本报记者 许心怡 吴可仲 北京报道

史上最严防沉迷新规已施行一年，游戏产品中纷纷加入身份验证模式，将未成年人的游戏时间限制在周五、周六、周日和法定节假日的20时至21时。但是，未成年玩家冒用成年人账号、账号买卖等问题层出不穷。此外，游戏环境的维护、出海面临的政策适应问题、对外挂攻击的应对等也是行业不得不面临的挑战。

9月23日，《中国经营报》记者对话网易易盾产品总监饶晓艳，就游戏中的未成年人防沉迷机制、反外挂、出海安全等方面进行探讨。

据悉，网易易盾为游戏、音视频、社交、媒体等行业提供安全服务，业务包括图文视频检测、反外挂、应用加固、身份验证等。网易易盾方面表示，其游戏客户量级在350家以上，国内游戏公司Top30中至少50%是其客户。

多维度识别未成年人玩家

《中国经营报》：防沉迷政策实施后，未成年玩家可能冒用成年人的账号上线游戏。请问如何检测到玩家是未成年人？未成年玩家会展现出什么样的行为特征？

饶晓艳：首先，要执行未成年人防沉迷（政策），肯定会先进行身份认证和手机号认证，这步大家（未成年玩家）都比较容易破解，可能去买（账号）或者拿家人的身份证。

我们会有一个防沉迷的模型，通过其他特征来识别未成年玩家。当一个玩家的身份证认证虽然是成年人，但玩游戏过程中触发了我们设定的一些策略和规则，立马又会开启防沉迷机制，然后玩家要再进行解锁和活体认证。

识别的手段目前维度比较多，因为行为分析不一定完全正确，但是多种维度可以作为补充。

第一个，识别玩家的年龄，特别是小学生这样低龄的，声纹特征比较明显；但是十几岁的玩家，其音色接近成人了，可能有准确率的问题。

未成年人玩家会有一些其他行为上的特征，比如游戏上线时间和下线时间比较明显，往往是放学之后以及周末这段时间（上线游戏），可以根据游戏时间画出玩家的画像，得知这明显是一个学生的作息。

未成年玩家打游戏的时候会在公会聊天区交流，里面有很多小学生、00后用的词汇。我们的规则里也会去加一些他们的黑话，这些话年纪大一点的不太会说。

他（未成年玩家）的一些消费金额（也可以作为判断标准），一般钱也不多，消费会集中在一些小金额的项目上。

我们有一个策略组，专门研究不同行业、场景的策略，搜集素材做扩充。他们（策略组成员）不是小孩子，他们会通过QQ群或者贴吧、游戏工会（观察孩子的行为）。

包括之前命中的，我们把历史的数据再捞出来看看：这批ID确认防沉迷机制解不了，就是未成年人的，他以往发的信息是什么，我们可以对历史数据做一些特征的捞取。

《中国经营报》：为了遵守未成年人防沉迷政策，不管是未成年人还是成年人玩家都需要将自己的身份信息提交给游戏公司。在这个环节，游戏公司如何保障玩家的个人隐私？

饶晓艳：姓名、身份证号之类的信息确实是比较核心的个人隐私，我们对接的也是比较权威的数据验证源（比如公安部门）。我们能使用（验证）服务的话，肯定跟监管（部门）签订了非常严格的合同和约定，不能（将数据）做其他用途，也不能自己存储。

我们的研发同事会做一些字眼的加密算法。在系统里，哪怕员工去查看也不可见，防止以人为因素去做一些不好的行为。

验证完之后，我们马上就会删掉身份信息，只存验证的结果。

《中国经营报》：对于游戏公司来说，接入防沉迷机制的成本是否可控？

饶晓艳：接入防沉迷机制对游戏公司的影响，一方面公司可能额外付出了要做实名认证的成本，其实成本不算太大。对于刚起步的游戏公司，官方也有这种途径（认证接口）给你先免费用起来，追求效果好的话当然要去接商业化的服务，整体性能和服务会好一些。

另外，本来这些未成年人玩家都是在充值的，防沉迷是不是也会影响部分充值收益？其实我们从一些第三方数据了解到，对于很多游戏公司，未成年人的充值在整体收入里占比很小。

《中国经营报》：是否考虑将家长纳入未成年人防沉迷机制中？

饶晓艳：家长这块我们讨论过，但目前还没有非常明确的规划。

像iPhone这样的智能手机，本身就能对小孩的使用时长做出详细的统计报表。

另外，现在未成年人绕过监管上线游戏的途径可能就是购买身份信息，通过账号根本触达不了他的家长；还有很多孩子拿爷爷奶奶的身份证来做认证，所以我们后面策略上还加了一点，当身份证认证年龄是60多岁、70多岁的时候，要做嫌疑处理，后面要加紧判断。

打击游戏黑产、外挂

《中国经营报》：出海是现在游戏行业的一个大趋势，网易易盾在为出海游戏提供安全服务的过程中遇到过哪些问题？

饶晓艳：网易自己也在做游戏出海，我们的黑产研究院发现海外各地的外挂特征、用户作弊方式是不一样的，哪怕是黑产对抗的特征都不一样，我们要重新研究和布控，去做相应的对抗。

我们也要重新研究每个国家的隐私政策。我们已经有专门的合规法务（团队）确认过，至少我们现在在海外所采集的字段符合各个地区的隐私政策要求。我们最近也在做一项关于GDPR（欧盟隐私政策《通用数据保护条例》）合规的认证，由欧盟的一个第三方来认证审查我们的系统是否符合GDPR的标准，认证通过之后会给我们发一个相应的证书。

《中国经营报》：做游戏风控这些年，面临的外挂攻击是否也在不断升级？

饶晓艳：整个安全行业都是这样，不只是反外挂，还有反作弊、反垃圾，一直在对抗黑产。特别是游戏里的黑产是有利可图的，有一些是工作室、团伙性质的，他们也一直在升级技术。他们的模拟器或脚本被我们识别之后，又要去升级新的脚本和模拟器。

另外，有一些外挂是专门团伙性质来薅平台的利益。有一些是玩家买的外挂，用来提升游戏体验的。像最近比较火的某款游戏，花10块钱就可以买到外挂去通关。

《中国经营报》：玩家在玩游戏时比较畅所欲言，可能说了一个敏感词，不管是AI还是人工没法很快领会到玩家的真正意思，动辄将玩家禁言可能不太友好。如何平衡玩家游戏体验和对游戏环境的维护？

饶晓艳：安全服务在运营这边肯定要做一些精细化的策略。比如游戏私域聊天中，人数比较少，策略可以放松一些；如果是一个公开聊天环境，不好的言论影响会更恶劣一些，策略可以严格一点。哪怕是你说了一句感觉有点暴力的话，打上标签之后，一般不会不让你发出去或直接禁言，处理也是分级的。

这也是根据不同的产品形态来制定，比如新闻类的处理标准会严格一些，一般游戏场景下的策略本身会比较宽松，实在是命中了严重问题的内容会被删掉。

至于是否禁言，运营方的判断会结合玩家的历史。比如这个人今天或短时间内被大量处理了，我判定这个ID就是在做恶意行为，这个情况下会关小黑屋，或做其他处置。

也会给玩家打一些标签。标签有很多，一种是在游戏里发不良内容，一种是在游戏里使用外挂，还有在游戏里老是给别人发广告。打上标签之后在后续的环节里，比如当涉及道具买卖、提现，会对高危或中危用户在提现金额等方面做一些不同的控制。

（编辑：董曙光 校对：颜京宁）