GGPoker 全面封杀第三方 HUD，超管作弊风波后上线五重安全防线

GGPoker 全面封杀第三方 HUD，超管作弊风波后上线五重安全防线

线上扑克圈那桩安全丑闻还没散味——多名高额桌玩家疑遭「超管」（superuser）通过隐蔽的远程屏幕访问软件盯上——GGPoker 成了最新一个出面回应的运营商，一口气抛出五项新安全措施。

其中最狠的一条，是全面禁用所有与 GGPoker 客户端同时运行的第三方扑克软件。PokerTracker 4、Hold'em Manager 3、Hand2Note 这些用的人不少的 HUD（抬头显示）工具，全部在列。

GGPoker 公布的其余几项新功能分别是：对异常高胜率加强追踪、终止对老旧操作系统的支持、为受害者及社区提供支援，以及在软件内新设一个专门的客户端安全板块，内含四项具体新功能。

下面逐条拆开讲。

按 GGPoker 的说法，此次整顿的直接导火索，是近期被曝出的一连串高额桌异常事件。有玩家怀疑，自己在牌桌上的底牌信息被对手实时看穿，而问题出在一种能远程读取屏幕内容的软件上。这类工具本不属于牌局辅助，却能在不被察觉的情况下把桌面信息传出去，等于是给「超管」开了后门。

HUD 原本是数据统计工具，通过记录对手的历史手牌，估算其入池率、翻牌后激进度等指标，贴在牌桌上辅助决策。职业玩家对它又爱又恨：用惯了确实提升效率，但它也让牌桌变得更「透明」，同时给外部软件留下了接入客户端的通道。GGPoker 这次直接一刀切，等于把这条通道彻底焊死。

对职业玩家来说，这个决定的分量不轻。PokerTracker 4 和 Hold'em Manager 3 是多年来的标配，很多人整套复盘、数据库管理、盈亏分析都建立在这套体系上。禁令一出，这些工作流要么迁移，要么放弃。GGPoker 没有给出缓冲期的细节，玩家社群的反弹已经开始酝酿。

另一方面，GGPoker 把「异常高胜率追踪」写进方案，说明其对异常账号的识别思路正在从单点举报转向数据建模。长期维持不合理胜率的账号会被系统标记，这比事后追查更主动。老系统停支则是另一层考虑：老旧系统往往缺少现代安全机制，容易被远程软件钻空子，砍掉它们等于减少攻击面。

最值得关注的是软件内新增的客户端安全板块。它把安全能力直接放到玩家眼前，而不是藏在后台。GGPoker 表示该板块将包含四项具体功能，但本段尚未展开细节。对一家在丑闻中被质疑反应迟缓的运营商来说，把安全做成看得见的产品模块，本身就是一种姿态。

受害者与社区支援这一项，指向的则是丑闻后的信任修复。高额桌玩家损失的不只是钱，还有对平台公平性的信心。GGPoker 目前没有说明支援的具体形式与覆盖范围，但从措辞看，至少承认了受害群体的存在。

这五项措施合在一起，逻辑是清晰的：堵住外部软件的接入通道，强化内部异常检测，削减脆弱的老旧系统，再把安全能力前置到客户端界面，最后给受害者和社群一个交代。是否够用，还得看执行。

值得注意的是，第三方 HUD 禁令并非只影响 GGPoker 一家。它可能引发连锁反应——其他运营商会不会跟进，职业玩家群体是否会因此重新分配自己的平台选择，都还是未知数。至少在眼下，这道禁令已经把「工具辅助」和「公平竞技」之间那条模糊的界线，重新划得清楚了一些。

然而，各大线上平台携手合作、共同抓捕并封禁作弊者的那一天，似乎仍然遥遥无期。

是时候和 HUD 说再见了

在诸多新措施中，对第三方软件的封禁可能造成最大的“附带伤害”——不仅打击作弊者，许多诚实的玩家也会被波及。

像 PokerTracker 4 这类软件，除了提供 HUD（实时数据叠加界面，利用收集到的对手信息在游戏中显示统计数据）之外，还可以用于资金管理跟踪以及整理牌局历史供复盘学习之用。

