Что произошло

18 октября 2026 года администраторы заметили краулер, отправлявший большое количество запросов к инфраструктуре сайтов и их серверам закачки. Во всех запросах была одинаковая строка user agent: trellis2-data-sourcing/1.0 (3D foundation model research; [redacted]@roblox.com). Запросы приходили с одного IP-адреса Amazon Web Services.

За 34 часа краулер сделал 26 429 запросов и прочитал основные страницы 18 926 проектов — практически весь каталог. Затем началась фаза загрузок: полные копии 1027 файлов с 712 проектов, всего 145,5 ГБ.

После первых блокировок краулер остановился на выходные и возобновил попытки 19 октября. Однако на этот раз все запросы блокировались. Краулер не снизил нагрузку перед блокировкой, и его деятельность строго совпадала с рабочим временем (CEST): кратковременная пауза в обеденный перерыв и активность до конца рабочего дня. 20 октября в 8:00 он вернулся ещё раз, постепенно снижая количество запросов — видимо, проверяя систему rate limiting. После 15:00 запросы прекратились.

Загруженные файлы включали 364 файла (54,8 ГБ) с 224 проектов SmutBase — сайта, который существует исключительно для контента для взрослых. Если считать также проекты, отмеченные как взрослый контент на SFMLab, то 345 из 712 скачанных проектов (62,6 ГБ) содержали взрослый контент. Примеры: модели Евы из Stellar Blade, Мей из Overwatch и откровенные предметы для взрослых.

Главным ограничителем количества загруженных файлов была зависимость краулера от бесплатных серверов закачки с ограничениями на скорость и количество одновременных загрузок. 423 из 712 проектов были лицензированы только для некоммерческого использования.

Ответные меры

Администраторы обнаружили краулер 18 октября и заблокировали его в тот же день. На тот момент краулер уже прекратил деятельность. Они отправили письмо на адрес, указанный в user agent, и попросили комментарий у Roblox. Ответа не было.

19 октября краулер возобновил деятельность, но уже получал ответ 403 на каждый запрос. Это его не остановило. На 20 октября пришлась финальная попытка.

Предположения

Roblox разрабатывает 3D foundation model по крайней мере с 2025 года. В марте того года компания представила Cube — свою основную систему генеративного ИИ для 3D и 4D контента. В академической статье описана цель: foundation model для 3D интеллекта. Первая версия была обучена примерно на 1,5 миллионе 3D-ассетов из лицензированных и открытых датасетов, таких как Objaverse, плюс бесплатные ассеты из Creator Store'а Roblox, чьи авторы дали согласие. В феврале 2026 года Roblox начал развёртывание 4D генерации на основе Cube.

Адрес в user agent принадлежит исследователю, одному из 40+ авторов статьи Cube. В профиле исследователя указано, что он строит 3D foundation model в Roblox. Его предыдущие работы посвящены 3D реконструкции и рендерингу в реальном времени. При этом ясно: исследователь не действовал самостоятельно. Такая сборка данных — решение компании, и ответственность лежит на Roblox.

«Trellis2» в trellis2-data-sourcing может относиться к TRELLIS.2 — открытой модели 3D генерации, которую Microsoft выпустил в конце 2025 года. Это может означать, что данные собирались для обучения или настройки подобной модели, либо это просто кодовое имя проекта. Опубликованный toolkit TRELLIS.2 не содержит веб-краулер, поэтому этот краулер написан специально для этой задачи.

Наиболее вероятное объяснение: краулер собирал данные для обучения или оценки 3D foundation model от Roblox. