Embark StudiosはARC Raidersの3種類の不正検知を、従来より大幅に厳しい処分と結び付けている。既知のチートプログラムを使ったことが初めて確認されたアカウントでも、警告や再挑戦の機会なしに永久利用停止となり得る。これは、誤検知の可能性を理由の一つとして初犯の永久停止に慎重だった従来の姿勢を転換するものだ。
エグゼクティブプロデューサーのAleksander Grøndalは、Denuvoのカーネルレベル保護、Anybrainの行動検知、ほかのゲームデータも使う拡充中の社内機械学習モデルを説明した。それらは処分前に証拠と確信を積み重ねるための要素であり、自律的に裁くAIとは説明されていない。Embarkはモデル構造、学習データ、判断閾値、精度、システム全体の誤検知率を公開しておらず、その確信の妥当性を独立に評価する材料は不足している。
チートファイルの発見を超えた検知
各層が調べる証拠は異なる。カーネルレベルのソフトウェアはOSの深部へアクセスし、メモリ改変、無許可ドライバー、ゲームプロセスへの干渉を見つける助けになる。行動分析は照準補正、移動、敵の位置の把握、過去の不正に似た反復動作など、プレイヤーが何をしたかを見る。
非公開または頻繁に更新されるチートでは、この違いが重要になる。コードを書き換えて既知のシグネチャを回避しても、生成される不自然な行動は残り得る。逆に、疑わしい照準だけで不正が確定するわけではない。同じ行動にソフトウェアやシステムの証拠が伴えば、判断の根拠は強まる。信号を組み合わせることが多層設計の理由であり、組み合わせれば無謬になるという証明ではない。
Embarkは、一つの異常信号ですぐ停止するのではなく、複数の事例から証拠を集めるとしている。明白な規則違反の動画や配信はスタッフも直接確認する。待てば疑わしいプレイヤーが遊び続ける一方、即時処分は不完全な証拠を永久処分に変える恐れがある。人の確認は文脈を補うが、全試合を網羅できず、正しい解釈も保証しない。
アカウントからライセンス、機器へ広がる処分
脱出型ゲームでは、不正による被害が特に大きい。自動照準やウォールハックで敗れると、持参した装備、集めた資源、レイドに費やした時間を失い得る。異常な試合が確認された際の補償でアイテムは戻せても、時間や次の試合への信頼まで自動的には戻らない。
永久停止は、確認された違反者を排除し、復帰の費用を高める狙いがある。Embarkはライセンスも制限する。処分されたゲームのコピーを新しいアカウントに付け替えて再利用することはできず、そのコピーと以前関連していたアカウントも永久停止の対象になり得る。一時停止の延長だけでなく、アカウントの使い回しを狙う対策だ。
ハードウェア停止は同じ論理をPCへ広げ、対象機でARC Raidersが動かないようにする。Grøndalによれば適用の基準は引き下げられ、2026年後半には対象拡大を予定する。チート実行が発覚したほぼすべてのシステムへの到達は会社の目標であり、公表・検証済みのカバー率や成功率ではない。
範囲が広がれば誤りの影響も増える。共有ライセンスや家族のPCは、互いの行動を管理できない人を関連付ける。中古部品は前所有者の不正後に無実の購入者へ渡り得る。Tom's Hardwareはこの中古ハードウェアの危険を指摘した。Embarkは、所有者の交代と、別アカウントで戻る再犯者とをどう区別するか詳しく公開していない。
珍しいプレイが不正とは限らない
行動モデルは従来のシグネチャ検査が見逃す組み合わせを認識できるが、同じ信号には正当な説明もある。熟練者は一般的な経路を予測し、素早く反応し、不正な情報でなく経験から相手を追える。アクセシビリティ機器や珍しい入力方法も、正常な行動の幅を広げる。
ネットワーク不安定、フレームレート問題、ソフトウェア競合、ハードウェア故障、バグ、アニメーション異常は、誤解を招くテレメトリを生み得る。正当なプレイスタイルが学習データに十分含まれなければ、その違いが疑いの根拠になる。感度を上げれば有用な手がかりと争われる事例の両方が増え、保守的にすれば高度なチートが処分閾値を下回る可能性がある。
理由不明の停止や不成立の異議申し立てに関する公開苦情だけでは、全員の無実を独立に立証できない。違反者にも正当な処分を誤りと主張する動機はある。しかし、すべての苦情を退けるのも不当だ。自動分類も人の解釈も誤り得るうえ、永久処分では正当な利用者の扱いを間違える余地が小さい。