此外，AutoHotKey 等自动化工具也能让玩家的生活更加轻松，尤其是多桌同时作战的磨桌党——它可以创建快捷指令，比如用鼠标滚轮调节下注额度，或设置“过牌/跟注/弃牌”的实用热键。

GGPoker 此前曾对上述这类第三方工具给予豁免，认为它们并不会影响游戏本身的公平性。但如今平台方面声称，每一次使用这类工具，都会“多创造一个你的信息可能被泄露的漏洞”，因此决定全面收紧、严厉封杀。

更新后的禁用工具名单中，包括但不限于以下这些：

• Jurojin Poker
• PokerTracker 4
• Hand2Note
• Holdem Manager 3
• StarsC

客户端安全板块全新上线

客户端更新已在路上，届时「游戏设置」选项卡下会新增一个「安全」入口。这四组功能全部可选，启用后仅在你打开 GGPoker 软件期间运行，关掉客户端即自动停止，不必担心后台驻留。

Screen Guard（屏幕守卫）的运作方式与 ACR Poker 的 Screen Shield 相近，阻止远程访问者查看你的全部牌桌、指定牌桌或整个客户端界面。当然，单个牌桌仍可单独放行——比如你允许金主（backer）盯盘观察他出资的那位玩家，这类需求并未被堵死。

Connection Monitor（连接监控）负责对可疑连接发出自动警报，远程控制类工具是重点盯防对象。一旦检测到异常连入，系统会即时提示，让玩家有机会第一时间反应。

Process Check（进程核查）则把处置权交回给你：可以手动把某些应用标记为「免检」，它们不再触发连接监控的警报。换句话说，常用软件不必被反复打扰，只要你自己确认其安全。

DNS Check（域名系统核查）扫描你的网络，查找域名解析系统是否被劫持或篡改的迹象。这一层针对的是流量层面被动手脚的风险，属于较底层的防护。

四道闸门、四个方向：屏幕防偷窥、连接防远控、进程可放行、DNS防劫持。平台的意图很清楚——把安全控制权部分下放给玩家，同时把「不合规工具」的生存空间压缩到最小。

值得注意的是，官方此前对 PokerTracker 4 这类软件长期豁免，理由是「不影响游戏公平」。如今口径彻底翻转，厂商的说法是：每一次使用这类工具，都「多创造一个你的信息可能被泄露的漏洞」。从宽容到封杀，转折点在超管作弊风波之后。牌桌之外的攻防，正在成为这家平台新的叙事重心。

简单来说，这项检测机制的核心是寻找好得离谱的对局表现：系统会利用底牌信息，去筛查那些决策正确率高到远超正常人类诚实玩家合理范围的账号。换句话说，如果某个玩家在长期样本中的每一次关键抉择都几乎完美贴合“已知底牌下的最优解”，那么系统就有充分理由怀疑其背后存在不正当的看牌手段。

GGPoker 声称，官方已经用这套全新的检测工具对以往已确认的作弊案例进行了回溯测试，并且成功把这些历史案例一一识别了出来。该平台还表示，其现有安全体系中本就配备了识别实时辅助（RTA）行为的方法，不过 WAD 这项新技术与此前的手段究竟有何区别，官方并未详细说明。出于显而易见的原因，各家扑克平台的具体安保协议向来极少对外公开细节——毕竟一旦检测逻辑被摸透，作弊者就能针对性地规避。这种“只报结果、不谈原理”的模糊姿态，在业内其实相当常见，但每一次新工具的官宣，至少还是向玩家传递了一个信号：平台仍在持续加大投入。

