Alat anti-curang baru incar superuser poker

Poker online punya alat integritas baru. Peneliti keamanan dari QuintAce dan AceGuardian Research merilis kode sumber lengkap sistem anti-kecurangan canggih, tersedia bebas di GitHub, yang mampu mendeteksi apa yang disebut superuser — pemain yang bisa melihat kartu hole lawan — hanya dari riwayat tangan.

Respons atas Skandal Trojan Horse

Rilis ini merupakan respons langsung terhadap insiden September lalu, ketika Trojan horse bernama MeshAgent ditemukan dalam versi terkompromi sejumlah alat poker populer, termasuk Jurojin Poker dan IntuitiveTables. Malware itu memungkinkan penyerang melihat layar dan kartu persis lebih dari dua lusin pemain high-stakes di Eropa dan Amerika Utara.

Seperti ditegaskan para pembuat alat ini, server platform poker sendiri tidak dibobol. Kebocoran kartu terjadi langsung dari komputer pribadi para korban. Penggunaan informasi itu di meja virtual meninggalkan jejak statistik yang tak terbantahkan dalam keputusan permainan, yang bisa diidentifikasi sistem ini terlepas dari bagaimana penyerang memperoleh datanya.

Proyek ini dipimpin Dr. Thanh Tran, pendiri sekaligus CEO/CTO QuintAce dan AceGuardian, mantan profesor ilmu komputer di Karlsruhe Institute of Technology dan peneliti di Stanford University, bersama John Andress, kepala integritas permainan di AceGuardian dan mantan profesional no-limit hold'em high-stakes. Tim AceGuardian telah mengelola sistem anti-kecurangan sejak 2019 untuk tujuh platform internasional dan mengevaluasi puluhan juta keputusan setiap hari.

Cara Kerja Alat Ini: Enam Sinyal Utama

Sistem menganalisis tangan yang dimainkan ketika ia memiliki informasi lengkap atas kartu semua pemain di meja. Alih-alih mengandalkan satu indikator saja, sistem menggabungkan beberapa metrik statistik:

• Perbandingan Equity: Keputusan pemain dibandingkan dengan tiga level — seluruh spektrum kombinasi yang mungkin, kartu lawan yang sebenarnya, dan range perkiraan dari model Bayesian. Uji ini memeriksa apakah reaksi pemain bergantung secara tidak normal pada kartu lawan yang tersembunyi, bahkan setelah memperhitungkan strategi standar.
• Oracle Folds: Mengidentifikasi situasi ketika pemain melipat tangan kuat, seperti top pair atau two pair, yang unggul melawan range lawan pada umumnya tetapi kalah melawan kartu tersembunyi lawan yang sebenarnya.
• Indeks Bluff: Melacak frekuensi dan keberhasilan taruhan dengan equity sangat rendah melawan kombinasi lawan tertentu.
• Bluff Catching: Pasangan dari Indeks Bluff, mengukur kemampuan untuk call bluff lawan.
• Tingkat Keberhasilan: Menganalisis hasil dibandingkan dengan pemain yang jumlah tangannya dimainkan serupa dan gaya bermainnya mirip.
• Waktu Keputusan: Memantau kecepatan aksi dalam situasi tertentu, seperti melipat tangan kuat dengan benar di pot besar dalam waktu dua detik.

Keluaran sistem ini tidak otomatis mem-ban pemain. Perangkat lunak memberi skor risiko 0 hingga 100 pada tangan yang mencurigakan dan menghasilkan peringkat untuk ditinjau manusia. Sebuah akun baru ditandai jika beberapa sinyal peringatan cocok pada sampel tangan yang dimainkan dalam jumlah besar.

Studi Kasus: Kenapa Win Rate Saja Tidak Cukup

Untuk menunjukkan efektivitas alat ini, para pembuatnya menerbitkan studi kasus terkait insiden yang disebut "Paul Gregg." Analisisnya berfokus pada sampel 757 tangan yang dimainkan selama 10 minggu di limit 25/50, sebagian besar heads-up. Tersangka memenangkan sekitar $45.000 dalam duel-duel ini dan tidak mengalami satu pun malam yang merugi.

Jika platform menilai pemain itu hanya dari win rate bb/100-nya, tersangka akan menyatu dengan yang lain. Rangkaian kemenangan terbaiknya mencapai persentil ke-81 di antara 2.010 pemain yang sebanding, mencerminkan rentetan hasil bagus yang tipikal untuk seorang pro yang kuat.

Hanya setelah model keputusan baru diterapkan, gambaran berbeda terungkap. Model dasarnya menandai 72 tangan mencurigakan. Pemain itu berada di peringkat 1% teratas dalam hal ekstremitas pada enam sinyal utama dari 193 pemain heads-up yang dibandingkan, dan berulang kali melakukan fold yang sangat cepat di spot-spot di mana ia kalah tipis, termasuk dengan tangan seperti A-A.

Ketersediaan untuk Platform dan Pemain

Menerbitkan kode sumber di GitHub dengan lisensi MIT berarti operator poker online mana pun bisa menerapkan sistem deteksi ini ke dalam infrastruktur mereka secara gratis. Tim peneliti juga mempertimbangkan komunitas poker itu sendiri. Pemain yang curiga komputernya telah disusupi, atau merasa pernah menghadapi lawan dengan akses ilegal ke kartu hole, bisa mengirim riwayat tangan mereka langsung untuk dianalisis gratis ke research@aceguardian.co.

Lahirnya kode ini menjadi tonggak penting bagi keamanan poker online. Ini juga menyampaikan pesan jelas: meski penyerang mungkin menemukan cara baru untuk melihat kartu tertutup, jejak statistik di meja virtual pada akhirnya akan membongkar mereka.