全球游戏风险与合规治理超势洞察：「2024年度」游戏安全观察与实践报告

前言 随着互联网技术的不断进步，游戏行业已成为全球范围内最具活力和发展潜力的领域之一。 然而，游戏安全问题也随之凸显，包括如游戏作弊、内容合规、隐私合规、未成年治理等问题。这些问题不仅威胁到玩家的游戏体验，也可能直接或间接导致游戏经济体系失衡，而此类问题的层出不穷也对游戏运营者提出了更高的要求。 我们深知，只有在游戏公司、游戏安全服务厂商、社会各界的共同努力下，才能够真正打造出一个清明、绿色、公平的游戏竞技和体验环境。 网易易盾作为业内领先的游戏风控解决方案提供商，围绕游戏反作弊、隐私合规、黑灰产治理等积累了丰富的实战经验，我们希望以报告的形式全方位展现 ���� 年各类游戏风险问题。 《���� 年度游戏安全观察与实践报告》详细介绍了当前全球主流的游戏风险问题、国内游戏安全风险问题进行拆解和解读，同时新增渠道反作弊实践指南，为游戏假量问题提供借鉴和参考。 第一章 ����年全球游戏安全风险概述P�� 全球游戏风险加剧国内游戏风险 AI 化 第二章 网易易盾游戏安全风险概述P�� 网易易盾游戏安全风险概述RPG 游戏风险FPS 游戏风险SLG 游戏风险棋牌游戏风险传奇游戏风险小游戏风险 P��第三章 游戏买量作弊问题 渠道 CPA 刷量渠道拉人解决方案 P��第四章 隐私合规与未成年人保护 隐私合规问题背景隐私合规问题治理未成年人保护问题 P��第五章 出海安全风险 主体资质合规数据保护与隐私合规知识产权合规玩法合规内容审查与跨文化合规广告与营销合规其他合规要点 第一章����年全球游戏安全风险概述 全球游戏风险加剧国内游戏风险 AI 化 全球游戏风险加剧 随着技术的不断进步和市场需求的不断变化，游戏行业将呈现出更多元、更个性化的发展态势。与此同时，���� 年全球游戏安全风险呈现出多样化、复杂化的特点。游戏公司需要不断加强技术能力、完善安全策略，并与各方共同努力，以打造一个更加安全、公平的游戏环境。 根据德国数据统计公司 Statista 显示，全球电子游戏市场收入从 ���� 年的 ���� 亿美元提升至 ���� 年的 ����亿美元。到 ���� 年，全球游戏市场收入预计将达到 ����.� 亿美元。 荷兰市场研究公司 Newzoo 的报告则预计，到 ���� 年，全球游戏市场规模将达到 ���� 亿美元（约合人民币�.� 万亿元），复合年增长率将达到 �.�%。预计到 ���� 年，全球电子游戏市场收入预计将达 ����.� 亿美元。 根据中国音数协游戏工委 (GPC) 与中国游戏产业研究专家委员会主导编写的《���� 年中国游戏产业报告》显示，���� 年，国内游戏市场实际销售收入 ����.�� 亿元，同比增长 �.��%，再创新高。游戏用户规模 �.�� 亿人，同比增长 �.��%，亦为历史新高点。 市场收入与用户规模同步增长并再创新高的主要原因：一是游戏新品数量有所增加，且出现爆款大作；二是多款长青产品运营平稳；三是小游戏表现抢眼，增长势头强劲；四是多端发行与云游戏使用户消费更为便利。 移动游戏，持续走强 细分市场中，移动游戏实际销售收入占比为 ��.��%，仍稳居主导地位；客户端游戏实际销售收入占比 ��.��%；网页游戏市场实际销售收入占比为 �.��%。由于本年度有现象级产品出现，使上述之外游戏市场占比，从去年的 �.��% 大幅增至今年的 �.��%。受其影响，移动、客户端、网页游戏三者占比较去年均有所下降。 从数量上看，���� 年，在收入排名前 ��� 的移动游戏产品中，角色扮演类居首，占比 ��%，同比下降 �%。卡牌类居次，占比 ��%，同比去年上升一位。策略和棋牌类占比均为 �%。需要留意的是，去年占比位居第四的射击类游戏，今年大幅降至第七位。 从收入上看，���� 年收入排名前 ��� 的移动游戏中，多人在线战术竞技类占比 ��.