2025年这数字挺吓人吧?中国游戏市场实际销售收入直接突破3500亿元,用户规模也逼近6.83亿了。看着这“量价齐升”的亮眼成绩单,说实话,游戏安全防线正遭遇前所未有的挑战。
这一年,黑产在技术能力与市场规模上同步跃升。外挂等游戏黑产市场规模逐步扩大,依托AI技术的加持,黑产技术也迭代迈入“加速期”。
从“AI视觉外挂”到“DMA硬件透视”,从“服务型黑产”到“AIGC违规内容”,游戏安全的攻防对抗已在AI时代全面进入“白热化”阶段。
6月8日,在第八届游戏安全峰会上,《2025游戏安全白皮书》正式发布。这白皮书由中国音像与数字出版协会游戏出版工作委员会与广东省游戏产业协会共同指导,腾讯游戏安全ACE联合腾讯云、伽马数据及DataEye编写和发布。

(从左到右嘉宾依次为:腾讯云天御业务风控负责人王旭、腾讯游戏安全总监李长江、中国音像与数字出版协会常务副理事长兼秘书长敖然、广东省游戏产业协会执行会长鲁晓昆、伽马数据项目合作副总裁王涵涵、DataEye商务总监张木霖)
这是腾讯游戏安全ACE连续第五年牵头发布年度游戏安全白皮书。
白皮书概要:AI重塑安全攻防格局
站在2026年的节点回望,说实话,2025年这日子过得真快。这不仅是游戏产业狂飙突进的一年,AI技术更是把安全攻防这块蛋糕彻底重做了。关键一年?绝对是。
《2025游戏安全白皮书》这次没玩虚的,系统回顾了全年的各种安全威胁。最让我意外的是,它头一回把“AI时代的游戏安全”拎出来,单独开了一篇深度聊。
里面讲了不少AI带来的新风险,还有咱们用AI搞防御的那些实操成果。当然,也给游戏厂商们备了一份全场景的安全应对指南,挺实在的。话说回来,它还顺手盘点了一下国内的法律法规,行业里那些共建的大事小情,甚至近一年全球各地发生的各种安全瓜,都整理得明明白白。
这深度和广度,我觉得是没得挑。它想做的,其实就是给全行业搭个能落地、能度量、还能不断进化的治理框架。对企业来说,这就是个权威参照,照着做准没错。
重点数据速览:黑产规模超百亿
说实话,看到国内游戏黑产的市场规模预估超过100亿元这个数字,我还是有点被惊到的。
你看PC端这边,外挂和功能的数量简直是双双暴涨。跟2024年比,外挂样本数涨了124.4%,功能数更是飙升了276.8%……这增长幅度,真的有点吓人。
移动端的情况也差不多。外挂功能数已经连续两年翻倍,总数达到了230,677项。更离谱的是,定制外挂还在持续上涨,占比居然高达87.1%。这真的有用吗?还是说大家为了赢都不择手段了?
话说回来,2025年全年的黑产处罚量是1.58亿次,虽然比2024年减少了15.8%,但服务型黑产的规模其实是在持续扩张的。感觉这就像打地鼠,按下去一个,又冒出来一堆新的。
我觉得最让人头疼的,还是UGC里的辱骂信息。全年检测到达420亿条,这数量太恐怖了。而且随着AIGC技术的普及,内容安全面临的挑战完全是全新的级别,你猜怎么着?现在连骂人都可能带着AI的“高级感”。
海外游戏的安全问题也是愈发凸显。那边的移动游戏外挂功能数同比增长翻倍,定制外挂占比更是高达91.4%。这比例,简直让人没话说。
老实讲,AI正在重构游戏安全的攻防格局。新型安全风险真的是与日俱增,咱们得时刻警惕才行……
PC端外挂对抗异常激烈
外挂样本数、功能数均达历史新高。
说实话,2025年的PC端游戏外挂,那真是样本和功能数双双创新高。你看这数据,据ACE的年度监测与对抗结果,全年他们累计识别并对抗的PC端外挂样本足足有138,395款。比起2024年的61,668款,这一年的涨幅直接飙到了124.4%。
更吓人的是功能点。覆盖的外挂功能点达到了592,222项,比2024年的157,175项增长了276.8%。这增长幅度,你猜怎么着?

我觉得,如果细分到2025年PC游戏外挂样本里,射击类游戏绝对是大头,占比超过八成,高达81.9%。剩下的呢,动作类占了11.8%,多人战术竞技类游戏占了2.9%。话说回来,射击类确实是最容易出外挂的,对吧?

