Порог не видит контекст
Игрок с 180 мс пинга и игрок с 20 мс не должны судиться одинаково. Жёсткая константа либо режет честных, либо пропускает читеров — третьего не дано.
FP растётпри лагах и кроссплее
ЗАКРЫТЫЙ РАННИЙ ДОСТУП
/
ВОЛНА 03
Античит, который учится быстрее, чем читеры.
ARGUS — поведенческий слой детекции для Minecraft-серверов. Смотрит на 128 тиков игры, находит killaura, reach и velocity там, где пороговые проверки молчат, и отдаёт модератору готовое доказательство — а не флаг «подозрительный».
Вся обработка — на сервере. Игрокам не нужен мод или драйвер.
0%
TPR при FPR 0,4%
0
AUC на out-of-time
0мс
p95 инференса
0
классов читов
argus://live-feed
STREAM
SCAN · 20 TPS
12 402 СЕССИИ
THREAT INDEX
0.31
● 11 987 чисто
● 361 review
● 54 санкции
INGEST OK
MODEL argus-aim-v4
p95 14 ms
214 признаковна одно окно
0,4% FPрабочая точка
Работает с
PaperPurpurFabricFolia
VelocityBungeeCordGeyser / Floodgate1.8 — 1.21.x
01 Проблема
Пороги видят число.
Читер видит порог.
Классическая детекция строится на константах: reach > 3,0, CPS > 20, скорость > X. Читы давно научились «дышать» вокруг этих границ — и оставаться незамеченными месяцами.
Сигнатуры устаревают за недели
Пока вы обновляете базу сигнатур, чит уже разошёлся по Discord. Новое семейство живёт в среднем 9–14 дней до первого нормального детекта.
Zero-dayслепая зона
Ядро — это цена доверия
Kernel-античиты эффективны, но требуют драйвера, прав администратора и отпугивают часть игроков. Для Minecraft-сервера это почти всегда минус к онлайну.
−конверсия+приватность под вопросом
38%
новых читов в первые две недели после релиза не детектились пороговыми проверками на бета-серверах ARGUS — до подключения поведенческой модели.
замер закрытой беты · n = 63 сервера02 Архитектура
Пять шагов от пакета
до объяснимого вердикта.
ARGUS не заменяет ваш packet-античит — он надстраивается над ним. Ничего не читает в памяти клиента и не требует установки модов у игроков.
Вся обработка — на стороне сервера
Плагин отправляет пакеты в серверный inference-пул, модель считает риск-скор там же. На клиенте игрока не запускается ни модель, ни агент — обработку нельзя отключить или подменить со стороны игрока.
-
01
Ingest
Sidecar-плагин слушает пакеты движения, боя и инвентаря. ~1,8 КБ/с на игрока.
-
02
Features
214 признаков: дельты ротаций, GCD-паттерны, тайминги кликов, пересечения хитбоксов, энтропия.
-
03
Sequence model
Временной трансформер + пространственные проверки. Учится на последовательностях, а не на одиночных событиях.
-
04
Risk score
Калиброванный ансамбль выдаёт вероятность 0…1. Порог настраивается под ваш сервер.
-
05
Evidence
Карточка с таймлайном, attention-разметкой и ссылкой на тик. Решение принимает человек.
argus.yml
yaml
argus:
mode: sidecar # без ядра и драйверов
sample-rate: 20t # каждый тик
checks:
aim: { model: argus-aim-v4, threshold: 0.82 }
reach: { model: argus-space-v3, threshold: 0.90 }
move: { model: argus-predict, threshold: 0.88 }
actions:
review: notify
confirm: [kick, ban-wave] # не автоматом
privacy:
store-raw-ticks: 90m
hash-identities: true14 мс на решение
p95 на одном воркере. Считается на сервере, в отдельном пуле, и не блокирует тик.
Не ломает вашу инфраструктуру
Работает рядом с Grim, Matrix, Vulcan, Intave и вашим собственным кодом. Не конфликтует за пакеты.
Evidence вместо флага
Таймлайн, графики отклонений и обоснование модели — модератор видит, почему сработало.
«Хороший детект — это не бан. Это аргумент, который нельзя оспорить.»
— принцип review-first
03 Детекция
Девять моделей.
Одна картина боя.
Каждый модуль — отдельная модель со своей зоной ответственности. Ансамбль собирает их в единый профиль риска, поэтому подделка одного сигнала не даёт «чистый» вердикт.
AUC 0.981
Aim · Killaura
Нечеловеческая точность ротаций, snap-дельты, отсутствие микро-дрожания и характерные «ступеньки» наводки.
