GGPoker 全面禁止第三方扑克软件并推出四项客户端安全功能

超级用户事件之后，GGPoker 禁止了 PokerTracker 4、Hand2Note 等全部第三方工具，并上线屏幕守卫、胜率异常检测等新安全措施

原报道封面 · PokerStrategy
原报道封面 · PokerStrategy

作者: PokerSlate AI-assisted editorial desk · 编辑: PokerSlate separate AI editorial review

发布时间:

事件触发：从工具漏洞到全面禁令

2026年10月16日，GGPoker 通过博客宣布一系列安全更新，最核心的变化是全面禁止所有第三方扑克软件和自动化工具。这一决定直接源于此前曝光的超级用户事件——攻击者通过被篡改的 Jurojin 和 Intuitive Tables 更新程序获取了高注额玩家底牌信息。

被禁止的软件清单

GGPoker 明确列出的禁止工具包括：Jurojin、PokerTracker 4、Hand2Note、Holdem Manager 3、StarsCaption、DriveHUD 2、Intuitive Tables、Lobbyze、Equilab 和 AutoHotkey。平台强调此清单并非穷举——任何能访问游戏数据或与牌桌交互的软件均属违规范畴。

PokerStrategy 报道指出，Jurojin Poker 方面对禁令表达了反对意见，认为第三方工具本身不应被视为威胁来源。这一立场涉及一个关键区分：Jurojin 作为正常运营的软件并无恶意，但其更新通道被劫持后成为了攻击载体。

四项客户端安全功能

SoMuchPoker 详细报道了 GGPoker 在客户端「游戏设置」中新增的四个可选安全模块，仅在 GGPoker 客户端打开时运行：

  • **Screen Guard**：阻止屏幕录制、截图、屏幕共享和远程查看应用访问牌桌和底牌；附加设置可将保护范围扩展至大厅、收银台和账户页面。
  • **Connection Monitor**：对可疑网络连接的应用发出警报，包括远程控制工具和代理程序。
  • **Process Check / Allowed Processes**：允许玩家标记受信任的应用，使其不触发安全警报。
  • **DNS Check**：检测网络中是否存在 DNS 劫持迹象，防止流量被重定向至非预期目的地。

GGPoker 表示这些功能不会取代杀毒软件，也不能保护整台计算机。

胜率异常检测系统

两个来源均报道 GGPoker 引入了一种新的作弊检测机制：分析玩家决策与实际对手底牌的一致性。当某位玩家「正确」决策的频率远超正常打法可以解释的范围时，系统发出警报。这一方法与现有的串通、代打、机器人和实时辅助检测并行运作。

PokerStrategy 提到，"Paul Gregg" 账户最初正是通过类似的高胜率异常被各平台注意到的，Absolute Poker 的 POTRIPPER 事件也遵循相同模式。SoMuchPoker 则指出 GGPoker 尚未公开该系统的具体阈值，其效果取决于与现有安全措施的配合程度。

操作系统支持终止

从2027年起，GGPoker 将不再支持 Windows 7、Windows 8、Windows 8.1 以及 macOS 11（Big Sur）及更早版本。平台解释称这些系统已不再获得厂商安全补丁，存在更大漏洞风险。受影响玩家需升级至 Windows 10 或 macOS 12 以上版本。

资金追踪与执法配合

SoMuchPoker 报道，GGPoker 已追踪到事件涉及资金流向一个加密货币钱包地址，并将调查结果分享给了 Coinbase，请求限制相关账户并保留记录。平台同时向追踪非法资金的行业网络及执法机构报告了钱包地址。GGPoker 表示资金尚未追回，调查仍在进行中。

当地阅读背景

第三方扑克工具长期存在于线上扑克生态中：跟踪和分析软件（如 PokerTracker、Hand2Note）记录手数并展示对手数据，桌面管理工具（如 Jurojin、Intuitive Tables）提供多开布局，自动化工具（如 AutoHotkey）可编写脚本。这些工具本身不修改游戏数据，但需要读取客户端窗口信息才能工作，因此构成了一个安全边界上的灰色地带。此次事件的核心问题是：当合法工具的更新通道被攻击者劫持后，原本仅用于辅助分析的软件变成了远程读取对手底牌的通道，迫使平台重新划定"允许"与"禁止"的边界。

原报道日期: 2026-10-16

原始来源与核实记录

  • PokerStrategy

    PokerStrategy 2026-10-16 报道：GGPoker 禁止所有第三方扑克工具，列出 Jurojin、PokerTracker 4、Hand2Note、Holdem Manager 3、StarsCaption、DriveHUD 2、Intuitive Tables、Lobbyze、Equilab、AutoHotkey 为禁止对象；引入屏幕守卫和胜率异常检测工具；2027年起停止支持 Windows 7 和 macOS 11；Jurojin Poker 对禁令表达反对；作者 Barry Carter 认为这一禁令是超级用户事件的可预见结果，且其他线上扑克平台可能跟随。

  • SoMuchPoker

    SoMuchPoker 2026-10-16 报道：事件涉及名为 Mesh Agent 的远程访问工具通过被篡改的第三方更新程序安装到玩家电脑；GGPoker 新增四项客户端安全功能（Screen Guard、Connection Monitor、Process Check、DNS Check），均为可选且仅在客户端运行时生效；引入胜率异常检测，分析决策与对手实际底牌的一致性，但未公开具体阈值；2027年停止支持 Windows 7/8/8.1 及 macOS 11 及更早；GGPoker 追踪资金至加密货币钱包并通报 Coinbase 和执法机构，资金尚未追回；禁止清单非穷举，任何访问游戏数据或与牌桌交互的软件均受限。