播得很快，配合 RTX 4060 这种消费级显卡，识别延迟可以压到 30ms 以内——快到玩家自己的反应时间根本跟不上。一个会用 Python 的中学生，半天就能搭出一套能在 FPS 游戏里自动锁头的本地系统。腾讯反作弊技术负责人朱雯佳在《三角洲行动》官方社区的技术分享帖里点出了这个事实：”作弊门槛降到了数千元和一个周末，反作弊不能再靠’查它在哪’，必须靠’看它怎么动’。”
从客户端扫描到服务端动作建模
腾讯这次打击的具体动作有几条。一是把行为检测从客户端转到服务端：过去反作弊靠扫描客户端进程，现在加了一层服务端的动作模式分析——同一个账号如果连续多局展现出人不可能做到的瞄准曲线（比如毫秒级 180° 转身爆头），后台就标记。二是加了硬件指纹和键鼠输入的统计建模，识别非人类输入特征。三是和广告联盟、电商平台合作，下架那些公开兜售视觉外挂的店铺。10 年封号是配合这套技术打击给出的最严罚则，意在制造被抓到就血亏的预期。
《三角洲行动》运营负责人在玩家社区给出的口径是：”过去一个月我们封禁的视觉外挂账号超过 18 万个，是去年同期内存挂封禁量的 4.6 倍。” 这个数字的含义不只是新型外挂泛滥，更说明老一代反作弊的覆盖盲区在迅速变大。Riot Games 的 Vanguard 团队负责人 Phillip Koskinas 早在今年一月就在 X 上写过一段类似的判断：”视觉模型把作弊从代码战变成了机器人战，传统的内核级检查已经不再是护城河。”
不对称对抗与机制改造的两条路
但视觉外挂这套对抗的本质是不对称的。游戏厂商再怎么加固客户端，外挂作者只要再上一台分屏机就绕过了。最终能压住这种外挂的，要么是法律层面的强力威慑（这条路在国内更可行，海外取证难），要么是游戏机制本身的改造——比如降低长距离爆头的奖励、加入主观视野遮挡机制，让自动锁头在游戏目标层面失效。腾讯这次的 10 年封号属于威慑路径，机制改造路径还没动。
视野再放大一点：FPS、MOBA、自走棋、棋牌都已经出现过用大模型做识别和决策的外挂版本，《三角洲行动》只是被点名最响的一个。整个游戏行业接下来几年都要重写反作弊的底层逻辑——从防止程序篡改客户端转向识别行为模式中的非人类信号。这是一个慢且贵的过程。
威慑只能争取时间，机制改造才是终点
腾讯这次在《三角洲行动》上的处罚是行业里第一波公开姿态，但远不是最后一波。10 年封号能在短期里让一部分玩家不敢碰外挂，但视觉外挂的成本已经低到”封一个号买块新硬盘重装”的水平，威慑曲线最终会被磨平。真正的解法是把游戏设计本身改成自动锁头不再有用——这件事的难度比封号大十倍，但这是唯一能维持竞技公平的路径。腾讯接下来一年要不要在新版本里动机制，比这次封号通报值得盯得多。
参考：AIbase 报道
