网易易盾饶晓艳：游戏沉迷“攻防战”怎么打？

本报记者 许心怡 吴可仲 北京报道

“史上最严防沉迷新规”已施行一年，游戏产品中纷纷加入身份验证模式，将未成年人的游戏时间限制在周五、周六、周日和法定节假日的20时至21时。但是，未成年玩家冒用成年人账号、账号买卖等问题层出不穷。此外，游戏环境的维护、出海面临的政策适应问题、对外挂攻击的应对等也是行业不得不面临的挑战。

9月23日，《中国经营报》记者对话网易易盾产品总监饶晓艳，就游戏中的未成年人防沉迷机制、反外挂、出海安全等方面进行探讨。

据悉，网易易盾为游戏、音视频、社交、媒体等行业提供安全服务，业务包括图文视频内容检测、反外挂、应用加固、身份验证等。网易易盾方面表示，其游戏客户量级在数百家，服务三七互娱、掌游科技、明日世界（上海）、哈狗游戏、莉莉丝游戏等公司的多款热门游戏。

多维度识别未成年玩家

《中国经营报》：防沉迷政策实施后，未成年玩家可能冒用成年人的账号上线游戏。请问如何检测到玩家是未成年人？未成年玩家会展现出什么样的行为特征？

饶晓艳：首先，要执行未成年人防沉迷（政策），肯定会先进行身份认证和手机号认证，这步大家（未成年玩家）都比较容易破解，可能去买账号或者拿家人的身份证。

通常来说，游戏有一个防沉迷的模型，通过其他特征来识别未成年玩家。当一个玩家的身份证认证虽然是成年人，但玩游戏过程中触发了设定的一些策略和规则，立马又会开启防沉迷机制，然后玩家要再进行解锁和活体认证。

识别的手段目前维度比较多，因为行为分析不一定完全正确，但是多种维度可以作为补充。

第一个，识别玩家的年龄，特别是小学生这样低龄的，声纹特征比较明显，但是十几岁的玩家，其音色接近成人了，可能有准确率的问题。此外，未成年玩家的游戏情况反映出明显的学生作息，往往是放学之后以及周末这段时间（上线游戏）。

未成年玩家打游戏的时候会在公会聊天区交流，里面有很多小学生、00后用的词汇。游戏安全规则里也会去加一些他们的“黑话”，这些话年纪大一点的人不太会说。

消费金额也可以作为判断未成年玩家的标准。他们一般钱不多，消费会集中在一些小金额的项目上。

我们为游戏提供保护未成年人的安全技术，策略组专门研究不同行业、场景的策略，搜集素材做扩充。他们会通过QQ群或者贴吧、游戏公会观察孩子的使用习惯，提供链路性帮助。

包括之前命中的玩家，我们把历史的数据再捞出来看看：这批ID确认防沉迷机制解不了，就是未成年人的，他以往发的信息是什么，我们可以对历史数据做一些特征的捞取。

《中国经营报》：为了遵守未成年人防沉迷政策，不管是未成年人还是成年人玩家都需要将自己的身份信息提交给游戏公司。在这个环节，游戏公司如何保障玩家的个人隐私？

饶晓艳：姓名、身份证号之类的信息确实是比较核心的个人隐私。使用验证服务，必须签订非常严格的合同和约定，不能将数据做其他用途，也不能自己存储。

我们的研发同事会做一些加密算法。在系统里，哪怕员工去查看也不可见。验证完之后，我们有信息删除机制，只存验证的结果。

《中国经营报》：对于游戏公司来说，接入防沉迷机制的成本是否可控？

饶晓艳：接入防沉迷机制对游戏公司会产生影响，公司可能额外付出了要做实名认证的成本，其实成本不算太大。对于刚起步的游戏公司，官方也有这种途径（认证接口）先免费用起来，追求效果好的话当然要去接商业化的服务，整体性能和服务会好一些。

《中国经营报》：另外，本来这些未成年玩家都是在充值的，防沉迷是不是也会影响部分充值收益？

饶晓艳：其实第三方数据显示，对于很多游戏公司而言，未成年人的充值在整体收入里占比很小。

《中国经营报》：是否考虑将家长纳入未成年人防沉迷机制中？

饶晓艳：目前还没有非常明确的规划。

像苹果这样的智能手机，本身就能对小孩的游戏使用时长做出详细的统计报表。

另外，现在未成年人绕过监管上线游戏的途径可能就是购买身份信息，通过账号根本触达不了他的家长；还有很多孩子拿爷爷奶奶的身份证来做认证。

打击游戏黑产、外挂

《中国经营报》：出海是现在游戏行业的一个大趋势，网易易盾在为出海游戏提供安全服务的过程中遇到过哪些问题？

饶晓艳：网易自己也在做游戏出海，我们的黑产研究院发现海外各地的外挂特征、用户作弊方式是不一样的，哪怕是黑产对抗的特征都不一样，我们要重新研究和布控，去做相应的对抗。

我们也要重新研究每个国家的隐私政策。我们已经有专门的合规法务团队确认过，至少我们现在在海外所采集的字段符合各个地区的隐私政策要求。我们最近也在做一项关于GDPR（欧盟隐私政策《通用数据保护条例》）合规的认证，通过后会具备相应资质。

《中国经营报》：做游戏风控这些年，面临的外挂攻击是否也在不断升级？

饶晓艳：整个安全行业都是这样，不只是反外挂，还有反作弊、反垃圾，一直在对抗黑产。特别是游戏里的黑产是有利可图的，有一些是工作室、团伙性质的，他们也一直在升级技术。他们的模拟器或脚本被我们识别之后，又要去升级新的脚本和模拟器。

另外，有一些外挂是团伙性质专门来薅平台的利益。有一些是玩家买的外挂，用来提升游戏体验。

《中国经营报》：玩家在玩游戏时比较畅所欲言，可能说了一个敏感词，不管是AI还是人工没法很快领会到玩家的真正意思，动辄将玩家禁言可能不太友好。如何平衡玩家游戏体验和对游戏环境的维护？

饶晓艳：安全服务在运营这边肯定要做一些精细化的策略。比如游戏私域聊天中，人数比较少，策略可以放松一些；如果是一个公开聊天环境，不好的言论影响会更恶劣一些，策略可以严格一点。哪怕是你说了一句感觉有点暴力的话，打上标签之后，一般不会不让你发出去或直接禁言，处理也是分级的。

这也得根据不同的产品形态来制定，比如新闻类的处理标准会严格一些，一般游戏场景下的策略本身会比较宽松，实在是命中了严重问题的内容会被删掉。

至于是否禁言，运营方的判断会结合玩家的历史。比如这个人今天或短时间内被大量处理了，运营可以判定这个ID是否在做恶意行为，有针对性地做处置动作。