��%，位居首位；角色扮演类次之，占比 ��.��%；射击类占比 ��.��%，位居第三；三者合计占比总收入 ��.��%。其中，角色扮演类占比相较去年下滑 ��.�%。与此同时，动作类新游的出现，带动了本年度动作类游戏收入的上涨。 主机与端游，稳健扩张 ���� 年，我国客户端游戏市场实际销售收入 ���.�� 亿元，同比增长 �.��%。主要得益于头部长青游戏的稳定表现，以及多部移动游戏新品在 PC 端的同步发行。 ���� 年中国主机游戏市场实际销售收入 ��.�� 亿元，同比增长 ��.��%。主机游戏市场规模的明显扩张，主要得益于现象级新品的优异表现。 从技术革新来看，AI 技术的不断进步推动了游戏行业的创新和发展，生成式 AI 在游戏开发和运营中的应用越来越广泛，为游戏行业带来了更多颠覆性的体验。 此外，游戏产业与其他行业的跨界合作和 IP 联动成为了一种趋势，为游戏行业带来了新的增长点。 ���� 年全球游戏安全风险呈现出多样化且日益复杂的态势，主要集中在游戏外挂持续威胁游戏玩家公平竞技、游戏黑产破坏游戏经济安全、未成年人保护日趋严格、游戏内容合规性成为全球共识。 国内游戏风险 AI 化 全国首例“AI 外挂” 据媒体报道，���� 年 � 月 � 日，由某射击类网络游戏公司协助警方侦破的全国首例“AI 外挂”案进行了一审公开宣判。该案中，AI 外挂中的“cvc”等程序对多款游戏中游戏画面数据进行了未授权获取，对游戏中处理的鼠标数据指令进行了未授权的修改，增加了游戏中“自动瞄准”和“自动开枪”的功能，干扰了游戏的正常运行环境，属于破坏性程序。该团队利用 AI 外挂手段侵入、非法控制计算机信息系统的程序、工具，并获取巨额利润，严重破坏游戏的公平性，损害游戏方合法权益。 随着 AI 技术的发展，不法分子开始利用 AI 技术制作更高级、更隐蔽的外挂。这些外挂能够模拟玩家真实操作，无需接触游戏内部数据即可作弊，且难以被传统反作弊系统检测到。 AI 外挂的制售团伙在市场上日益活跃，为网络安全和游戏公平性带来了新的挑战。外挂类型与攻击手段多样化，模拟点击、修改器、恶意应用、定制外挂等多种类型的外挂层出不穷。 黑灰产工作室多通过自动化脚本实现自动攻击和自动任务，以及利用虚拟空间、云真机等工具实现的多开和动态升级躲避官方检测，最终破坏游戏经济体系，威胁游戏运营根基。 此外，部分玩家为了获取游戏数值优势，通过使用外挂非法收集游戏装备、道具、金币等，以此破坏游戏发展进程、玩家数值平衡。 由此可见，AI 技术给游戏安全带来了全新挑战，特别是 AI 外挂的制作和使用涉及先进的技术手段，如机器学习、图像识别等。 这些技术为不法分子提供了更隐蔽、更高效的作弊方式，使得游戏公司需要不断投入资源提升安全防护能力，研发更加智能、高效的反作弊系统，以应对 AI 外挂等新型作弊手段。 第二章网易易盾游戏安全风险概述 网易易盾游戏运营风险概述RPG 游戏风险FPS 游戏风险SLG 游戏风险棋牌游戏风险传奇游戏风险小游戏风险 网易易盾游戏安全风险概述 根据网易易盾游戏安全统计数据显示 ���� 年，游戏总体风险对抗激烈并呈现出上升态势，易盾全年累计检测安全风险 ���.� 亿次，同比增长��%，其中环境风险威胁最大，检测量达到 ��,���,���,��� 次，占整个检测安全风险类型的 ��.��%。外挂危险持续增长，���� 年全年累计检测 �,���,���,��� 次，占比 ��.�%，同比增长 ��%。 本年度，业务安全风险累计检测 �,���,���,��� 次，占游戏安全风险总体的 �.��%。其他风险累计检测�,���,���,��� 次，占比 �%。 说明： 环境风险：指通过对运行环境进行修改进而影响游戏进程，如模拟器、云真机、ROOT 等；外挂风险：指通过修改游戏内存等方式影响游戏进程，如模拟点击、修改器等脚本外挂；业务风险：指通过修改业务向策略为主，如设备群控、多开、社交融合定制等。 