Saltar al contenido
MESA CERO
Seguridad · Poker online

AceGuardian abre su detector de superusuarios: qué mira y por qué importa al poker online

El escándalo reciente de software comprometido dejó una pregunta concreta: ¿cómo se detecta a una cuenta que parece tomar decisiones con información que no debería ver? AceGuardian Research respondió publicando un repositorio abierto que analiza historiales de manos y busca señales estadísticas difíciles de explicar por habilidad, suerte o una buena lectura puntual.

Publicado 9 Oct 2026 Actualizado 9 Oct 2026 Por Equipo editorial Mesa Cero Revisión y metodología
Avatar público de GitHub de la organización quintace-external, autora del repositorio de detección de superusuarios
Avatar público de GitHub de la organización que publicó el repositorio abierto de detección de superusuarios. Fuente de la imagen: GitHub. Imagen externa embebida desde la publicación enlazada. Derechos de sus respectivos titulares; Mesa Cero Poker no es autor de esta imagen.

Qué se publicó y por qué aparece ahora

La cobertura de PokerNews informó que AceGuardian Research, vinculada a A5 Labs, liberó un repositorio para que operadores e investigadores puedan aplicar su proceso de detección sobre historiales de manos. La publicación llega después del caso en el que software auxiliar comprometido habría permitido ver pantallas y cartas privadas de jugadores de high stakes.

Ese antecedente ya había sido cubierto en Mesa Cero en la nota sobre el incidente de actualizaciones de Jurojin. El punto nuevo no es otra acusación, sino una herramienta de análisis. El repositorio público documenta un pipeline que transforma historiales en acciones, calcula equity, construye estadísticas y genera reportes de riesgo.

Esto importa porque separa dos conversaciones que suelen mezclarse. Una es la seguridad del equipo del jugador, que busca impedir accesos no autorizados. La otra es la integridad de la partida, que intenta detectar si una cuenta ya está jugando con una ventaja imposible. La guía de seguridad en poker online aborda la primera capa; esta noticia ayuda a entender la segunda.

  • El código y la metodología están disponibles públicamente en GitHub.
  • El análisis está pensado para historiales de manos, no para “adivinar” trampas mirando una sola jugada.
  • La propuesta combina señales de resultados, decisiones, equity, rangos y tiempos.

La señal más interesante no es cuánto gana alguien, sino cuándo acierta

Un jugador legítimo puede ganar mucho durante una muestra corta. Por eso el sistema no se queda con bb/100. Una de sus ideas centrales es medir si las decisiones parecen depender demasiado de las cartas reales del rival. Un fold puede ser completamente razonable contra un rango y, a la vez, resultar llamativamente perfecto si ocurre una y otra vez justo cuando la mano concreta del oponente lo tiene dominado.

El proyecto llama “oracle folds” a ciertos folds que encajan demasiado bien con información oculta. También calcula un índice de bluff y compara equity contra cartas reales con equity contra un rango previsto. Si una cuenta abandona de forma extraordinaria frente a valor, paga muy poco los bluffs que debería atrapar y bluffea con éxito en momentos demasiado precisos, el patrón puede ser más informativo que una simple racha ganadora.

Aun así, ningún indicador aislado resuelve el caso. El repositorio primero compara al jugador con muestras de tamaño y estilo similares, y luego busca coincidencia entre varias señales. Esa cautela es importante: un regular muy fuerte, un estilo poco común o una muestra pequeña pueden producir números extremos sin que exista acceso a cartas ocultas.

El ejemplo público muestra por qué una cifra sola puede engañar

El repositorio incluye una muestra anonimizada de 718 manos heads-up a US$25/50. En ese conjunto reproduce un fold frente a apuestas de valor del 86,2% y un fold frente a bluffs del 16,3%. La diferencia entre ambos comportamientos es de 69,9 puntos. También registra un 90,3% de folds con pareja o mejor cuando la mano estaba por detrás de las cartas reales del rival.

