迷惑bot事件簿

ゲーム世界を崩壊に追い込むチートbot　1日2億件の不正ログインの実態（4/5 ページ）

　ゲーム会社は、アバターがゲーム内でありえない座標を取ったり、極端な速度で移動をするなどの異常なふるまいを判定する仕組みや、ゲーム内での特定の行動の繰り返し処理の上限値などをサーバ側のプログラムに設けるといったシステム的な対策の他、「人の目で見て」異常なふるまいを見つけているという。

　どのゲーム会社に聞いても、ゲーム管理者がゲームフィールド内で“現地”に赴いてbotが操るアバターを視認したり、ゲームサーバのログをチート対策専門の部隊のメンバーが目で見て分析したりするなど、地道な戦いを続けているというから頭が下がる思いだ。botに荒らされてユーザーが大量に離脱したゲームが、徹底した不正対策を行ったことで、ユーザー数がV字回復した例もあるというから、不正への対策がゲームの生死を分ける鍵を握っていることが分かる。

　多くのゲームでは、おかしなふるまいをするbotやチート行為が疑われるプレイヤーを運営（ゲームマスター）に通報する仕組みが備わっている。不正ログイン対策として、メール通知と組み合わせた二段階認証や、専用デバイスを用いた二要素認証をログイン時に利用できるゲームも出てきている。

　一方、スマホアプリのゲームでは、比較的リアルタイム性が求められないゲームで、HTTP/HTTPSプロトコルをベースとする、Web APIが通信に用いられることが多い。これらのゲームの不正対策では、Akamai Bot Manager Premier（BMP）などの汎用的なbot検知ソリューションが、悪性botアクセス検知に効果を発揮できる可能性がある。

　アカマイでは、ゲーム会社を支援して検証や対策を進めており、スマホアプリのゲームを狙う悪性botの可視化に成功したケースが出てきている。ゲーム特有の課題など解決すべき点もまだ多々あるが、今後の検証と技術開発が期待されている分野だと考えている。

　他にも、Webブラウザベースのオンラインゲームはもちろん、ゲーム専用機のオンラインゲームと連動してプレイヤーをサポートするスマホの「コンパニオンアプリ」はHTTP/HTTPSをベースとする通信手順を用いることが多い。さらに、マルチプラットフォーム対応のゲームの中には、ログイン時のみWeb APIでユーザー認証してゲームをスタートする作りのものもあるので、BMPなどのWebプロトコルベースのbot検知ソリューションが応用できる範囲は意外と広いのかもしれない。

迷惑bot事件簿

さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  チケット購入アクセス「9割がbot」→“殲滅”へ　イープラスの激闘を振り返る

• 

  “転売ヤー”がbot悪用、ECサイトで限定品買い占め　「アクセスの8割がbot」への対策は？

• 

  クレカ不正利用で暗躍するbotの脅威　セキュリティコード特定は“朝飯前”

• 

  急増する不正ログイン、対策のカギは「正しく怖がる」こと