加拿大牌手Paul Gregg被指超级账号作弊

指控内容

一名安全研究人员报告称，约30名扑克玩家的个人电脑被植入了远程访问工具，入侵途径是遭到篡改的扑克辅助软件。该工具被描述为一种远程访问木马，原则上可以让外部人员查看玩家的屏幕，并实时看到底牌——这正是扑克圈所说的“超级账号作弊”（superusing）的核心手法。

处于指控中心的软件是 Jurojin，一款部分高额桌玩家使用的扑克辅助工具。根据该研究人员的说法，这次入侵并非孤立事件，而是一场通过被篡改的软件更新持续发动的攻击。

Jurojin 确认更新被篡改

Jurojin 已确认，其更新机制在2025年6月至2026年6月期间遭到篡改。换句话说，玩家信任的、用来推送正规补丁的分发渠道，在大约一年的时间里，也能推送别的东西。

这个细节很关键，因为它改变了威胁模型。安装扑克工具的玩家通常接受一定风险来换取功能，但他们不会想到更新通道本身就是攻击入口。当更新服务器被攻破时，即便是谨慎的用户也可能中招，而且没有任何明显的预警信号。

社区点名嫌疑人

高额桌圈子已将加拿大玩家 Paul Gregg（保罗·格雷格）指为这起阴谋的疑似主谋。这里必须说清楚：这一指控目前只在扑克社区内流传，并与该安全研究人员的发现相关联，但点名嫌疑人不等于正式认定有罪。现有材料中，并未提及对该指控进行过任何独立裁决。

这类指控在高额桌圈子里往往传播极快——那里玩家池小、名声人人可见、涉及金额巨大。但这类事情也往往很难迅速了结，因为技术证据通常掌握在私人安全研究人员手中，而不是在公共监管机构手里。

为什么超级透视如此致命

在线上扑克中，超级透视被视为最严重的作弊形式之一。典型情况下，作弊者通过共享屏幕、被入侵的设备或串通账号，获取一名或多名对手的底牌。有了这些信息，本应基于概率的决策几乎变成了确定性决策。

危害不仅限于实际打过的牌局。一旦玩家怀疑底牌可能被泄露，整局游戏的公正性都会受到质疑。受监管的平台在检测方面投入巨大，但检测的前提是知道该找什么，而被入侵的第三方工具可能处于平台直接视野之外。

更大的风险：第三方扑克工具

这起事件凸显了线上扑克的一个结构性问题。许多玩家使用辅助软件——追踪器、HUD、胜率计算器和训练工具——这些软件在本地电脑上运行。它们通常由小团队开发，通过非主流应用商店分发，并自动更新。

这种组合带来了供应链风险。一次被入侵的更新就能同时影响大量用户。想降低暴露风险的玩家，通常有以下几个实用选择：

• 只使用发布者明确可查、更新流程透明的第三方工具。
• 将扑克和日常浏览分开使用不同设备或用户配置文件。
• 把软件异常行为、异常卡顿或无法解释的系统变化当作排查理由。
• 优先选择扑克平台服务条款明确允许的工具。

这些措施都不是保证。它们只是降低风险的手段，而非免疫。

接下来会怎样

关键的未解问题涉及技术和程序层面：更新机制是如何被入侵的，实际有多少账号受到影响，以及是否有扑克平台或监管机构会进行正式审查。在这些问题得到解答之前，合适的姿态是谨慎，而非下结论。

对于高额桌群体而言，直接影响很可能是对第三方软件的重新审视，以及推动对玩家安装的工具进行更严格的验证。对于更广泛的扑克公众来说，这起事件提醒人们：在线上扑克中，安全不仅关乎平台的服务器——它还延伸到玩家自己电脑上运行的每一个程序。