GGポーカー、サードパーティソフト全面禁止と4つのクライアントセキュリティ機能を発表

スーパーユーザー事件後、GGポーカーが全サードパーティツールを禁止し4つの新セキュリティ機能を導入

元記事のカバー画像 · PokerStrategy
元記事のカバー画像 · PokerStrategy

著者: PokerSlate AI-assisted editorial desk · 編集者: PokerSlate separate AI editorial review

公開日:

事件の発端：ツールの脆弱性から全面禁止へ

2026年10月16日、GGポーカーはブログで相次ぐセキュリティアップデートを発表した。最も中核的な変更は、すべてのサードパーティポーカーソフトおよび自動化ツールの全面禁止である。この決定は、先に発覚したスーパーユーザー事件に直接端を発するもので、攻撃者が改ざんされたJurojinおよびIntuitive Tablesの更新プログラムを通じて高ステークプレイヤーのハンド情報を取得していた。

禁止ツールリスト

GGポーカーが明確に列挙した禁止対象は、Jurojin、PokerTracker 4、Hand2Note、Holdem Manager 3、StarsCaption、DriveHUD 2、Intuitive Tables、Lobbyze、Equilab、AutoHotkeyである。プラットフォームはこのリストは網羅的ではないと強調し、ゲームデータにアクセスまたはテーブルと相互作用するあらゆるソフトが禁止対象であると述べている。

PokerStrategyの報道によれば、Jurojin Poker側は禁止令に対して反対意見を表明し、サードパーティツール自体を脅威の根源と見なすべきではないと主張した。この立場には重要な区別がある。Jurojinは通常の運用においては悪意あるものではないが、その更新チャネルが乗っ取られたことで攻撃の媒体となった。

4つのクライアントセキュリティ機能

SoMuchPokerは、GGポーカーがクライアントの「ゲーム設定」に追加した4つの選択式セキュリティモジュールを詳細に報じた。これらはGGポーカークライアントが起動している間のみ動作する。

  • **Screen Guard**：画面録画、スクリーンショット、画面共有、リモートビューアプリによるテーブルおよびハンドへのアクセスを遮断。追加設定で保護範囲をロビー、キャッシュアウトページ、アカウントページに拡大可能。
  • **Connection Monitor**：リモートコントロールツールやプロキシなど、不審なネットワーク接続を行うアプリに警報を発する。
  • **Process Check / Allowed Processes**：プレイヤーが信頼できるアプリをマークし、セキュリティ警報を発動させないよう設定できる。
  • **DNS Check**：ネットワーク内のDNSハイジャックの兆候を検出し、トラフィックが意図しない先へリダイレクトされるのを防ぐ。

GGポーカーはこれらの機能がウイルス対策ソフトに取って代わるものではなく、コンピュータ全体を保護するものでもないとの表明した。

勝率異常検出システム

両ソースとも、GGポーカーが新たなチート検出メカニズムを導入したことを報じている。プレイヤーの意思決定と実際の相手ハンドとの整合性を分析する手法で、あるプレイヤーが通常のプレイでは説明できない頻度で「正しい」判断を行う場合、システムが警報を発する。この手法は既存のコラージョン検出、アカウント共有検出、ボット検出、RTA（リアルタイムアシスタンス）検出と並行して機能する。

PokerStrategyは、「Paul Gregg」アカウントが当初まさに同様の異常な高勝率によって各プラットフォームの目に留まったこと、Absolute PokerのPOTRIPPER事件も同じパターンをたどったことに言及した。SoMuchPokerは一方、GGポーカーが当該システムの具体的なしきい値を公開しておらず、その効果は既存のセキュリティ対策との連携次第であると指摘した。

OSサポートの終了

2027年より、GGポーカーはWindows 7、Windows 8、Windows 8.1、およびmacOS 11（Big Sur）以前のバージョンへのサポートを終了する。プラットフォームはこれらのOSがメーカーからのセキュリティパッチをすでに受けておらず、脆弱性のリスクが大きいと説明している。該当プレイヤーはWindows 10以上またはmacOS 12以上へのアップグレードが必要となる。

資金追跡と法執行機関への協力

SoMuchPokerの報道によれば、GGポーカーは事件に関わる資金が暗号資産のウォレットアドレスへ向かっていることを特定し、調査結果をCoinbaseと共有して関連アカウントの制限と記録の保持を要請した。同時に、不正資金を追跡する業界ネットワークや法執行機関にも当該ウォレットアドレスを報告している。GGポーカーは資金はまだ回収されておらず、調査は継続中であると述べている。

地域別の補足情報

オンラインポーカーのエコシステムには長年サードパーティツールが存在してきた。トラッキング・分析ソフト（PokerTracker、Hand2Noteなど）はハンドを記録し相手のデータを提示し、デスクトップ管理ツール（Jurojin、Intuitive Tablesなど）はマルチテーブルのレイアウトを提供し、自動化ツール（AutoHotkeyなど）はスクリプトを作成できる。これらのツール自体はゲームデータを改変しないが、クライアントのウィンドウ情報を読み取る必要があり、セキュリティ境界上のグレーゾーンを形成してきた。今回の事件の本質は、正当なツールの更新チャネルが攻撃者に乗っ取られた結果、元々は分析補助に過ぎなかったソフトウェアが相手のハンドを遠隔閲覧する経路に変貌し、プラットフォームが「許可」と「禁止」の境界を再定義せざるを得なくなったことにある。

Source report dates: 2026-10-16

原典と確認記録

  • PokerStrategy

    PokerStrategy 2026年10月16日報道。GGポーカーがすべてのサードパーティポーカーツールを禁止し、Jurojin、PokerTracker 4、Hand2Note、Holdem Manager 3、StarsCaption、DriveHUD 2、Intuitive Tables、Lobbyze、Equilab、AutoHotkeyを禁止対象として列挙。スクリーンガードと勝率異常検出ツールを導入。2027年よりWindows 7およびmacOS 11へのサポート終了。Jurojin Pokerは禁止令に対して反対意見を表明。作者Barry Carterはこの禁止措置はスーパーユーザー事件の当然の帰結であり、他のオンラインポーカープラットフォームも追随する可能性があるとの見解を示した。

  • SoMuchPoker

    SoMuchPoker 2026年10月16日報道。事件ではMesh Agentというリモートアクセスツールが改ざんされたサードパーティ更新プログラム経由でプレイヤーのPCにインストールされていた。GGポーカーは4つのクライアントセキュリティ機能（Screen Guard、Connection Monitor、Process Check、DNS Check）を追加し、いずれも任意設定でクライアント起動時のみ有効。勝率異常検出を導入し意思決定と相手ハンドの実態との整合性を分析するが具体的なしきい値は未公開。2027年にWindows 7/8/8.1およびmacOS 11以前のサポート終了。資金を暗号資産ウォレットに追跡しCoinbaseおよび法執行機関に通報済みだが回収には至っていない。禁止リストは網羅的ではなくゲームデータにアクセスまたはテーブルと相互作用するあらゆるソフトが対象。