AUC 0.974
Reach
Пересечение хитбокса с поправкой на пинг и серверную компенсацию. Смотрит не на максимум, а на распределение.
AUC 0.968
Velocity · AntiKB
Аномальное гашение импульса и расхождение с предсказанием отбрасывания на серии ударов.
AUC 0.956
Movement · Fly
Отклонение от симуляции движения: прыжки, вода, лестницы, лёд, элитры, эффекты. Всё, что ломает физику.
AUC 0.952
Timer
Дрейф тиков и распределение интервалов пакетов. Ловит ускорение 1,05×, которое не видно на глаз.
AUC 0.918
Scaffold · AutoPlace
Идеальная симметрия, нулевая реакция на падение и «невозможные» углы установки блоков.
AUC 0.791
ESP · Wallhack
Прямо не виден в телеметрии. Работаем с поведенческими прокси: предайм, траектории, время реакции на невидимую цель.
AUC 0.884
Autoclicker
Энтропия интервалов CPS, распределение задержек и корреляция с движением мыши.
AUC 0.901
Client integrity
Модифицированные пакеты, невалидные состояния и аномалии клиента, которые не покрывает ваш packet-AC.
37 классов в обучении
KillauraReachVelocityTimerFlySpeedNoFall
ScaffoldAutoPlaceAimAssistTriggerBotAutoclickerChestStealer
X-RayESPNukerJesusPhaseStepSpider
BlinkFakeLagInventoryMoveCriticalsHitboxAntiKB
FastBreakFastPlaceNoSlowAutoArmorAutoTotemChestAura
TrajectoriesFreecamNoRotateGroundSpoofBadPackets
04 Метрики
Цифры с ценой ошибки.
Мы не показываем «99,9% точности» без выборки и сплита. Ниже — тест на данных, которых модель не видела: октябрь 2026, out-of-time, 20 000 сессий.
Recall по классам читов
ARGUS против типичного набора пороговых эвристик
ARGUS
Эвристики
ESP — единственный класс, где мы честно уступаем: его почти невозможно увидеть в серверной телеметрии. 68,3% — потолок поведенческого прокси.
ROC · out-of-time
Рабочая точка: FPR 0,4% → TPR 97,8%
ARGUS 0.974
Эвристики 0.812
Случайный выбор
Вердикты на 20 000 сессий
92,4% — чисто, без вмешательства человека
1,5%
санкций
- Чисто92,4%
- Review6,1%
- Санкция1,5%
Матрица ошибок
20 000 сессий · порог 0,82
Чит
Легит
Чит
1 946TP
44FN
Легит
72FP
17 938TN
72 ложных срабатывания — это 0,40% от легитимных сессий. Все ушли в review, ни одна не стала баном.
Бюджет инференса
Один воркер, CPU-only
7p50
14p95
23p99
мс на окнобюджет тика: 50 мс
Инференс считается на сервере, в отдельном пуле воркеров. Клиент игрока не участвует — тик сервера не блокируется даже при пиковой нагрузке.
Как считали
- Выборка20 000 сессий
- Сплитout-of-time
- Дисбаланс1:9
- Калибровкаisotonic
- Adversarial4 семейства
- Что такое FPсанкция
Review-флаг не считается ложным срабатыванием: он лишь отправляет сессию человеку.
05 Сравнение
Где мы сильны.
Где — нет.
Честное сравнение с тремя подходами, которые вы уже видели на серверах. Мы не считаем, что AI отменяет packet-проверки — на reach и velocity они всё ещё эталон.
↔ Прокрутите таблицу вбок
| Критерий | ARGUSAI, sidecar | Packet-ACGrim-класс | Сигнатурыэвристики | Kernel-ACдрайвер |
|---|---|---|---|---|
| Новые, неизвестные читы | ||||
| Aim · Killaura | ||||
| Reach | ||||
| Velocity · AntiKB | ||||
| Movement · Fly · Timer | ||||
| ESP · Wallhack | ||||
| FP при лагах и кроссплее | низкий | низкий | высокий | очень низкий |
| Приватность игроков | только телеметрия | пакеты | пакеты | ядро ОС |
| Kernel-режим / драйвер | нет | нет | нет | да |
| Где идёт обработка | на сервере | на сервере | на сервере | на клиенте, в ядре |
| Кроссплей · Bedrock | да, с оговорками | частично | частично | нет |
| Объяснимость вердикта | полная | логи флагов | нет | нет |
| Внедрение | ~30 минут | часы | часы | дни + клиент |
| Стоимость | средняя | низкая | низкая | высокая |
Когда ARGUS — лучший выбор
Большой онлайн, много кроссплея, устали от ложных банов и нужны доказательства для апелляций.
