2025游戏安全白皮书

2025GamesecurityWhitePaper CONTENTS 02 PART 游戏产业安全态势总览02 2025年全球游戏产业概况- 022025年中国游戏产业数据. 032025年游戏安全核心态势03 03 PART 年度游戏安全威肋全景05 外挂威胁：硬件化愈发明显06游戏内经济安全：服务型黑产规模扩张14内容安全：AIGC带来全新挑战16账号安全：盗号威胁持续存在18营销推广作弊：刷量黑产攻击游戏买量体系21其他游戏安全问题22海外游戏安全问题24 04 PART AI时代的游戏安全风险29 AI重构游戏安全攻防格局30AI带来的新型安全风险30 05 PART 游戏安全风险的应对指南34 游戏外挂问题的应对- 35经济安全问题的应对-- 38内容安全问题的应对- 39账号安全问题的应对- 42其他游戏安全问题的应对44拥抱AI：推动玩家安全服务与体验全面升级AI时代的游戏安全防范47 06 PART 游戏安全相关法律法规52 核心法律框架· 53法律法规动态- 53打击游戏黑产的司法实践进展54 07 PART 行业共建56 行业合作· 57标准共建58 08 PART 游戏安全对抗技术演变趋势与展望·.-·59 09 PART全球典型游戏安全案例复盘63 10 PART 参编人员及相关单位69 白皮书参编人员70指导发布单位70联合发布单位-71关于腾讯游戏安全72 连续年发布游戏安全白皮书 2026年，是腾讯游戏安全ACE持续守护游戏公平生态的第21年，也是《游戏安全白皮书》连续出版的第五年 二十多年间，游戏产业已深度融入数字经济与社会生活。当一个产业的参与者以"亿"为单位计算，其安全问题的影响面也远超行业本身一一外挂黑产的产业化与跨境化、内容安全的复杂风险，正在将游戏安全从技术对抗议题推向社会治理视野。维护游戏生态安全，事关数字经济秩序稳定，也关乎网络空间的长期健康发展。 而这些变化，正是过去五年白皮书持续追踪和记录的核心脉络：从PC端的木马、内存修改与协议篡改的早期形骗；从国内游戏安全治理，到中国游戏出海所面临的全球化安全挑战....游戏安全的边界，在不断扩大。 2025年白皮书站在一个特殊的时间节点上。人工智能大模型（LLM）和生成式AI（AIGC）技术的普及，正在以前的危险信号。 在攻击侧，AI技术正催生出更智能、更隐蔽且门槛更低的作弊和危害游戏安全的手段，外挂黑产呈现工具智能化、服务化的明显趋势。与此同时，防御侧也在积极拥抱技术变革，通过引入更先进的行为分析、多模态内容审核与主动干预框架，不断拓展安全能力的边界。攻防双方在AI赋能下的持续升级与对抗，构成了当前游戏安全领域最核心的演进主线。 我们深知，游戏安全是一场没有终点的对抗。每一组数据背后，是无数次算法送代、无数次情报研判、无数次与黑产的正面交锋。我们希望，这份白皮书不仅是一份年度报告，更是游戏行业共同守护公平生态的一声集结号 在中国音像与数字出版协会游戏出版工作委员会和广东省游戏产业协会的指导下，腾讯游戏安全ACE联合腾讯安全、伽马数据、DataEye编撰了《2025游戏安全白皮书》，旨在为游戏产业的安全发展提供全面的参考和指导。本白皮书在系统回顾2025年度各类游戏安全威胁的基础上，首次将AI时代的游戏安全'作为独立篇章进行深度闸述，涵盖AI带来的新型安全风险以及AI在安全防御中的应用成果，并为游戏广商提供覆盖全场景的安全应对指南。 腾讯游戏安全ACE PAGE02 游戏产业安全态势总览 OVERVIEW OF THE SECURITY SITUATION IN THE GAME INDUSTRY 01.2025年全球游戏产业概况 据权威市场研究机构NEWZOO在GDC2026上发布的最终确认数据，2025年全球游戏市场总收入约1,960亿美元，同比增长约4%，创名义收入历史新高；全球游戏玩家总数达35.78亿人，同比增长4.4%，付费玩家达16亿人，同比增长4.9%。