10月27日，《三角洲行动》发布安全公告：在游戏安全团队协助下，广东警方侦破代号为"Foah"的特大DMA外挂案，全国多地共抓获嫌疑人16名，涉案总金额超过2000万元，官方称这是迄今为止行业内最大的DMA外挂打击案件。本案对外挂陪玩工作室、发卡平台、各级代理、幕后作者多个层级进行了全链路精准打击。微博
据河南广电《大参考》的报道，外挂核心作者与销售总代理均已落网，多个分代理、发卡平台及外挂陪玩工作室被捣毁。相关人员曾试图改名、换群继续经营，警方跨省追查后逐一落网。案件目前进入审查起诉阶段。大参考
这个外挂为什么敢喊"永不封号"
DMA全称Direct Memory Access（直接内存访问），本是计算机里设备与内存交换数据的标准技术。用在作弊上，它变成了"双机协作"：一台挂着DMA板卡的作弊电脑连接游戏电脑，硬件卡直接读取内存中运行的游戏客户端数据，不修改游戏文件，也不向游戏进程注入代码，软件层面的反作弊检测通常难以发现。这套"硬件级""不可检测"的话术，因此成了黑产最常用的卖点。知乎
它换来的是射击游戏里最极端的信息差：隔墙看到全图玩家的位置，配合自动锁枪。《三角洲行动》的烽火地带是搜打撤玩法，死亡会丢失带入的装备——辛苦攒满一套物资摸到撤离点，被挂哥隔墙一枪带走，整局收益直接归零。公告发出后话题下集中出现的"解气"，正是这种损失积累出来的情绪。
破案关键：顺着被封的账号，摸到了整条链
这轮打击的着力点已经不在游戏内。公告同时交代了两条线：线上"持续通过CPU虚拟化、加密技术打击压制DMA和各类外挂作弊"，线下"通过处罚线索配合警方追查制售源头"。封掉的账号越多，账号背后的资金、发卡渠道和人员网络就暴露得越充分——外挂卖得再"隐蔽"，交易和分润总留在游戏外。微博
封禁规模可以直接对上这个逻辑：《三角洲行动》10月23日通报，9月16日至10月19日，累计封禁作弊账号248020个，平均每天超过7000个，全部处以封号十年并永久拉入黑名单。而对比《三角洲行动》2025年3月通报的首例DMA案件——12人被捕、涉案400万元——此次抓获人数更多，涉案金额约为当时的五倍。知乎微博
"落网"意味着什么：开发者已有人获刑四年
Foah案的罪名尚未公布，但同类案件已经划出了司法标尺。今年8月，《三角洲行动》官方转发央视社会与法频道《天网》栏目报道：浙江温州苍南"金牌陪玩"作弊案告破，2026年4月至6月苍南县人民法院作出判决，相关被告人因犯提供侵入、非法控制计算机信息系统程序、工具罪被判处有期徒刑，最高获刑四年并处罚金。哔哩哔哩
同一用外挂接单的陪玩业态，内部责任也在分层。今年9月至10月太原侦破的两起DMA案件中，刑事拘留8人、行政拘留5人，查获DMA外挂设备9套，初步查明涉案金额30余万元。其中购买设备、组织陪玩业务的经营者被以涉嫌非法获取计算机信息系统数据罪刑拘，仅直接操作设备、获利几百元的陪玩人员则被行政拘留。知乎
入罪门槛比多数人想象的更低。按2011年"两高"司法解释，违法所得五千元以上即属"情节严重"，数额达到上述标准五倍以上的属"情节特别严重"，对应三年以上七年以下有期徒刑。知乎
还需要盯什么
一个团伙覆灭不等于攻防结束。在玩家社区对本次案件的复盘里，从软件内存挂，到DMA硬件，再到AI视觉外挂，作弊手段一直在变。对普通玩家而言，接下来最有观察价值的两个节点：一是Foah案审查起诉的结果——罪名与量刑将决定这起"行业最大"案件能否成为制售外挂链条的判例标尺；二是线上压制手段能否跟上硬件作弊形态的迁移。知乎
