オンラインポーカーのスーパーユーザー対策ツール登場
セキュリティ研究者が、ハンドヒストリーを解析して相手のホールカードを見られるスーパーユーザーを検出するオープンソースソフトを公開。不審なアカウントを人的確認に回す。
オンラインポーカーに新たな不正対策ツールが登場した。QuintAceとAceGuardian Researchのセキュリティ研究者らが、高度なアンチチートシステムの完全なソースコードをGitHubで無償公開した。ハンドヒストリーだけで、いわゆる「スーパーユーザー」——相手のホールカードを見ることができるプレイヤー——を検出できるシステムだ。
トロイの木馬スキャンダルへの対応
この公開は、9月に発覚した事件への直接的な対応として行われた。人気ポーカーツール「Jurojin Poker」や「IntuitiveTables」の改ざん版に「MeshAgent」と呼ばれるトロイの木馬が仕込まれていた事件だ。このマルウェアにより、攻撃者はヨーロッパと北米のハイステークスプレイヤー20人以上の画面と正確なカードを閲覧できる状態だった。
ツールの開発者らが強調するように、ポーカープラットフォームのサーバー自体が侵害されたわけではない。カード情報の漏洩は被害者の個人PCから直接発生した。その情報をバーチャルテーブルで利用すれば、ゲームの判断に紛れもない統計的痕跡が残る。攻撃者がどのようにデータを入手したかに関わらず、このシステムはそれを特定できる。
プロジェクトを率いるのは、QuintAceとAceGuardianの創業者でCEO/CTOを務めるThanh Tran博士（トラン・タイン博士）だ。カールスルーエ工科大学の元コンピュータサイエンス教授であり、スタンフォード大学の研究者でもある。さらに、AceGuardianでゲームインテグリティ部門責任者を務め、元ハイステークスのノーリミットホールデムプロであるJohn Andress（ジョン・アンドレス）も参加している。AceGuardianチームは2019年から7つの国際プラットフォーム向けに不正対策システムを運用しており、毎日数千万件の判断を評価している。
ツールの仕組み：6つの主要シグナル
このシステムは、テーブル上の全プレイヤーのカードが完全に判明している状況でプレイされたハンドを分析する。単一の指標に頼るのではなく、複数の統計指標を組み合わせて判定する。
- エクイティ比較：プレイヤーの判断を3つのレベル——起こり得る全コンボ、実際の相手のカード、ベイズモデルによる推定レンジ——と照合する。標準的な戦略を考慮した上でも、プレイヤーの反応が相手の隠れたカードに異常に依存していないかを検証する。
- オラクルフォールド：トップペアやツーペアなど強いハンドをフォールドする状況を検出する。典型的な相手レンジに対しては勝っているが、相手の実際の隠れたハンドに対しては負けているケースだ。
- ブラフ指数：特定の相手コンボに対してエクイティが極めて低いベットの頻度と成功率を追跡する。
- ブラフキャッチ：ブラフ指数と対をなす指標で、相手のブラフにコールする能力を測定する。
- 成功率：プレイハンド数とプレイスタイルが似ているプレイヤーと結果を比較して分析する。
- 判断時間：特定の状況でのアクションの速さを監視する。例えば、巨大なポットで強いハンドを2秒以内に正しくフォールドするケースなどだ。
このシステムの出力が自動的にプレイヤーをBANするわけではない。ソフトウェアは疑わしいハンドに0〜100のリスクスコアを割り当て、人間によるレビュー用のランキングを生成する。大量のプレイハンドのサンプルで複数の警告シグナルが一致した場合にのみ、アカウントがフラグ立てされる。
ケーススタディ：勝率だけでは不十分な理由
ツールの有効性を示すため、制作者は「Paul Gregg」と呼ばれる事例に関するケーススタディを公開した。分析は25/50のリミットで10週間にわたりプレイされた757ハンドのサンプルに焦点を当てたもので、ほとんどがヘッズアップだった。容疑者はこれらの対戦で約45,000ドルを勝ち取り、負け越した日は一度もなかった。
もしプラットフォームがこのプレイヤーをbb/100の勝率だけで評価していたら、容疑者は他の大勢に紛れ込んでいただろう。彼の最高連勝記録は2,010人の同種プレイヤーの中で81パーセンタイルに達しており、強いプロとしては典型的な好調ぶりを反映していた。
新しい判断モデルを適用して初めて、異なる姿が明らかになった。基本モデルは72ハンドを疑わしいとフラグ立てした。このプレイヤーは、比較対象となった193人のヘッズアッププレイヤーの中で6つの主要シグナルすべてにおいて上位1%の極端さに位置し、A-Aのようなハンドを含め、わずかに負けている場面で極めて素早くフォールドを繰り返していた。
プラットフォームとプレイヤーへの提供
ソースコードをMITライセンスでGitHub上に公開したことで、あらゆるオンラインポーカー運営者がこの検出システムを自社のインフラに無料で組み込めるようになった。研究チームはポーカーコミュニティ自体にも目を向けている。自分のPCが不正アクセスを受けた疑いがあるプレイヤーや、ホールカードを不正に閲覧できる相手と対戦した疑いがあるプレイヤーは、ハンドヒストリーを research@aceguardian.co まで送れば無料で分析してもらえる。
このコードの完成は、オンラインポーカーのセキュリティにとって大きな節目となる。同時に、はっきりとしたメッセージも突きつけている。攻撃者が隠れたカードを見る新たな手口を見つけたとしても、バーチャルテーブル上の統計的な痕跡がいずれ彼らを暴き出すということだ。