旧系统支持终止

那些早已不再获得厂商安全补丁更新的老旧电脑操作系统，往往会潜伏着各种安全漏洞，而 GGPoker 宣布将从 2027 年起，正式撤回对其中一大批旧系统的支持。

此番被列入淘汰名单的系统包括：macOS 11（Big Sur）及更早版本，以及 Windows 7、8 和 8.1。

也就是说，在平台正式停止对旧操作系统的支持之前，受影响的玩家必须提前完成升级，至少要更新到 Windows 10 或 macOS 12（Monterey）及以上版本，才能继续正常登录和使用客户端。对于习惯在老设备上打牌的玩家来说，这项变动虽然略显麻烦，但从账户资金安全的角度看，淘汰缺乏补丁维护的系统确实是必要的防线——旧系统一旦被恶意软件盯上，玩家的登录凭证和资金信息都可能面临风险。

对受害者与社区的支持

GGPoker 此次公告中揭晓的第五项、也是最后一项举措，是其中表述最为含糊的一条：平台承诺将“继续与监管当局以及扑克社区保持合作”。这一表述也引发了一个疑问——它究竟算得上是一项全新推出的举措，还是仅仅对平台既有工作的一次重申？毕竟与执法机构配合调查、向社区通报进展，本就是任何正规平台理应承担的基本义务。不过结合此前超管作弊丑闻的背景来看，GGPoker 特意把这一条写入“五重安全防线”之中，或许意在向外界强调：平台不会把已发生的案件当作翻篇的旧事，而是会在善后赔偿、信息透明与长期协作上持续投入。至于这些承诺最终能否兑现、力度如何，仍有待时间和后续公告来检验。

GGPoker 追踪资金流向，已联系 Coinbase 冻结涉案账户

尽管风波未平，GGPoker 方面表示，他们已经成功追踪到此次超级用户作弊案中涉案资金的流向，并锁定了用于接收赃款的加密货币钱包地址。平台随即将这些信息提交给了 Coinbase——据信赃款正是存入该交易所——并正式请求对方限制相关账户的使用。

这意味着，即便作弊者自认为通过加密货币万无一失，GGPoker 也在试图通过链上溯源与交易所联动的方式，把损失追回来。至于 Coinbase 是否会配合冻结，目前还没有进一步消息。

涉案的第三方工具：IntuitiveTables 与 Jurojin Poker

据信在此次攻击事件中被利用、遭到入侵的第三方工具，分别是 IntuitiveTables 和 Jurojin Poker。

这两款产品在消息曝光后反应都相当迅速，第一时间发布公告，详细说明了用户如何自行检查设备、确认自己没有中招，并承诺所有相关的安全漏洞均已完成修补。换句话说，它们想传达的信息是：问题已经堵上了，用户可以放心。

Jurojin Poker 强烈反对一刀切封禁

然而，针对 GGPoker 随后宣布全面封杀所有第三方工具的决定，Jurojin Poker 明确表达了不满，直指这种做法过于粗暴、用力过猛。

其官方声明中有一部分是这样写的：

“……应对安全威胁是一回事，把整个第三方软件生态当成威胁本身，又是另一回事。多年来，无数独立开发者打造了让线上扑克体验变得更好的工具，玩家们也早已把这些工具融入了自己的日常游戏流程。不问青红皂白、不区分每个工具的实际功能，就用一刀切的限制把这一切全部打断——我们认为，这不是整个行业应该采纳的安全策略。”

呼吁运营商之间加强合作

除了反驳封禁政策之外，Jurojin Poker 还在声明中呼应了自丑闻爆发以来众多玩家的共同呼声，那就是运营商之间必须加强合作。

毕竟，作弊工具和漏洞往往横跨多个平台流转，单靠一家平台闭门造车式地筑墙，未必能真正解决问题。玩家们想要的是一个信息共享、协同防御的行业环境，而不是把第三方生态一锅端之后，问题依旧悬而未决的表面功夫。GGPoker 的五重安全防线能否奏效，仍有待时间检验。

Jurojin Poker 的这段表态，把话说得相当直白。他们不反对 GGPoker 保护玩家，但认为保护玩家和与合法软件开发者合作，这两件事本不该互相对立。换句话说，安全不是把参与者彼此树为对立面就能换来的。

