«Wir stehen einer 8-Milliarden-Industrie gegenüber» - Embark über Cheater

Cheater sind das Dauerthema rund um ARC Raiders und THE FINALS - und ausgerechnet Embark Studios liefert nun die schonungsloseste Beschreibung des Problems. Auf einer Bühne der Gamescom Dev sprach Tom van Dijck, Software-Engineer und bei Embark für Anti-Cheat-Lösungen zuständig, über die Lage in beiden Spielen. Sein Fazit fiel deutlich aus: Es gibt kein Wundermittel, und der Gegner ist längst ein Wirtschaftszweig.

Ein Gegner mit Geschäftsmodell

Van Dijck beschrieb die Cheat-Szene nicht als Ansammlung von Bastlern, sondern als professionell organisierten Markt mit Produkten, Vertrieb und Kundschaft. Hardware-Cheats, KI-gestützte Aimbots und Werkzeuge zur Manipulation von Speicher und Eingaben lassen sich online für wenig Geld kaufen. Besonders KI-gestützte Lösungen bereiten Sorgen, weil sie Zielhilfen erzeugen, die klassische Erkennungsmethoden nicht greifen.

Wir sind nur ein kleines Team, und selbst wenn wir das nicht wären, stehen wir einer Acht-Milliarden-Dollar-Industrie gegenüber. Sie wird wie ein kommerzielles Geschäft betrieben.

Das Bild, das er wählte: eine Hydra. Wird ein Kopf abgeschlagen, wächst der nächste nach. «Wir können mit dem Katz-und-Maus-Spiel nicht mithalten, weil wir Tausende von Entwicklern bräuchten, um die Cheats zu kontern», sagte van Dijck.

22. Aug.WINDOWS 11Windows 11 stürzt ab - schuld ist laut Microsoft eure RGB-Beleuchtung

Warum Embark auf eine eigene Kernel-Lösung setzt

Ein Teil des Problems liegt laut van Dijck in den Betriebssystemen selbst: Windows und Linux seien für Cheater sehr zugänglich. Microsoft arbeite zwar daran, die Plattform abzusichern, doch das meiste davon werde nie auf ältere Versionen zurückportiert. Bleibt der Weg über den Kernel - und der ist bei der Spielerschaft notorisch unbeliebt, weil er tief ins System eingreift und Stabilitätsrisiken mitbringt.

Kernel-Level-Anti-Cheat ist offensichtlich invasiv, aber derzeit leider ein notwendiges Übel.

Embark hat sich deshalb mit dem Unternehmen Vaiiya zusammengetan, um eine eigene Kernel-Lösung zu entwickeln. Zuvor setzte das Studio auf Fremdanbieter, konkret auf Easy Anti-Cheat von Epic Games, das als Teil der Unreal Engine mitgeliefert wird. Van Dijcks Urteil dazu ist unmissverständlich - und sein Rat an die anwesenden Entwicklerinnen und Entwickler ebenso: «Wenn ihr irgendeinen Shooter macht und darüber nachdenkt, ein Produkt zu kaufen und zu integrieren, werdet ihr es nicht schaffen.»

20 Milliarden Ereignisse - und viel Rauschen

Der zweite Pfeiler ist Daten. Zwischen THE FINALS und ARC Raiders erfasst Embark täglich bis zu 20 Milliarden Ereignisse. Dazu zählen laut van Dijck unter anderem:

• Mausbewegungen, Klicks und gedrückte Tasten
• Rückstossmuster und die Steuerung des Fadenkreuzes
• Interaktionen mit der Umgebung
• Auffälligkeiten wie Dupe-Exploits oder Stürze durch Löcher in der Karte

Ein Werkzeugkasten erlaubt es dem Team, jede Spielfigur in jedem Match nachzuverfolgen. Das Problem: Die Telemetrie ist unterschiedslos, sie erfasst alle. «Wir glauben, dass 90 Prozent der Spielenden auf normale Weise spielen wollen. Vielleicht weniger, vielleicht mehr. Wir haben die Zahlen nicht, wir sind nicht bereit, das zu teilen», sagte van Dijck. Der grösste Teil der Daten sei schlicht Rauschen, in dem einzelne verwertbare Fragmente stecken. Erschwerend kommt hinzu, dass harmlose Programme wie OBS, Steam oder Overwolf bei der Erkennung als Störfaktor auftauchen können. Dass die Maschinerie trotzdem läuft, belegte er mit einer Zahl: An jenem Montag wurden 15'000 Konten gesperrt, viele davon während des Vortrags.

Das Problem, das keine Technik löst

Neben der Technik nennt van Dijck einen zweiten Schauplatz: die Diskussion selbst. Ein erheblicher Teil der Arbeit bestehe darin, mit dem Narrativ umzugehen, ARC Raiders sei von Cheatern überrannt - ein Thema, das auf Plattformen wie Reddit täglich hochkocht. Dagegen ankommen könne man kaum, weil jede Stellungnahme des Studios auf massiven Gegenwind stosse und die Lage oft verschlimmere. Hilfreich ist es auch nicht, wenn grosse Streamer live gehen und dabei sichtbar auf Stream-Sniper und Cheater treffen.

Einordnung: Embarks Auftritt ist vor allem ein Eingeständnis - kein Versprechen. Das Studio kündigt keinen Termin und keinen Durchbruch an, sondern erklärt, warum es strukturell im Nachteil ist und welche zwei Hebel es setzt: eigene Kernel-Technologie statt zugekaufter Standardlösung und ein datengetriebenes Erkennungssystem. Für die Spielerschaft heisst das kurzfristig wenig Entlastung, mittelfristig aber eine Entscheidung, die Diskussionsstoff liefern wird. Denn wer künftig ARC Raiders oder THE FINALS startet, lässt Software mit weitreichenden Systemrechten mitlaufen. Wie gut dieser Tausch aufgeht, wird sich erst an den Match-Ergebnissen ablesen lassen.