Когда лучше подождать
Маленький сервер на 20 человек: стоимость инференса и review-очереди не окупится. Начните с packet-AC.
Когда нужен kernel-AC
Если читы работают вне протокола (DMA, внешние устройства) — серверная телеметрия их не увидит.
Оценки сторонних решений — обобщение публичных данных и тестов закрытой беты, а не аудит конкретных продуктов. Разные сборки одного класса могут вести себя по-разному.
06 Преимущества
Что вы получаете
кроме детекта.
Обобщение на новые читы
Модель учит поведение, а не название софта. Новое семейство с теми же признаками ловится без обновления сигнатур.
Меньше ложных банов
Калибровка и контекст пинга снижают FP до 0,4%. Автобан выключен по умолчанию — сначала review.
Доказательства, а не флаги
Каждое срабатывание — карточка с таймлайном и подсветкой тиков. Апелляции разбираются за минуты.
Без вторжения в систему
Никаких драйверов, чтения памяти и процессов игрока. Только серверные пакеты и их контекст.
30 минут до первого детекта
Плагин, токен, пороги. Работает поверх Paper, Purpur, Folia, Fabric и прокси Velocity.
Дообучение под ваш сервер
Модель подстраивается под ваши режимы: анархия, PvP-арена и выживание имеют разные нормы поведения.
Не читаем память клиентатолько пакеты и тики
Не ставим драйверыничего не требуется игрокам
Не баним автоматомсанкция — после подтверждения
Не продаём данныехранение 90 дней, хэши
07 Ограничения
Чего мы не умеем.
Любой античит продаёт уверенность. Мы предпочитаем продавать её вместе с границами применения — иначе первый же инцидент станет последним.
Холодный старт
Нужно минимум ~20 минут наблюдений (2 400 тиков), чтобы профиль стал уверенным. Первые минуты сессии — зона повышенного риска.
ESP почти невидим
Wallhack не оставляет следов в пакетах. Наши 68% — это поведенческие прокси, а не прямое обнаружение. Не стройте на этом бан-волну.
Дрейф концепции
Читы адаптируются. Без переобучения раз в 2–3 недели качество падает на 4–7 п.п. Это операционная работа, а не «поставил и забыл».
Лаги и кроссплей
Потери пакетов, серверные просадки TPS, Geyser и нестандартные моды повышают FP. Мы умеем молчать, но не умеем быть идеальными.
Не замена packet-AC
Reach-геометрия Grim по-прежнему точнее нашей на чистых 1.8-клиентах. Мы дополняем, а не вытесняем.
Стоимость инференса
Для 5 000 онлайна нужен отдельный пул CPU/GPU. Это ощутимые деньги, которые надо закладывать в бюджет.
Adversarial ML
Модель можно пытаться обмануть. Поэтому — ансамбль, рандомизация окон и закрытые веса. Но 100% гарантии не существует.
Люди всё ещё нужны
Review-очередь надо обрабатывать. Автоматизация снижает нагрузку, но не убирает модератора из процесса.
Этика и данные
ARGUS принимает только серверную телеметрию: позиции, ротации, тайминги, события. Обработка и инференс идут на серверной стороне — на устройстве игрока не выполняется ничего. Идентификаторы хэшируются, сырые тики хранятся 90 дней, доступ — по ролям и с аудитом. Мы не собираем IP, не читаем чат и не передаём данные третьим лицам.
08 Тарифы
Понятная цена.
Без процента от донатов.
Первые 90 дней на Invite Beta — бесплатно и без карты. Ниже — цены после GA: фиксированная подписка по онлайну, чтобы бюджет можно было посчитать заранее.
INVITE BETA · 0 ₽ / 90 ДНЕЙ
Дальше — тариф ниже. Участники беты сохраняют цену на 12 месяцев.
Start
1 сервер1 490₽/ мес
Для выживания, арены или небольшой сети.
- до 100 онлайн
- все 9 модулей детекции
- evidence-карточки и экспорт
- недельный отчёт по FP
- поддержка по почте
Network
до 1 000 онлайн4 900₽/ мес
Для сетей из нескольких серверов и режимов.
- до 1 000 онлайн, до 3 серверов
- дообучение под ваши режимы
- кастомные пороги и правила
- приоритетная поддержка, SLA 99,9%
- экспорт доказательств для апелляций
Enterprise
1 000+ онлайнот 12 900₽/ мес
Выделенный кластер и внедрение под ключ.