“答案是合作。清晰的安全标准。开放的沟通。共同的责任。”声明中写道，“我们完全支持 GGPoker 保护其玩家的努力。但保护玩家与和合法软件开发者合作，不应是二选一的关系。更安全的扑克生态，是靠携手合作建起来的，而不是让生态里的各方互相敌视。我们希望 GGPoker 重新考虑这一做法，同受此决定影响的开发者和玩家展开建设性对话。”

完整声明见下方。

^{图片来源：PokerTracker/GGPoker。}

把时间线拉回来。线上扑克这场安全风波，起因是多位高额桌玩家据信被一个“超级用户”盯上，对方动用了隐蔽的远程屏幕访问软件。风波之后，GGPoker 是最新一家拿出应对方案的运营商，一口气推出五项新安全措施。

其中一项，就是全面封禁所有与 GGPoker 客户端并行的第三方扑克软件，包括使用相对广泛的 HUD（抬头显示）工具，比如 PokerTracker 4、Hold'em Manager 3 和 Hand2Note。

其余新功能还包括多项技术与流程层面的调整。按 GGPoker 方面的说法，这套组合拳的目标是堵住远程访问、数据抓取和第三方程序干预这几条主要风险通道。至于具体执行细节，平台会分阶段公布。

需要说明的是，这次封禁并非只针对某一款工具。PokerTracker、Hold'em Manager、Hand2Note 这些名字，在常规玩家圈子里并不陌生，很多人的复盘和数据分析都靠它们完成。政策一出，等于把这些工具从 GGPoker 的使用场景中整体拿掉。

对职业玩家来说，这是实打实的打法调整。长期以来，HUD 提供的对手数据是牌桌决策的重要参考，尤其是多桌同时开打时。失去这层辅助，意味着要更多依赖自身记忆、读牌和现场判断。

对工具开发者而言，冲击同样直接。一个以 GGPoker 为主要使用场景的产品，突然被切断接入，用户流失和收入下滑几乎不可避免。这也是 Jurojin Poker 声明语气如此强硬的原因之一。

安全与便利之间的取舍，再次摆上台面。平台选择先收紧再观察，玩家和开发者的诉求则集中在“区分对待”上。这场争论的走向，取决于 GGPoker 后续是否愿意坐下来谈，以及五道防线在真实牌局中的实际效果。

在最近爆出的超级用户作弊风波中，与 CoinPoker 和 ACR Poker 一样，GGPoker 是被点名的三家运营商之一。CoinPoker 声称早在一年前就已封禁涉事的可疑账户，而 ACR Poker 则迅速作出回应，推出了 Screen Shield 屏幕防护功能——一项旨在防止他人远程查看玩家屏幕的措施。

然而，各家线上平台真正携手合作、共同抓捕并封禁作弊者的那一天，目前看来仍遥遥无期。

与 HUD 说再见

在这次宣布的多项措施中，对第三方软件的全面封禁恐怕会带来最大的“误伤”效应——不仅会打击作弊者，许多诚实的玩家也很可能被波及。

例如，PokerTracker 4 这类软件本来可以被用于资金管理和整理牌局历史以供复盘学习，同时它还提供 HUD（_heads-up display_，数据显示面板）功能，利用收集到的对手信息，在游戏中实时展示各种统计数据。

此外，AutoHotKey 等自动化工具也能让玩家的操作更加轻松省力，对于同时开多桌的“搬砖”型玩家尤其如此。这类工具可以创建各种命令快捷方式——比如用鼠标滚轮来微调下注额度，或者设置“过牌/跟注/弃牌”的实用热键。

在此之前，GGPoker 对上述这类第三方工具是有豁免政策的，官方认定这些软件并不会影响游戏本身的公平性，因此允许玩家使用。但如今，这条“绿色通道”也将被彻底关闭。

• StarsCaption
• DriveHUD 2
• IntuitiveTables
• Lobbyze
• Equilab
• AutoHotkey
• 以及其他软件与自动化工具