移动端外挂功能数连续两年翻倍增长
定制类外挂占比达到87.1%。
说实话,2025年这数据看着有点吓人。移动端游戏外挂的功能点数,那是真的在狂飙。据ACE年度监测数据,全年腾讯游戏安全ACE累计识别并对抗的移动端外挂功能点高达230,677项。你猜怎么着?这比2024年的106,160项直接增长了117.3%。连续第二年翻倍增长……这速度,我是真没想到。

再细看一下腾讯游戏安全ACE 2025年的监测分布,情况更清晰了。定制挂占比高达87.1%,绝对是压倒性的存在。剩下的呢?攻击安全方案占5.6%,其他类型3.5%,模拟器外挂2.6%,修改器1.3%。加起来都不到13%。这差距,是不是有点大?
我倒是认为,这种高度集中的结构,说明移动端外挂黑产早就不是当年那个样子了。他们现在玩的是工程化、专业化。针对特定游戏深度定制、专门规避检测、还能按需迭代,这种作弊工具已经取代了早期的通用修改器,成了主流。说实话,对抗难度和他们的研发投入,都在同步往上涨……

黑产账号处罚量有所回落
服务型黑产规模扩张。
说实话,2025年腾讯游戏安全那边没闲着,治理力度反而更狠了。虽然全年处罚量达到了1.58亿次,但奇怪的是,这个数字比2024年还少了15.8%。打击对象还是那几类老面孔:打金工作室、刷量机器人,还有那些搞非法代练(也就是所谓的“带老板”)以及棋牌黑产。你猜怎么着?处罚量降了,不代表他们收手了,只是换了玩法。

以前搞黑产的,主要靠卖外挂工具赚钱。但老实讲,现在游戏厂商查得太严,卖工具这条路不好走了。所以,“服务型黑产”——也就是所谓的作弊即服务(CHEATING-AS-A-SERVICE),慢慢成了主流。这逻辑其实挺简单的,对吧?
我觉得这种模式最坑的地方在于:买家根本不用自己去买什么工具。你只需要按“服务项目”付钱,剩下的事儿,黑产团伙全包了,直接给你交付完整的“作弊成果”。这就好比点外卖,你不用自己下厨,直接吃现成的。
这种服务型黑产现在花样挺多,主要细分形态包括:

2025年检测到超420亿条辱骂信息
AIGC为内容安全问题带来全新挑战。
说实话,游戏里的违规信息真不少。引流广告、骂人话、还有那些低俗内容……特别是那些带着游戏特色的广告,像什么代练、代充、买卖金币或者外挂,简直就是重灾区。
腾讯那个内容安全检测系统,覆盖面其实挺广的。不管你是发帖、评论,还是发图片、视频甚至语音,基本上所有的用户信息发布场景都在它的监控范围内。对吧?

不过,AIGC技术的普及确实给内容安全出了个难题。你看,AI生成的违规文本花样百出,批量生产的违规图片,还有那种AI语音克隆的诈骗……这些新型威胁,让传统靠规则和特征来审核内容的体系,压力山大。老实讲,这真的有用吗?我觉得传统的办法有点跟不上了。
盗号威胁持续存在
账号安全面临全新挑战。
说实话,现在的账号安全真是不容小觑。2025年了,登录场景越来越复杂,PC端公共环境的风险也在蹭蹭往上涨,再加上“端手一体”这种趋势加速,格局完全变了。老实讲,这挑战确实不小。

你看腾讯游戏安全ACE发布的年度数据,虽然整体来看,账号被盗的情况有了显著好转,但别高兴太早——显性的盗号正在悄悄向隐性转移。这真的有用吗?或者说,这真的安全了吗?
2025年,防护体系被AI新范式重构了,“TRANSFORMER+大语言模型”双引擎协同,听起来挺高大上,但效果确实不错,头部游戏的核心指标持续优化。我倒是认为,这种技术升级是必然趋势。
核心成效:
- 头部游戏被盗率同比降了超50%,有的单游戏降幅甚至高达62.9%,这数字挺吓人的
- 不过,显性盗号向隐性转移的趋势明显,主动共享行为导致的终被盗在反馈中占比21.9%,这点大家得注意……
海外手游外挂功能数增长同比翻倍
定制外挂占比达91.4%。
说实话,这数据看着真有点吓人。腾讯游戏安全ACE那边刚出了2025年的监测报告,全年揪出来的海外手游外挂功能多达64,956项。你算算,这比2024年的31,428项整整翻了一倍还多,增长率高达106.7%。看来在经历过2024年那段平台期后,这股黑产的风又刮起来了,而且势头更猛。
我觉得吧,功能数这么疯涨,说明那些搞外挂的黑产真是越来越“卷”了。他们不再满足于单一作弊,而是在单个样本里拼命堆叠作弊维度,把各种手法模块化组合。结果就是,单款外挂能覆盖的场景更广,变种迭代的速度也快得让人招架不住……

跟国内的情况其实差不多,海外也是定制外挂占大头,比例高达91.4%。剩下的才是模拟器外挂和修改器。但这并不意味着安全团队能松口气,相反,这要求游戏厂商的反外挂技术必须得不断升级,不然根本跟不上对方的节奏。话说回来,你觉得这真的有用吗?毕竟道高一尺魔高一丈。

