玩 FPS 游戏，最让人头疼的往往不是猪队友，而是“神仙”对手。

毕竟技不如人可以“菜就多练”，但在“科技”面前，练再多也白搭。

最近一段时间，如果你经常刷 B 站、抖音、小红书等平台，大概率都见过一种名为 “OBS 吸附 AI”的新型外挂。相关演示视频频繁出现，一些外挂黑产甚至公开展示所谓“实战效果”，引发了不少玩家讨论。

▲图片来自网络

相比传统外挂，这类 AI 外挂并不会表现透视等明显特征。

在普通玩家看来，它的操作看起来往往十分自然：压枪、跟枪、拉枪都像是真人完成，甚至有几分高手玩家的味道。

很难确定对面究竟是大神，还是借助了某种“科技”。

而更让玩家在意的，其实是 “OBS+AI”这个组合。

再加上黑产不断宣传“AI 自瞄”“永久防封”“无法检测”等噱头，玩家社区很快掀起了一波关于 AI 外挂的讨论与担忧。

▲截图自哔哩哔哩

今天，我们就以近期备受关注的《三角洲行动》反作弊案，聊聊这场外挂攻防战。

01.

刷屏全网的 OBS 吸附 AI 外挂，到底是什么？

OBS Studio 是一款广泛应用于直播、录屏场景的开源软件，本身不具备任何外挂功能

打个比方，传统外挂像是一个撬锁进屋的小偷，直接进入你的家里翻箱倒柜、修改数据，因此很容易留下痕迹；而这类 AI 吸附外挂则更像是站在对面楼举着望远镜偷窥的人。

▲图片来自网络

（不少外挂兜售团队会刻意用靶场环境下的数据篡改外挂演示“强锁爆头”效果，再包装成所谓的“AI 吸附外挂”）

正因如此，不少外挂制作者开始大肆炒作所谓“AI 作弊”概念，打出“不读内存、不改数据”“绕过检测”“稳定不封号”等噱头，在社交平台和外挂交易圈疯狂传播。

一时间，许多不了解原理的玩家被这些宣传吸引。

然而，他们很快发现，事情并没有想象中那么简单。

02.

用魔法打败魔法

AI 外挂或许改变了作弊的形式，但并没有改变作弊的本质。

无论外挂披上怎样的新外衣，只要破坏游戏公平竞技环境，就始终会成为反作弊系统重点打击的对象。

就在 5 月中旬， 《三角洲行动》启动 AI 视觉吸附类外挂专项治理行动。

官方数据显示，首轮专项行动期间，就累计处罚违规账号超过 3 万个，封禁作弊机器超过 12 万台，大量利用 AI 吸附外挂、DMA 硬件等方式实施作弊的账号被集中清理。

截止 5 月 31 日，腾讯累计封禁 AI 吸附作弊账号 163248 个（PC 端 109351 个，移动端 53897 个）；同步封停作弊机器 100815 个。

如上图所示，这波 AI 吸附外挂热潮出现后，很快便遭到专项打击，相关作弊行为已得到明显遏制。

事实上，从“OBS 吸附”到各种“AI 自瞄”概念，黑产一直在利用信息差制造焦虑，营造“AI 外挂无法检测”的错觉。事实上，官方早已明确辟谣： 无论外挂如何包装，其本质仍是作弊程序。对于反作弊系统来说，重要的从来不是外挂叫什么名字，而是它最终留下了哪些作弊痕迹。

6 月 8 日，就在深圳前海举办的第八届游戏安全行业峰会上，《三角洲行动》加密高级工程师 K 同学首次对外揭秘了这场千万 DAU 背后的“AI 攻防战”。

据 K 同学分享，腾讯当前的反外挂体系可以概括为三个字 ——

守、攻、罚。

• 所谓“守”，就是尽可能让外挂拿不到有价值的数据。

以《三角洲行动》采用的“迷雾系统”为例，其核心思路是按需下发数据。服务器只会向客户端发送玩家当前视野范围内所需要的信息，而视野之外的数据根本不会出现在本地内存中。

用一个简单的比喻来说，就是你看不到的地方，电脑也不知道那里有什么。

这样一来，即便外挂试图扫描内存，也很难获取透视外挂所需要的关键数据。

与此同时， 团队还构建了包括“千人千面加密”“动态加密”在内的多层数据保护体系。不同玩家拥有不同的数据加密方案，即便外挂作者成功破解某个账号的数据结构，也无法直接复制到其他玩家身上，大幅提高了外挂开发和维护成本。