更多被禁用的工具，以及关于GGPoker各项安全措施的详细信息，都可以在该站点的《安全生态政策》（Security Ecology Policy）中查阅到。

全新的客户端安全版块

GGPoker即将推送一次客户端更新，在“游戏设置”标签页下新增一个名为“安全”的选项。

该选项将提供四项功能，全部为可选设置，一旦启用，只会在GGPoker软件处于打开状态时运行。

屏幕守卫（Screen Guard）的运作方式与ACR Poker的屏幕护盾（Screen Shield）类似，可以阻止通过远程访问查看所有牌桌、特定牌桌或整个客户端的画面。不过玩家仍然可以放行特定牌桌的查看权限，例如允许出资人（backer）监控自己入股的那位牌手的实时对局情况。这样一来，既保护了牌手免遭偷窥和数据窃取，也照顾到了真实存在的分成合作场景，可以说设计得相当周到。

连接监控器（Connection Monitor）则会对可疑连接自动发出警报，比如检测到远程控制类工具运行时会第一时间提醒玩家。这类工具往往被不怀好意者用来远程操控账户，是过往多起账号被盗、代打事件中的常见元凶，如今有了自动预警，玩家可以及时排查风险。

进程检查（Process Check）随后会扫描设备上正在运行的程序进程，识别出那些可能被用于作弊或违规自动化操作的软件。换句话说，如果有人试图在打牌的同时偷偷开着HUD、机器人脚本或其他辅助程序，这项功能就有能力将其揪出来。配合已经全面封杀的第三方工具名单，GGPoker等于从软件层面再次筑起一道防线。

这次的安全升级并非凭空而来。此前GGPoker深陷“超级用户”作弊风波，引发了社区对平台公正性的广泛质疑，随后平台才开始大刀阔斧地推行一系列整改措施，包括全面禁止第三方HUD、加强账号监控等，被外界称为“五重安全防线”。此次客户端内置的安全选项，正是这盘安全大棋中的关键一环，把部分防护能力直接交到玩家自己手中，让每个人都能主动为自己的账户加锁。

对于普通休闲玩家来说，这些功能默认关闭，不会带来任何打扰；而对于职业牌手、多桌玩家和有出资安排的牌手，则可以按需开启相应选项，在便利与安全之间自行权衡。可以预见，随着更新正式上线，GGPoker在重建玩家信任方面的努力还将继续推进，后续是否会有更多安全功能落地，值得持续关注。

胜率异常检测（WAD）

GGPoker的游戏公平性监控系统近日新增了一种用于识别可疑对局的方法，官方将其称为“WAD”——胜率异常检测系统（Win-Rate Anomaly Detection）。

简单来说，这套系统的作用是筛查好得离谱的对局表现。它借助对底牌信息的掌握，去搜索那些决策正确率超出诚实人类玩家正常水平、高到不合理的用户。

GGPoker声称，他们已经用这套新工具对以往已确认的作弊案例进行了回溯测试，并成功将它们全部识别出来。该平台还表示，他们目前已有现成的检测手段可以识别实时辅助行为，不过WAD与这些旧有方法之间的具体差异，官方并未作出说明。

出于显而易见的原因，各家平台很少会对外详细披露自己具体的安全协议细节，这一点不难理解。

旧系统支持终止

那些早已停止获得厂商安全补丁更新的老旧计算机操作系统，往往潜藏着各种安全漏洞。GGPoker宣布，将从2027年起正式撤回对其中大多数旧系统的支持。

此次列入淘汰名单的包括macOS 11（Big Sur）及更早版本，以及Windows 7、8和8.1。

这意味着，在旧系统支持被彻底关闭之前，玩家需要提前把自己的设备升级到至少Windows 10或macOS 12（Monterey），否则将无法继续正常使用GGPoker的相关客户端服务。这一举措显然是平台在遭遇超管账号作弊风波之后，为加固自身安全防线、堵住一切可能被利用的漏洞所做出的整体部署之一——从封锁所有第三方HUD软件、部署五重安全保障机制，到清理老旧系统环境，GGPoker正试图向玩家证明：牌桌上的公平性，已经重新回到了它的核心承诺之中。