NEWZOO预测，2028年全球游戏市场有望突破2,065亿美元。 快，同比增长5.5%，达459亿美元；PC游戏实现399亿美元（同比+2.5%）：中国和日本的STEAM用户增长显著。分地区看，亚太地区以876亿美元领跑，占全球市场约46%，中国（498亿美元）与美国（496亿美元）合计责献全球消费的约52%，中东和非洲以7.5%的增速成为增长最快的区域 02.2025年中国游戏产业数据 据中国音像与数字出版协会游戏出版工作委员会发布的《2025年中国游戏产业报告》，2025年中国游戏市场持续保持"量价齐升"的健康态势： 值得特别关注的是，2025年自研游戏海外收入突破204亿美元，连续六年超干亿元规模，出海安全挑战随之持续升级。电竞游戏收入同比增长近19%，小程序游戏收入同比增长近35%，以轻量便捷的特性持续吸引新用户，但也带来新型外挂与经济欺诈风险。在A技术加速普及的背景下，游戏安全威胁已从单一维度升级为"AI+硬件+跨平台"的复合型挑战。 03.2025年游戏安全核心态势 在游戏市场持续创新高的同时，游戏安全威胁的规模与复杂性同步攀升。腾讯游戏安全团队ACE2025年度安全数据呈现以下核心特征： 整体来看，2025年游戏安全威胁呈现四大新特征： 外挂数量剧增：PC和移动游戏的外挂数均达到历史新高，ACE对抗掉的PC外挂样本数首次突破10万，功能数更达到59万余项：对抗掉的PC和移动游戏的外挂同比均翻了一雷多； 国内游戏黑产市场规模超过100亿元人民币，覆盖外挂、黑产账号、代练等场景； 硬件化：DMA硬件外挂从高端玩家专属品加速向大众普及，已成为FPS游戏反外挂的核心战场 全球化：中国游戏出海收入突破204亿美元，海外市场的DDOS攻击、合规风险、跨境黑产威胁同步激增。 服务化一"作弊即服务”（CaaS）模式成熟，订阅制、分级定价、还有售后服务： 年度游戏安全威胁全景 ANNUAL GAME SECURITY THREAT OVERVIEW 01.外挂威：硬件化愈发明显 外挂的类型与危害 挂是否需要针对特定的游戏进行定制适配和开发。 通用外挂通常不需要结合游戏逻辑、无需额外的游戏适配和开发，通过软件和硬件技术来实现各类外挂功能。 定制外挂通常需要结合游戏逻辑，进行额外的游戏适配和开发，如资源、协议以及内存的获取和攻击来实现外挂功能。 另外，把通用外挂和定制外挂，按照外挂功能来分类，可以分成以下细分种类。 PC端游戏的外挂问题 2025年，PC端游戏外挂呈现样本数与功能数双升态势。据ACE年度监测与对抗数据，2025年全年ACE累计识别并对抗的PC端外挂样本达138,395款，较2024年的61,668款增长124.4%；覆盖的外挂功能点达592,222项，较2024年的157,175项增长276.8% 性品类持续有新作进入，此类品类对抗性强、付费意愿高，历来是外挂黑产重点关注的目标，新作上线初期相关样本便快速累积；二是一批进入长线运营周期的行业头部产品，随着版本更新与赛季选代，用户活跃度维持在较高水平，稳定的存量用户基数驱动外挂黑产围绕这些产品持续选代功能、延伸变种。新品供给与存量市场双向叠加，使PC端外挂在规模与功能复杂度上同步攀升，这一趋势在全行业范国内普遍存在。 ■射击类游戏、动作类游戏外挂问题最严重 从ACE2025年监测到的PC端外挂品类分布看，射击类占81.9%，动作类占11.8%，两者合计超过九成：多人在线战术竞技、休闲竞技、多人在线角色扮演等品类同样存在外挂样本分布，虽占比相对较低，但依品类不同衍生出差异化的作弊手法，同样是反作弊对抗不可忽视的领域。这一分布与外挂黑产的牟利逻辑高度相关一一射击动作类游戏对抗性强、操作收益直观、玩家付费意感高，外挂开发者的投入产出比更为可观，历来是外挂研发与变现最集中的领域。