- on-prem или выделенный пул
- неограниченное число серверов
- интеграция с панелью и биллингом
- SLA 99,95% и NDA
- инженер на созвоне при инциденте
∞банов без доплат
24/7обновления моделей
RUхранение данных в РФ
0 ₽за подключение
Цены в рублях, НДС включён. Итог зависит от онлайна и числа серверов — фиксируем после заявки. Research Access для академии и опенсорс-проектов — бесплатно по заявке.
09 Ранний доступ
Доступ волнами.
По приглашениям.
Мы подключаем серверы вручную: смотрим на режимы, онлайн и готовность обрабатывать review. Так модель не ломается о первый же анархия-сервер с 300 мс пингом.
W01закрыта
Closed Alpha
14 серверов, ручная разметка, первые 6 моделей.
апрель — июнь 2026W02закрыта
Private Beta
40 серверов, 214 признаков, калибровка порогов.
июль — октябрь 2026W03идёт набор
Invite Beta
120 серверов. Полный ансамбль, evidence-карточки, SLA 99,9%.
ноябрь 2026 — январь 2027W04план
Open Waitlist
Публичный лист ожидания, self-serve подключение.
Q1 202763сервера в бете
18 млнтиков/мин обрабатываем
71 тыс.сессий в неделю
0ложных банов в W02
Инвайт даёт 90 дней бесплатно
Все 9 модулей, evidence-карточки и отчёты по FP. Без карты и обязательств.
? FAQ
Вопросы, которые задают
перед установкой.
Это клиентский античит? Игрокам что-то ставить?
Нет. ARGUS — серверный sidecar. Игроки ничего не устанавливают, не принимают правил драйвера и не видят разницы. Всё, что нужно, — плагин на сервере и токен.
Где происходит обработка — на сервере или у игрока?
Только на сервере. Плагин собирает пакеты и отправляет их в серверный inference-пул — на вашей машине (sidecar) или в нашем кластере. На клиенте игрока не запускается ни модель, ни агент: ставить ничего не нужно, а читер не может отключить обработку у себя.
Заменит ли он мой Grim / Matrix / Vulcan?
Нет и не должен. Мы работаем поверх: забираете события, получаете риск-скор. Packet-проверки остаются вашим первым эшелоном, ARGUS закрывает то, что не покрывают пороги.
Как быстро внедряется?
30–60 минут на Paper/Purpur/Folia, чуть дольше на Fabric-сервере или за Velocity. Нужен Java 17+, исходящий HTTPS и токен из панели. Перезапуск — один раз.
Что с приватностью игроков?
Только серверная телеметрия: позиции, ротации, тайминги, события. Идентификаторы хэшируются, сырые тики — 90 дней, доступ по ролям с аудитом. IP, чат и содержимое инвентаря не собираются.
Ловит ли ESP и wallhack?
Частично. Прямого сигнала в пакетах нет, поэтому мы используем поведенческие прокси: предайм, траектории, реакцию на невидимые цели. Recall ~68% — этого хватает для review, но не для автоматических банов.
Будут ли ложные баны?
Автобан отключён по умолчанию. Модель выдаёт вероятность, санкцию подтверждает модератор по evidence-карточке. На W02 — ноль ложных банов при 0,4% FP, все спорные случаи ушли в review.
Работает ли на 1.8 и с Bedrock?
Да, 1.8–1.21.x. Кроссплей через Geyser/Floodgate поддерживается с оговорками: у Bedrock другая модель движения, поэтому пороги для таких игроков калибруются отдельно.
Сколько это стоит после беты?
На Invite Beta — 0 ₽ первые 90 дней. Дальше: Start — 1 490 ₽/мес (до 100 онлайн), Network — 4 900 ₽/мес (до 1 000), Enterprise — от 12 900 ₽/мес. Без процента от донатов и платы за баны. Годовая оплата — минус 20%, участники беты сохраняют цену на 12 месяцев.
Как попасть в волну?
Оставьте заявку через форму. Мы смотрим онлайн, режимы и готовность разбирать review. Ответ — в течение 48 часов, инвайт приходит на почту с коротким онбордингом.
ВОЛНА 03 · ОСТАЛОСЬ 37 СЛОТОВ
Проверьте на своём сервере.
90 дней бесплатно, без клиентского мода и без обязательств. Нужен только Paper-сервер и 30 минут.
или напишите: [email protected]