一般情况下，一款游戏会同时受到多种游戏风险威胁，而不会单纯是某一类独立风险。 ���� 年，网易易盾围绕游戏风险特征，通过定量、定性分析手段，检测出环境风险中模拟器占比 ��%，云真机占比 ��%、虚拟空间占比 ��%，其他风险如越狱、虚拟机、调试器等合计占比 ��%；外挂风险中模拟点击占比高达 ��%、修改器占比 ��%、定制外挂占比 ��%、加速器与盗版合计占比为 �%，其他风险占比 �%；业务风险中，团伙工作室问题最为严重，占比高达 ��%，群控多开占比为 ��%、渠道假量问题占比 �%，其他问题占比 ��%。 不同的游戏需要处理的游戏风险问题差异明显，如 RPG、SLG、传奇等数值类游戏，一定会滋生搬砖工作室、脚本群体；FPS、棋牌等对抗类游戏，一般会存在严重的修改器、盗版情况；而像卡牌等长期养成类的游戏，一定会存在代肝、初始号贩卖的问题。 RPG 游戏风险 RPG 游戏作为一种强交互、强故事性，兼具对战（PVP）、养成副本（PVE）等的游戏类型，玩家在游戏中扮演一个或多个角色以养成数值的方式提升游戏体验。 目前，角色扮演类游戏分支常见如：大型多人在线角色扮演游戏（MMORPG）和动作角色扮演游戏（ARPG），其中前者以互动、养成为主，而后者则更加侧重于动作战斗。 根据网易易盾 ���� 年检测数据显示，角色扮演类游戏模拟点击、修改器、定制外挂问题、加速器问题最为严重。 其中，模拟点击占比 ��%、定制外挂占比 ��%、修改器占比 �%、加速器占比 �%、破解版占比 �%。 模拟点击作为 RPG 游戏最常见的作弊手段，主要表现在作弊玩家 / 黑灰产工作室利用脚本进行自动任务、自动跑环、自动领取奖励、自动战斗、自动采集资源、快速升级技能等。而后黑灰产工作室则会通过私域、主播、工会、自建站、电商平台等渠道对其获得的道具、游戏币、角色等进行兜售和集中售卖，以此牟利。 另外，由于 RPG 游戏细分玩法和类型较多，在风险问题上也存在一定差异，比如 APRG 游戏中云真机、模拟点击、模拟器最为严重。 RPG 游戏的作弊玩家，多采用多种技术手段去影响游戏的均衡运行，如打金类作弊玩家会通过虚拟手机号进行预约，利用云手机、模拟器多开、设备墙、虚拟机等批量创建登录，并在囤号阶段用脚本批量囤号升级，升级为成品号后再通过多开工具实现同屏多开，利用脚本工具，群控自动打金。 当然，游戏工作室会利用 RPG 游戏的不同特性进行打金操作，比如 DNF 类游戏允许单账号创建多角色切号操作，通过手机设备墙实现团伙多开，利用 PC 脚本对设备进行群控操作，实现团伙打金。 FPS 游戏风险 FPS 游戏是射击类游戏的一个分支，在 FPS 游戏中，玩家通过游戏角色的视角直接体验游戏世界，这种视角使得玩家能够更直接地感受到射击的快感和战斗的紧张感。 根据网易易盾 2024 年检测数据显示，第一人称射击类游戏修改器、盗版、加速器、高端定制挂（外挂价格≥1000 元 / 月）最为严重。 网易易盾检测出不同风险占比为：修改器 59%、破解版 18%、高端定制挂 15%、加速器 8%。 其中修改器主要是玩家通过修改游戏内存和关键资源文件，实现自动瞄准、锁头、瞬移、飞天遁地、透视等辅助对战效果，同时也会通过修改器修改生命值、弹药、子弹伤害、压枪的稳定性等数值数据，以此提升获胜概率。 此外，FPS 游戏的高端定制挂问题上升趋势明显，比如部分外挂通过 VPN 通道，营造弱网、丢包、延迟等网络环境，实现游戏内瞬移、不掉血等效果。 以某第一人称射击游戏为例，该游戏作弊玩家通过 QNET 弱网工具，借助 VPN 通道，营造弱网、丢包、延迟等网络环境，从而实现游戏内瞬移、不掉血等效果。 SLG 游戏风险 SLG 游戏是一种策略游戏，玩家需要在实时进行的游戏中做出快速决策，指挥和管理资源，以及指挥军队进行战斗。这类游戏通常涉及基地建设、资源采集、单位生产和战术部署等多个方面。 策略类游戏玩法