Roblox 未經授權下載 145GB 3D 模型（含成人內容）於 Open3DLab、SFMLab 與 SmutBase

在 2026 年 10 月 15 日與 16 日，一個自稱屬於 Roblox 的網路爬蟲瀏覽了 Open3DLab、SFMLab 與 SmutBase 上幾乎所有專案，並下載了 712 個專案中的 1,027 個檔案的完整副本，共 145.5 GB 的創作者作品，推測是為 AI 訓練用途下載。

本貼文簡要說明發生了什麼、採取了哪些緩解措施，以及對整個社群的意涵。稍後將發布更詳細的說明，概述我們在日誌中觀察到的情況。

發生了什麼

在 10 月 18 日（星期日），我們發現一個爬蟲對我們的網站和下載基礎設施發出了大量請求。該爬蟲在每一次請求中都使用相同的 User-Agent，trellis2-data-sourcing/1.0 (3D foundation model research; [redacted]@roblox.com)。它來自單一的 Amazon Web Services（AWS）IP 地址。它在 34 小時內以 26,429 次請求瀏覽了 18,926 個專案的主頁，幾乎涵蓋了我們整個目錄。

在抓取完專案頁面後，它從 712 個專案下載了 1,027 個檔案的完整副本，共 145.5 GB，並於週末期間停止運作。下載內容包含 SmutBase 上 224 個只提供成人內容的專案中的 364 個檔案（54.8 GB）。若將 SFMLab 標記為成人內容的專案計算在內，則 712 個專案中有 345 個（62.6 GB）屬於成人內容。

下載檔案數量的主要限制因素是爬蟲依賴免費下載伺服器，而這些伺服器對速度與同時下載數量有限制。爬蟲並未遵守我們的 robots.txt（儘管它已下載），忽略了我們的服務條款（禁止抓取），並違反創作者的授權：712 個專案中有 423 個僅授權非商業使用。在其抓取的樣本中，成人專案的下載速率與其他專案相同。舉例來說，它下載了 Eve from Stellar Blade、Mei from Overwatch 的模型，以及一個 Horse cock dildo。

我們的回應

我們於 10 月 18 日發現並於同日清晨阻止了進一步嘗試。到那時爬蟲已停止活動，我們在週末也未發現任何爬蟲。於 10 月 18 日我們向其 User-Agent 中的電子郵件地址傳送訊息，並請求 Roblox 發表評論，但尚未收到回覆。

爬蟲於 10 月 19 日恢復抓取活動，所有請求皆被我們的伺服器封鎖。爬蟲在面臨封鎖時並未減少下載嘗試，其抓取行為似乎恰好落在辦公時間，僅在午餐時間附近暫停約一小時，並於工作日結束時（CEST）結束活動。10 月 20 日，爬蟲於 8:00 做出最後一次回應，從午餐時間開始慢慢減少請求，可能是為測試我們的速率限制。請求於 15:00 左右停止。我們再次向 Roblox 傳送電子郵件詢問，但他們仍未回覆。

推測

本節包含我們根據公開資訊以及日誌中觀察到的資訊所做的推測與假設。

Roblox 至少從 2025 年開始就一直在構建「3D 基礎模型」。2025 年 3 月，Roblox 推出了 Cube，它稱之為核心的 3D 與 4D 生成式 AI 系統。隨附的論文將目標描述為 3D 智慧的基礎模型。它將角色骨架設定為模型最終應執行的專案之一，並將生成角色與化身列為未來工作。其第一個形狀模型是在大約 150 萬個 3D 資產上訓練的，來源於 Objaverse 等授權與公開資料集，以及 Roblox 自己的 Creator Store 中已選擇加入的免費資產。2026 年 2 月，Roblox 開始在 Cube 基礎上推出「4D 生成」。

使用者代理中的地址屬於該 Cube 論文的 40 多位作者之一的研究人員。該研究人員的公開專業簡介顯示他們正在 Roblox 建構 3D 基礎模型，且早期發表的工作涉及 3D 重建與即時 3D 渲染。我們想說明：我們並未暗示此研究人員有任何自行主動或非工作範疇的行為。這類資料收集行為是公司決定的，責任屬於 Roblox。但簡介與使用者代理所述相符：這個爬蟲背後的人正在構建 3D 基礎模型。

"trellis2" 在 trellis2-data-sourcing 可能指的是 TRELLIS.2，Microsoft 在 2025 年晚期發布的開源 3D 生成模型。它可能意味著資料原本是為類似模型的訓練或調校所用，亦可能僅為專案代號。我們不清楚。可以說的是，TRELLIS.2 釋出的資料工具包中沒有網頁爬蟲與使用者代理，因此這個爬蟲及其標籤是為此工作所寫。也有可能 Roblox 正在為自己的基礎模型重複使用 Trellis.2 的工具，並將這些指令碼用於下一個模型；這些工具是開源的。