GGPoker公布的五项措施中，最后一项表述最为模糊——承诺将“继续与监管机构及社区保持合作”。这不禁让人追问：这究竟是一项新增机制，还是对既有承诺的重复表述？

不过GGPoker方面表示，他们已成功追踪到近期超管事件所涉资金流向，并锁定了相关加密钱包地址。平台已将上述信息提供给资金疑似存入的Coinbase，并要求对该账户采取限制措施。

Jurojin Poker呼吁加强协作

据信在近期攻击事件中被利用、遭入侵的第三方工具，分别是IntuitiveTables与Jurojin Poker。

两款产品在消息传出后迅速作出回应，分别公布了用户自行检查设备安全的方法，并承诺相关安全漏洞均已完成修补。

针对GGPoker的最新声明，Jurojin Poker批评对第三方工具的一刀切封禁属于手段过重。

其声明部分内容如下：

“……应对安全威胁，与把整个第三方软件生态本身当作威胁，是两回事。多年来，独立开发者打造了诸多改善线上扑克体验的工具，玩家也早已把这些工具融入日常使用习惯。不分青红皂白、不顾每款工具实际功能一律加以限制，把这一切打乱，并不是安全……”

这段表态点出了争议的核心：安全治理的边界究竟该划在哪里。平台方着眼的是堵住漏洞、重建信任，而工具开发者强调的是生态多样性与玩家选择权，两边的逻辑并不在同一个层面上。

从行业角度看，这场风波带来的影响可能超出GGPoker自身。第三方辅助工具长期游走于灰色地带，各平台对其态度历来不一。如今头部平台率先收紧，其他运营商是否会跟进，值得持续观察。对职业玩家而言，工具被限制意味着训练方式和数据分析手段都需要重新调整；对休闲玩家来说，牌桌环境的透明度或许会有所改善，但短期内也可能面临使用习惯上的不适应。

值得注意的是，GGPoker此番动作节奏颇为密集：从封禁第三方HUD，到部署五重安全机制，再到清理旧版操作系统支持，一系列举措在短时间内集中推出。这种密集出招既显示平台修复信誉的迫切，也说明此前超管事件造成的冲击确实不小。安全与体验之间的平衡，接下来仍将是各方的焦点。

Jurojin Poker 随后呼应了自超管丑闻爆发以来众多玩家的表态，呼吁加强运营商之间的协作。

“答案就是合作。清晰的安全标准。公开的沟通。共担的责任。我们完全支持 GGPoker 保护玩家的努力。但保护玩家与同合法软件开发商合作，这两件事本不该是非此即彼。一个更安全的扑克生态，是靠各方携手共建，而不是把参与者彼此推向对立面。我们希望 GGPoker 重新考虑这一做法，与受此决定影响的开发者和玩家展开建设性对话。”

以下是完整声明。

值得注意的是，这已是连日来第三方工具阵营第二次公开喊话。所不同的是，这次表态把诉求抬到了行业治理层面，落点不再是单一平台的规则，而是安全标准由谁来定、由谁执行。牌手群体对此的反应颇为分化：一部分人认为工具开发者本就是灰色地带的受益者，此番发声有自我辩护之嫌；另一部分人则担心，头部平台单方面收紧之后，中小平台要么跟进、要么接收被挤出的用户，长期看可能形成两套标准并行的局面。

安全与选择权，谁会先让步

从目前的公开信息看，双方短期内很难坐到同一张桌上。GGPoker 的动作带有明确的时间压力——超管事件对其品牌信誉造成的损害需要尽快止血，密集出台的措施更像是危机应对，而非长期制度设计的完成形态。对职业玩家而言，工具受限意味着数据复盘、对手建模等环节都要重新搭架子，适应期不可避免。对休闲玩家来说，牌桌透明度或有提升，但眼下更现实的问题是，一些习惯用的辅助功能已不可用。

可以预见，接下来这场仍会在行业会议、开发者社区与玩家论坛之间反复发酵。平台是否愿意打开沟通窗口，开发者能否拿出可被信任的合规方案，将决定最终是走向标准统一，还是长期割裂。安全与体验的平衡点在哪里，眼下没有现成答案。

图片来源：PokerTracker/GGPoker。