数说《2024年度游戏安全报告》，洞察游戏安全新态势

1月10日，网易易盾联合垦丁律师事务所正式发布《2024年度游戏安全观察与实践报告》(下称《游戏安全报告》)。

《游戏安全报告》以自身在游戏安全方面的治理实践为基础，以全球游戏产业安全运营与合规治理为视角，通过对上千亿的治理数据量、上万黑灰产工作室场景、1000+主流游戏安全问题展开详细分析，揭示2024年游戏产业面临的安全问题全貌。

本次主题内容将用数据的视角，为您带来《游戏安全报告》的全新解读。

全国第 1例AI外挂案告破宣判

2024年5月6日，由某射击类网络游戏公司协助警方侦破的全国首例“AI外挂”案进行了一审公开宣判。标志着AI外挂的攻防对抗进入了新阶段。

该案中，AI外挂中的“cvc”等程序对多款游戏中游戏画面数据进行了未授权获取，对游戏中处理的鼠标数据指令进行了未授权的修改，增加了游戏中“自动瞄准”和“自动开枪”的功能，干扰了游戏的正常运行环境，属于破坏性程序。

该团队利用AI外挂手段侵入、非法控制计算机信息系统的程序、工具，并获取巨额利润，严重破坏游戏的公平性，损害游戏方合法权益。

3种主要游戏安全风险占比揭秘

2024年全年，游戏总体风险对抗激烈并呈现出上升态势，网易易盾全年累计检测安全风险241.3亿次，同比增长11%。其中主要风险分为环境风险、外挂风险、业务风险三类。

其中环境风险威胁较大，检测15,615,997,618次，占整个检测安全风险类型的64.69%。主要指通过对运行环境进行修改进而影响游戏进程，如模拟器、云真机、ROOT等。

外挂危险持续增长，2024年全年累计检测5,460,751,697次，占比22.6%，同比增长17%，包括通过修改游戏内存等方式影响游戏进程，如模拟点击、修改器等脚本外挂。

本年度业务安全风险累计检测1,174,478,125次，占游戏安全风险总体的4.56%，比重不是特别大，涵盖通过修改业务向策略为主，如设备群控、多开、社交融合定制等。

3类热门游戏的安全风险统计洞察

模拟点击作为角色扮演类游戏（RPG）的重灾区，主要表现在作弊玩家 / 黑灰产工作室利用脚本进行自动任务、自动跑环、自动领取奖励、自动战斗、自动采集资源、快速升级技能等。而后黑灰产工作室则会通过私域、主播、工会、自建站、电商平台等渠道对其获得的道具、游戏币、角色等进行兜售和集中售卖，以此谋取收益。

修改器问题在FPS游戏中最为严重，网易易盾检测出不同风险占比为：修改器59%、破解版18%、高端定制挂15%、加速器8%。此外，FPS游戏的高端定制挂呈现出上升趋势明显，比如外挂通过VPN通道，营造弱网、丢包、延迟等网络环境，实现游戏内瞬移、不掉血等效果。

SLG游戏是一种策略游戏，玩家需要在实时进行的游戏中做出快速决策，指挥和管理资源，以及指挥军队进行战斗。网易易盾检测出不同风险占比为：模拟点击31%、定制外挂27%、加速器24%、工作室16%、破解版3%。

另外，跨端脚本在SLG游戏中较为主流，表现在作弊玩家借助PC上执行按键精灵类脚本，利用模拟器多开，批量控制运行在内的游戏，实现自动化操作。

常见的 5种隐私合规问题研究

随着监管力度和重视程度的不断加强，游戏类App的隐私合规问题也在不断得到改善。在2024年的监管力度依旧没有松懈的情况下，被通报的游戏类App的数量与频次相较2023年却有所下降，被通报数量环比下降59.46%，说明各游戏开发商都对App的隐私合规问题开始重视起来。

当前，游戏App常见隐私检测问题：