有効な異議申し立ては、付随的な顧客サービスではなく安全対策の一部となる。アカウント、ライセンス、機器、行動の証拠を再確認しても、検知シグネチャを明かす必要はない。自動選別の返答と独立した再審査を区別すれば、誤りを本当に発見し取り消せるかを示しやすい。
Elytraは依然として別の実験
EmbarkがElytraを小規模に試しているのはThe Finalsであり、ARC Raidersで導入完了を発表したわけではない。初期の社内結果は有望とするが、本作への配備は約束していない。追加証拠には既存機能と重複しない有用性が必要で、性能と誤ったフラグも検証対象となる。
Denuvoも限定されたプレイヤーから対象を広げ、Embarkは影響と性能を監視した。高権限の不正対策部品は、PCごとのクラッシュ、互換性、フレーム描画に影響し得るため、この順序には意味がある。ただし、配布完了がすべての構成での長期信頼性を証明するわけではない。
通常のアプリにない可視性を持つカーネルアクセスは、プライバシーとセキュリティの問題も生む。報道が参照した学術提案は、保護された仮想マシンと信頼できるモニターにより、可視性を保ちながらゲーム側が管理するカーネル部品への依存を減らす設計を探る。これは研究であり、Embarkが採用した即用可能な代替品でも、現行防御が不要だという証拠でもない。
85%減が示すのは別の介入
Embarkが具体的な数字を示すのは、ゲーム外で連携して同じソロロビーに入り、単独参加者に協力して襲いかかる「キューチーミング」への対応だ。既知の違反者をマッチメイキングで分離し、5日以内にその行動をするプレイヤーが85%減ったとしている。
影響を受けたレイドも約50回に1回から300回に1回へ減り、待ち時間には大きな増加がなかったという。これは組織的なマッチング悪用についての未監査の会社発表である。ソフトウェアチート検知器の精度や誤検知率ではなく、AIが不正者の85%を識別するという証拠でもない。
確認されたソフトウェア不正、取り消された停止、認められた異議、再犯者について同等の数字は公表されていない。この例は、特定の介入を対象行動、損なわれた試合、待ち時間と結び付ける点で有用だが、別の制裁システムの不足する証拠を埋めることはできない。
完成する機能ではなく続く対抗戦
Grøndalは不正を消滅しない数十億ドル規模の産業と表現するが、非公開の事業が多く、正確な規模の検証は難しい。販売業者には更新を探り、パッチ後に製品を修正し、回避能力を宣伝する経済的動機がある。防御の成功自体が、どの技術を作り直すべきかを相手に教えることもある。
このため検知の一部は秘密にされる。しかし疑わしい遭遇が続けば、プレイヤーは沈黙を無策と受け取る。Grøndalも、対応中だと伝えるだけでは足りないと認める。Embarkは回避の手引きを公開せずに進捗を示す必要がある。
Riot Games、Valve、Activisionは、カーネル防御、サーバー分析、信頼指標、行動モデル、遅延した一斉停止を組み合わせる業界の姿を示す。ただし結果をARC Raidersへそのまま移せない。戦闘チート、アカウント循環、経済的な悪用、複製バグ、連携したマッチング悪用では、攻撃面と必要な制御が異なる。
重要なのは、妨害されたレイドや素早い再犯が減り、正当な利用者に実効的な異議の道が残るかだ。停止取り消し数、異議への回答時間、補償件数、再犯傾向の集計は、シグネチャを漏らさず進捗を示し得る。これらは今後の説明責任の指標であり、既に公表された数字ではない。2026年後半の機器停止拡大やElytraの判断も、成功の証明ではなく評価すべき今後の動きである。既存機能と重複するか検証が必要なら、Elytraの遅延だけで失敗とは言えない。
実現可能な目標は、不正を完全になくす約束ではなく、運用を難しくし、販売価値を下げ、再犯費用を上げることだ。厳罰化が公平さを守るかは、検知、証拠審査、処分、異議、再流入防止の全体で決まり、AIモデルや安全対策ブランドの数では決まらない。
出典
Embarkの不正対策発表 · Tom's Hardware報道 · プライバシー保護設計の研究 · Denuvo導入報道 · 永久停止方針の報道