我們的網站充斥著 3D 模型生成系統所需的各種資源，而公開資料集則相對缺乏：完整、貼圖的角色，許多已經骨架化，使用藝術家實際操作的格式，每個都附有標題、說明和預覽圖。

綜合上述，我們認為最可能的說法是該爬蟲正在收集 Roblox 3D 基礎模型工作的訓練或評估資料。 我們無法證實，也不知道我們創作者的任何檔案是否進入了模型。

Roblox 的過往表現

這並非第一次 Roblox 因其對平臺上工作者的對待方式或對他人權利的處理方式而受到批評。

年輕開發者。 2021 年，遊戲媒體 People Make Games 釋出了一份影片調查，指稱 Roblox 把年輕使用者變成低薪開發者。根據該調查，Roblox 佔開發者遊戲中消費金額的約 75%，而 Steam 只有 30%，並以 Robux 付給創作者，創作者只能在賺到最低金額後才能兌換。Roblox 拒絕討論其收入分成與最低兌換金額。（2025 年 9 月，它將兌換率提升了 8.5%。）
版權。 2021 年，美國國家音樂出版商協會因平臺上未授權音樂向 Roblox 提起至少 2 億美元的訴訟。該案在同年後期以未披露金額和解。
Child safety. In October 2024 the short seller Hindenburg Research accused Roblox of inflating its user numbers and of failing to protect children. Roblox called the report misleading and pointed out that its authors stood to profit from a falling share price. Since then the attorneys general of Louisiana, Kentucky, Texas and Florida, among other states, have sued Roblox over child safety, and private lawsuits have been consolidated in US federal court. These are allegations, not findings.

這些並未證明爬蟲的任何問題，但加強了我們的觀點，即 Roblox 是一家極度不道德的企業。它顯示該公司屢次被指控把成長置於其平臺所依賴的人群之上。

你看這看起來是怎樣的，對吧？

根據其自身資料，2025年超過三分之一的 Roblox 日活躍使用者為 13 歲以下。其規則禁止性內容，並於 2025 年進一步加強規定。

Roblox 的爬蟲從一個名為 SmutBase 的網站下載了 224 個專為成人內容設計的專案，另外還抓取了 121 個在 SFMLab 上標記為成人的專案。它的抓取速率與其他內容相同：從下載的 712 個專案中，有 345 個是成人內容。進一步的抓取嘗試也未對成人內容做區分。

我們在此想保持謹慎。我們不認為 Roblox 本意收整合人內容，也沒有證據表明任何此類內容進入模型或產品。這些抓取很可能是自動化的。但問題正是如此：根據我們的日誌顯示，沒有人進行檢查。為一個平臺被數千萬兒童使用的公司開發的爬蟲，被指向成人網站，並且抓取了明確的成人模型，而未將其與其他內容區分。

模型會重現其所學習的內容。若成人訓練資料進入用於為 Roblox 生成資產的模型，唯一的屏障就是 Roblox 後續建立的過濾機制，因為其資料收集未做任何過濾。此外，當創作者刪除專案，或我們因違規或版權通知而移除專案時，該專案已從我們的網站消失，但仍保留在這些資料集中。爬蟲抓取的一個專案已自 SFMLab 以來被停用。若 Roblox 仍保有其副本，該副本仍存在。

我們並非反對成人內容。這是我們的主要收入來源。我們認為成年人應能自由存取並享受此類內容，而不受政府監視。我們反對的是，未經詢問，成人網站的內容被注入剝削性遊戲公司的訓練資料，並混入提供給兒童的內容。

對於被多個美國州就兒童安全起訴的公司而言，\"我們的 AI 團隊大量下載成人網站卻未檢查\" 並非一個好立場。

若犯罪的懲罰是罰款，那麼該法律僅對下層階級有效。

本段為個人意見。

Roblox 並非 AI 對他人作品最嚴重的侵害者，只是最近出現在我們日誌中的最新案例。它也不是唯一一家涉事的 AI 公司。在我們發現 trellis2-data-sourcing 前的那個月，Meta 的 AI 爬蟲 Meta-ExternalAgent 向我們的網站發出了約 380,000 次請求，幾乎全部來自 Meta 自己的網路，並載入了 211,000 個專案頁面。此後我們也封鎖了他們的爬蟲。

Roblox trellis2 爬蟲是我們發現的第一個個別爬蟲，實際上拉取了我們使用者上傳的資產，明顯違背任何可能適用的版權或授權。它符合一個更廣泛的背景，即 AI 實驗室在未經許可的情況下採取內容。以下是最大公司被指控的行為，以及在某些情況下承認的事實:

Meta 從影子圖書館（包括 Anna's Archive）透過種子下載了至少 81.7 TB 的盜版書籍，根據起訴它的作者提交的法庭檔案。2025 年 6 月，一名法官裁定在該記錄上對書籍進行訓練屬於合理使用，但強調此裁決並未使 Meta 的行為在一般情況下合法。
Meta，再次：成人工作室 Strike 3 Holdings 指稱 Meta 透過種子下載了數千部其影片，用於訓練 AI 影片模型。Meta 表示這些下載是為個人「個人使用」的。2026 年 6 月，法院拒絕撤銷案件。這種諷刺不容忽視：Strike 3 以訴訟數千名個別 BitTorrent 使用者而聞名。
Nvidia 於 2026 年 1 月提交的修訂後的集體訴訟指出，已聯絡 Anna's Archive 以獲取其盜版書籍集合的高速存取作為訓練資料，管理層很快批准。Nvidia 主張聯絡盜版網站並不構成侵權。此後，法院已大部分拒絕撤銷該案。
Anthropic 下載了數十萬本盜版書籍。一名法官認為對其購買的書籍進行訓練屬於合理使用，但保留盜版副本的圖書館則不屬於合理使用。2026 年 7 月，法院批准了 15 億美元的和解協議，約每本書 3,000 美元。

現在比較版權對其他人的處理方式。2000 年代初，Jammie Thomas‑Rasset 被判須支付 222,000 美元，因分享 24 首歌曲。網路活動家 Aaron Swartz 因下載學術文章面臨聯邦指控，可能被判入獄數十年。非營利圖書館 The Internet Archive 在法庭上敗訴，因借出其所持書籍的掃描副本。與此同時，Internet Archive 的線上圖書館被 AI 公司反覆掃描。

我們會誠實說明自己的立場。我們不喜歡現行的版權制度。希望看到它被徹底改革，如果被廢除也不會悲痛。我們的社群每天都生活在這些灰色地帶：我們網站上的許多模型是來自商業遊戲角色的粉絲改造，出於熱愛而免費分享。當工作室傳送下架通知時，我們會配合。

雖然我們這些小型藝術家和粉絲社群受到版權的對抗，但全球最大的公司正在以人類歷史上前所未見的規模犯下版權侵權。這自從網際網路誕生以來就一直是事實；數位媒體使複製、混音與再分享變得微不足道，但版權法從未跟上。檔案分享刺穿了版權的軀體。AI 只是將刀刃扭曲，並完成了建立一個不平等的系統，讓版權侵權僅在你是低淨值個人時才算犯罪。

所以我們並不是要求更嚴格的版權法，或更強的版權持有人保護。這只會讓像 Disney 和 Adobe 這樣已經把牌堆擺好、並樂於與大科技公司合作、同時壓制小創作者的主要娛樂公司受益。

目前，我們想請 Roblox 尊重這個社群的規範。你要給予作者署名。你要尊重他們選擇的授權。若你想把某人的作品用於他們未提供的用途，請先詢問。這些規範遵守成本為零，而 Roblox 的爬蟲卻完全不遵守。這次抓取嘗試使我們免費下載伺服器的連線在幾天內被飽和，造成我們合法人類使用者社群的問題。這顯示對製作這個網站的人缺乏尊重，這些人是你即將把作品投入 AI 混音器的人。

針對 Roblox 的問題

我們很遺憾我們傳送給 Roblox 的電子郵件未得到及時回覆，因此想公開詢問 Roblox 的回應。以下是我們希望 Roblox 回答的問題：

Roblox 是否執行了 trellis2-data-sourcing 爬蟲？
這些資料的用途是什麼？其中任何一部分是否被用於訓練或評估模型？如果是，請說明是哪一個模型？
爬蟲為何忽略我們的 robots.txt 規則與服務條款？
有人審核爬蟲會訪問哪些網站嗎？在任何階段都排除了成人內容嗎？
Roblox 會刪除這些檔案及任何衍生物，並以書面形式確認嗎？
Roblox 從現在起會尊重我們創作者的授權選擇，特別是非商業（NonCommercial）嗎？

我們希望 Roblox 能聯絡我們。另外，如果你掌握 Roblox 的相關動向，或是同樣被針對的其他網站擁有者，歡迎聯絡我們。我們渴望聽到抓取行為是否還有更大的模式。

我們已保留完整的相關日誌檔匯出，供必要時由第三方審核。

關於我們

Open3DLab、SFMLab 和 SmutBase 是三個由小型團隊運營的免費 3D 資源社群網站。SFMLab 於 2014 年啟動，專注於 Source Filmmaker 模型；SmutBase 於 2016 年成立，僅供成人內容；Open3DLab 則於 2020 年加入，面向一般 3D 作品。創作者上傳角色、道具、地圖與環境，為每個專案選擇授權，任何人均可免費下載檔案。三個網站皆僅限成人使用。

關於刪除內容。 使用者代理中的電子郵件地址是 Roblox 員工的工作信箱。我們已刪除姓名：本文關注的是 Roblox 爬蟲的行為，而非個別人士。

關於署名。 我們按字面接受使用者代理。任何人都可以在使用者代理中輸入任何電子郵件地址，且爬蟲是從 Amazon 的雲端執行，而非 Roblox 自己的網路。到目前為止，我們未見任何冒充跡象，且標籤與 Roblox 已公開的研究相符。但這仍是自我描述，我們希望 Roblox 首先確認此點。