事情是这样的,前几天打开X看到一个视频,说使命召唤的微软Azure认证系统能被绕过。今天动视社区团队下场回复了,我仔细捋了捋这瓜。

先说背景。作弊在多人射击游戏里已经不是新鲜事了,使命召唤更是重灾区。你进一局战区或者黑色行动7,碰上一个能穿墙锁头的,这一整局的体验基本就交代了。动视有自己的Ricochet反作弊系统,但问题一直都在。到了黑色行动7第二赛季推出排位模式的时候,游戏引入了一个新东西——微软Azure认证。简单说,这个系统会检查你电脑开了TPM 2.0和安全启动没有,没开的就被分到单独的匹配池里,跟大多数普通玩家隔离开。

打开网易新闻 查看精彩图片

这套逻辑本来没什么问题。但6月9号,一个叫Nick Peterson的用户在X上发了条推,说在某些特定情况下,Azure认证的部分指标是能被伪装的。他提到的漏洞编号是CVE-2026-45642,具体说的是安全启动状态能被恶意bootkitspoof成"已开启"。这个帖子一出来,事情就开始发酵了。

很快,一个视频开始在X上传开,据称演示了怎么绕过Azure认证检查。视频一出来,社区直接炸了。不少玩家开始抱怨,说Ricochet还没更新就已经被攻破了,第四赛季这波反作弊加强等于白给,到时候游戏里又该是外挂满天飞。

动视社区团队的反应速度倒是比我想象中快。他们的回复直接按住了这波节奏。我帮你转述一下他们的说法,原话挺有意思的。他们说的是:你再仔细看看,微软已经把这个问题修了。然后补了一句,说就像他们自己的私家漏洞悬赏计划一样,很感谢那些通过正规渠道向合作伙伴报告安全漏洞的人。

这个"你再仔细看看"的语气,说实话,有点"别急着带节奏"的意思。社区团队接着明确表态,说微软Azure认证仍然是Ricochet反作弊的关键组成部分,能在作弊者进入比赛之前就把他们拦住并识别出来。还提到期待和合作伙伴继续推进工作,保持游戏的环境。

我的判断是,这个回应在时间线上逻辑是通的。那个安全启动被spoof的漏洞确认存在,有CVE编号,Nick Peterson演示的方案也有具体技术细节。但问题在于,他发推的时间是6月9号,而微软修复的动作显然发生在这之后、动视回应之前。社区里传的那个视频,可能用的是已经修掉的旧漏洞,也可能根本没有经过实际验证。动视这边的意思很明确:你们说的那个问题,已经不存在了。

有一说一,仔细看动视这次的做法,他们在反作弊上花的力气确实比前几年大。作者在原文里提到一个他自己的体验,说今年黑色行动7遇到的外挂数量明显比往年作品少,而且在beta测试期间,只有不到1%的作弊者成功进入了比赛。这个数据我不知道具体采样范围,但如果属实,说明Azure认证这套"先筛选再放行"的思路,至少在实际效果上是跑通了的。当然,没进入比赛不等于被完全拦截在游戏外,也可能被分到了那个非安全匹配池里。但这个池子本身就是一个隔离带,普通玩家碰不到他们。

打开网易新闻 查看精彩图片

反对者的逻辑也不是完全空穴来风。一个靠系统层面安全设定来做过滤的方案,本质上依赖的就是操作系统本身的安全性。一旦操作系统层面的安全机制被绕过,整个过滤就失效了。这就是为什么CVE-2026-45642出现时大家反应这么大。因为这不是一个普通的游戏漏洞,这是底层安全认证被挑战了。如果微软Azure自己能被骗过,那Ricochet基于这个认证做的分流就等于建在沙子上。

但反过来说,微软能这么快修复,而且动视能这么快确认并回应,说明这个漏洞的严重性被双方重视了。这不是"厂商假装看不见"的剧本,而是"漏洞报告→评估→修复→官方确认"这一整条链路在比较短的时间内走完了。你可以说这是公关,但同时也确实是安全响应的一部分。

现在的问题是第四赛季这个所谓的"重大Ricochet更新"到底什么时候上线。官方确认了会有,但没说具体日期。社区里讨论的方向开始分化了。一部分人觉得既然Azure认证的基础已经稳住了,后续的反作弊更新应该能接上,第四赛季环境可能会好一些。另一部分人还是不太买账,认为只要有绕过的可能性存在,迟早会有人搞出新方案,Ricochet只是在和作弊者赛跑而已。

我个人的想法是,这两种态度都有道理。反作弊从来就不是一锤子买卖。你在一个地方堵上了,对方会在另一个地方挖开。但这次的事情至少说明了一点:当被质疑系统能被绕过的时候,动视直接甩出"微软已经修了"这个硬事实,而不是含糊其辞地说"我们在努力"。这算是一种比较有底气的回应方式。

如果你正在犹豫第四赛季要不要继续玩,或者还在观望要不要入黑色行动7,我的建议是把注意力放在实际环境上,而不是社交媒体上的单条视频。现阶段那个所谓的绕过视频很可能已经过时了,社区团队回应的速度也说明他们在盯这件事。但最终能说明问题的,还是接下来几天你匹配到的对局里,能不能好好打完一场不被人隔着墙点掉。

说到底,反作弊这事拼的就是反应速度和修复力度。这次动视和微软联手回应的速度算及格,但能不能持续,还要看第四赛季真正上线之后。你要是问我怎么看,我就一个态度:先打两天再说,环境行不行,打几局就清楚了。