AI重构游戏安全攻防格局
新型安全风险与日俱增。
说实话,2025年这事儿真不能不盯着看。AI在游戏安全这块儿,早就不是那个“可有可无”的新兴变量了,直接成了“定海神针”级别的核心角色。你看攻击那边,LLM加上开源视觉模型,把外挂开发的门槛踩碎了。以前搞逆向工程得多大本事?现在嘛,没那经验的人也能上手做个作弊工具。这真的有用吗?对黑产来说,太有用了。
防守这边呢?老实讲,光靠老一套——什么特征码匹配、关键词过滤——现在基本是“看天吃饭”。面对那些不碰游戏内存的AI外挂,还有AI生成的那些让人摸不着头脑的违规内容,检测率掉得让人心碎。所以我觉得,AI能力变成游戏安全方案里的标配,不是趋势,是必须。“AI对AI”的打法,在2025年已经是行业主流了,你猜怎么着?
回头看看这几年AI和游戏安全那点事儿,轨迹清晰得可怕,就一个字:快。

AI带来的新型风险
AI+外挂:高隐蔽、低门槛的新一代作弊工具
现在最让人头疼的,绝对是AI视觉外挂。原理其实不复杂:用计算机视觉实时盯住游戏画面,目标检测模型一跑,敌方玩家、物资、载具全给圈出来。然后模拟鼠标或手柄操作,自动瞄准、透视,一气呵成。这隐蔽性,绝了。
AI+内容安全:AIGC武装内容违规
生成式AI把游戏内容违规的生产方式和规模,彻底重塑了。最要命的点在哪?边际成本趋近于零。一旦攻击者摸到了门道,找到那个“万能提示词”或者完成了模型微调,各种变体的违规内容就能像流水线上一样,无限量生产。这效率,传统审核怎么跟?
AI+账号安全:精准社工诈骗
以前社工诈骗是“广撒网”,现在?直接变成“千人千面”的精准欺骗了。AI让骗子比你还懂你,这操作,细思极恐。

AI+经济安全:黑产的效率革命

AI+DDoS攻击:精准攻防的新维度
AI技术给DDoS攻击加了好几个新维度。不再是简单的流量洪峰,而是更聪明、更精准的打击。

AI加速外挂产业链研发效率

各类游戏安全风险的应对指南
今年的白皮书,还是老样子,延续了“各类游戏安全风险的应对指南”这个板块。说实话,我觉得这挺实在的,就是给咱们游戏从业者递上一套从识别到处置的系统性操作手册,主打一个实用。
参与编写的有几十位专家,把腾讯游戏安全多年的一线实战经验都掏出来了。不仅覆盖了外挂、经济、内容、账号这些传统领域的精细化应对策略,更重磅新增了“拥抱AI:推动玩家安全服务与体验全面升级”以及“AI时代的游戏安全防范”两大核心章节。
这部分内容针对AI视觉外挂、AIGC违规内容生成等新型威胁进行了深度剖析,提供了极具前瞻性的防御思路与落地方案,对行业从业者在AI时代构建坚固防线有着极高的实战参考价值。

老实讲,这份白皮书由数十位行业资深从业者参编,内容体系架构完备,覆盖行业共性痛点溯源、AI时代的游戏安全风险,解决方案与实操指南,并延伸至全球产业发展趋势分析、国内现行法律规范解读及典型安全案例深度解析,形成兼具理论纵深与实践价值的系统性研究成果。
白皮书的内容是在中国音像与数字出版协会游戏出版工作委员会和广东省游戏产业协会的指导下,腾讯游戏安全牵头基于对行业问题的深度洞察,以九大章节、三万余字的系统性梳理,构建了从趋势预判到难点拆解、再到策略落地的全链路解决方案,书中数据涵盖了多年的维度对比,独家披露游戏行业发展潜在的风险与应对策略,直击行业痛点。大家可以从中了解到最新的游戏安全行业趋势、问题与挑战、应对方法、游戏安全行业事件。
话说回来,书中还介绍了许多前沿的技术和策略,如利用AI技术在游戏安全方案中的广泛应用、大数据分享的加强、隐私保护技术的提升等,对从事游戏相关工作的人员有着很高的参考价值。
FAQ
2025年国内游戏黑产市场规模预估是多少?
根据《2025游戏安全白皮书》,国内游戏黑产市场规模预估超过100亿元人民币。
2025年PC端游戏外挂样本数增长了多少?
2025年全年ACE累计识别并对抗的PC端外挂样本达138,395款,较2024年增长124.4%。
AI如何影响游戏内容安全?
AIGC技术使得违规内容的生成边际成本趋近于零,AI生成的多态违规文本、批量违规图片及语音克隆诈骗等新型威胁,对传统内容审核体系造成系统性压力。