该结构与行业整体态势一致，也是ACE在各品类持续加大对抗投入的重要原因。 移动游戏外挂问题 2025年，移动端游戏外挂功能数延续近年来的上行趋势并显著提速。据ACE年度监测与对抗数据，2025年全年ACE累计识别并对抗的移动端外挂功能点达230,677项，较2024年的106,160项增长117.3%，连续第二年保持翻倍增长； 若以2018年的1,559项为基点，八年间累计增幅近148倍。这一变化与移动端游戏市场持续扩容的节奏相吻合竞技类、射击类、开放世界类与重度MMO类产品在移动端占比稳步提升，外挂黑产围绕高价值品类加速功能研发与变种选代；与此同时，外挂工程化、模块化趋势日益明显，单一样本往往集成多项作弊功能，进一步推高了功能点的统计规模。 从ACE2025年监测到的移动端外挂类型分布看，定制挂占比达87.1%，处于绝对主导地位；攻击安全方案（5.6%)、其他类型（3.5%）、模拟器外挂（2.6%）、修改器（1.3%）共同构成其余外挂生态。定制挂高度集中的结构，反映出移动端外挂黑产已进入工程化、专业化阶段一针对特定游戏深度定制、规避检测、按需选代的作弊工具，已取代早期通用修改器成为移动端作弊的主流形态，对抗难度与研发投入同步上升。其余类型虽占比相对较低，但各自对应不同的攻击路径与用户场景，同样是ACE在移动端反作弊体系中不可忽视的对抗方向。 外挂黑色产业链 游戏外挂已从早期个人玩家的技术炫技”，演变为分工明确、规模化运营的成熟黑色产业链。当前外挂黑产链条通常包含以下环节： 技术研发层 掌握逆向工程、内核编程等技术的核心人员，负责外挂程序开发、持续更新对抗； 代理分销层 通过Discord、Telegram、QQ群等渠道批量销售外挂授权，部分代理同时提供技术支持服务； 终端使用层 购买并使用外挂的玩家，包括纯消费型玩家和以代练为目的的商业型用户 配套服务层 提供账号、设备、支付通道、云手机等配套服务的周边黑产，形成完整的"外挂生态圈”。 这一产业链的高度分工使得打击外挂面临重重挑战技术研发层往往藏身境外或名运作，代理分销层快速转移，终端使用层则因量大面广难以逐一处理。 ■2025年以来，外挂价格、类型也在悄悄发生演变 APC端外挂价格持续上涨，受搜打撤类业务外挂的用户需求增长影响，内存挂价格从45元/款上涨至54元/款；同时在DMA硬件外挂的打击压制影响下，作弊玩家企图通过额外购买定制硬件/外接采集卡以及过VTD软件来逃避检测，25年DMA硬件外挂的均价从24年的1500元上涨至1800元。 ①内核挂数量占比外挂大盘从43%增加到48%，均价从146元/款下调到140元/款。 B据腾讯游戏安全检测数据显示，2025年大部分的外挂均为收费定制外挂、尤其是移动游戏，热门游戏收费外挂样本占90%以上。 外挂打击的难点 当前，全球各地只要有热门游戏，尤其是竞技类游戏，就会催生出一条游戏外挂产业链。外挂的打击充满挑战，主要体现在： AI深度武装化 AI外挂已从早期的"辅助瞄准"单一功能，全面进化为集自动瞄准、智能提醒、战术决策于一体的综合作弊体系。随着端侧小模型和硬件加速推理的成熟，AI外挂可完成实时推理，准确度和操作速度极大提升。更为棘手的是，AI+双机、AI+云机的组合作弊模式已成主流一一作弊逻辑运行在独立设备上，游戏机上无任何可检测痕迹，从根本上规避了传统的进程/内存检测手段。 硬件作弊纵深化 硬件作弊已从小众玩家的高端操作"演变为规模化的产业链。DMA（直接内存访问）设备配合FPGA方案的成本大幅下降，通过硬件以只读方式获取游戏关键数据实现透视等功能，已成为FPS游戏中最难应对的作弊方式之一。与此同时，KMBoX、同步器、双头盒子、鼠标宏等物理外设类作弊持续泛滥，其特点是完全绕过软件层检测，仅通过模拟人类输入或物理信号转发来实现作弊效果。 虚拟化对抗升级 作已不仅停留在对游戏数据和逻辑的修改，而是上升到与安全方案本身的体系性对抗。VT（Virtualiz