Hay un detalle metodológico que vale la pena conservar: el artículo periodístico habla de 757 manos y 72 manos marcadas, mientras el repositorio público contiene 718 manos heads-up y produce 74 o 76 flags según el modo de cálculo. La propia documentación explica esa diferencia. El dataset liberado no es una copia exacta de toda la base del operador y varios datos de población permanecen fuera del repositorio.

El simulador aporta otra advertencia útil. En una prueba con 300 jugadores y siete superusuarios implantados, mirar solamente win rate generó numerosos candidatos legítimos. Las señales de decisión filtraron mucho mejor. El proyecto también reconoce que los tramposos que usan la información oculta en pocas decisiones son más difíciles de detectar. No hay un porcentaje universal de acierto que pueda trasladarse sin más a todas las salas.

  • 86,2%: fold frente a apuestas de valor en la muestra pública.
  • 16,3%: fold frente a bluffs en la misma muestra.
  • 69,9 puntos: brecha de discriminación entre ambos comportamientos.
  • El propio proyecto advierte que los umbrales deben calibrarse para cada población y nivel.

Qué puede hacer un operador con estos datos y qué no puede hacer un jugador

Una sala tiene una ventaja que un jugador normal no posee: puede conocer todas las cartas privadas una vez terminada la mano y comparar una cuenta contra miles de usuarios de la misma población. Eso permite preguntar si alguien toma decisiones anormalmente buenas frente a holdings concretos sin cometer los mismos aciertos frente a rangos plausibles.

Un usuario que exporta sus propias manos dispone de una visión mucho más limitada. Puede detectar rivales con patrones extraños o reunir evidencia para un reporte, pero no debería presentar una estadística casera como veredicto. Historiales incompletos, selección de manos, diferencias de nivel y datos que faltan pueden sesgar la conclusión.

La utilidad del código abierto es otra: operadores, investigadores y jugadores técnicos pueden auditar los criterios y discutirlos con datos. Eso mejora la transparencia, pero no reemplaza la investigación de una sala. Para elegir dónde jugar, sigue siendo razonable mirar políticas de integridad, canales de soporte, historial de incidentes y medidas de protección. Nuestra guía para elegir una sala reúne esos factores junto con tráfico, rake y retiros.

Qué puede hacer hoy un jugador para reducir el riesgo

La novedad tecnológica no cambia las medidas básicas. Instala herramientas auxiliares desde sus canales oficiales, elimina programas que ya no uses y revisa permisos, procesos de inicio y extensiones. Activa autenticación adicional en la sala cuando esté disponible y no reutilices la contraseña del poker en correo, billeteras o servicios de pago.

También conviene guardar historiales de manos cuando la plataforma lo permita. Si aparece un patrón que merece revisión, un reporte con fechas, mesas, IDs de mano y rivales concretos es mucho más útil para un equipo de seguridad que una acusación pública basada en dos bad beats. La página de poker online enlaza los criterios operativos que conviene revisar antes de depositar.

El aporte más valioso de AceGuardian es recordar que la integridad se puede medir mejor cuando hay datos suficientes. Para el jugador, la prioridad sigue siendo reducir la superficie de ataque y elegir operadores que investiguen. Para las salas, el desafío es combinar señales automáticas, comparación poblacional y revisión humana antes de sancionar una cuenta.

  • Descarga software auxiliar únicamente desde sitios y actualizadores oficiales.
  • Activa 2FA o el método de autenticación reforzada que ofrezca la sala.
  • Conserva historiales y IDs de manos para reportes de integridad.
  • No conviertas una mano extraña o una racha ganadora en una acusación sin evidencia adicional.
Fuentes

Dónde verificamos los datos

  1. PokerNews: New Open-Source Superuser Detection Software Released to the Public
  2. GitHub: quintace-external/superuser_detection_poker
  3. Jurojin: Security Notice sobre el incidente de actualizaciones
  4. A5 Labs: enfoque de integridad y detección en juegos online

Los foros y comunidades se usan para detectar temas y preguntas. Los hechos que publicamos se contrastan con fuentes directas o datos atribuibles antes de presentarlos como noticia.