• “攻”则代表着更主动的对抗思路。

K 同学透露，团队近年来开始将大模型引入反外挂体系，探索“AI 预测对抗”能力。传统反外挂往往是外挂出现后再分析样本、更新规则，本质上始终处于追赶状态。

而 AI 预测对抗的思路则恰恰相反 —— 利用大模型从攻击者视角推演未来可能出现的外挂路径和攻击方式，在外挂真正出现之前提前发现风险、修补漏洞。

用 K 同学的话来说，这就像下棋。过去是等对手落子后再思考如何应对，现在则是提前推演对手可能的每一步，把防线布置在对方的必经之路上。

• “罚”则是整个体系的最后一环。

通过账号封禁、设备封禁以及法律维权等手段，提高作弊成本，压缩外挂黑产的生存空间。

从让外挂“看不见”，到提前预测外挂“会怎么来”，再到持续打击外挂产业链条，这套“守、攻、罚”的反作弊体系，也成为《三角洲行动》应对新一代 AI 外挂的重要底气。

03.

线上喜提“十年大礼包”，线下联合重各地警方出击

AI 外挂爆火的背后，其实是一门规模高达百亿元的黑产生意。

据峰会上发布的《2025 游戏安全白皮书》显示，2025 年 PC 端外挂样本数量同比增长 124.4%，国内游戏黑产市场规模已突破百亿元。

这些数字背后， 意味着如今的外挂早已摆脱了“小作坊”模式，而是一条覆盖开发、推广、销售、代理等多个环节的成熟黑产链条。

而这些外挂黑产，也越来越擅长给自己“洗白”。

比如，有不少外挂黑产甚至公然在短视频平台分享各种所谓的“OBS 公益教程”“AI 辅助教学”“鼠标调校技巧”等内容。

还有一些商家会利用 QQ 音乐、电脑管家等正常软件作为幌子进行演示。

他们故意把这些软件摆在屏幕前台，再让外挂程序在后台运行，营造出一种“外挂藏在 QQ 音乐里”“电脑管家也能开挂”的假象。

当然，这些所谓的“OBS 外挂”“QQ 音乐外挂”“电脑管家外挂”，本质上都只是黑产营销出来的概念。正常软件只是展示窗口，真正运行的依然是外挂组件。

但对于普通玩家来说，这种包装极具迷惑性。

在利益驱动下， 黑产甚至形成了一套完整的产业链。

不过，黑产宣传得再神乎其神，也挡不住现实的铁拳。

随着《三角洲行动》反作弊专项行动持续推进，不少曾经活跃一时的外挂品牌开始接连“失联”。有的外挂项目突然停止更新，有的售后群直接解散，还有一些长期宣传“稳定不封”的外挂品牌在大规模封禁后选择卷款跑路。

▲图片来自网络

事实上，对于腾讯安全团队来说，打击外挂从来不只是封几个账号那么简单。

因为外挂黑产本质上是一门生意。

只要这条产业链还能持续赚钱，新的外挂项目就会不断冒出来。

也正因如此，在前面提到的“守、攻、罚”体系中， “罚”从来不只是简单的账号封禁，而是对整个外挂黑产链条的持续打击。

过去一年里，《三角洲行动》安全团队持续配合全国多地警方开展线下行动。

根据官方公布的信息，湖北孝感、辽宁盘锦、广西北海、浙江温州等地先后破获多起外挂黑产案件，打掉多个外挂制作、销售及“护航”工作室，抓获多名涉案人员。

其中，辽宁盘锦警方在腾讯安全团队协助下，一举打掉两个外挂黑产工作室，抓获犯罪嫌疑人 8 名；广西北海警方则成功捣毁一条 DMA 外挂制售链条，对外挂制作、销售和传播环节实施全链条打击。

相比单纯封禁账号，这种线下打击对于黑产的震慑显然更加直接。

因为外挂黑产本质上是一门生意。

当制作团伙被查、销售渠道被端、资金链被切断之后，外挂生意的风险和成本都会被迅速放大。

某种程度上，这也是腾讯近年来反外挂策略不断升级的方向 ——

不仅要让外挂用不了，更要让外挂做不下去。

因为只有让外挂作者赚不到钱、让外挂代理不敢卖、让外挂用户不敢买，游戏环境才能真正回归公平。

▲截图自三角洲行动官方公告

04.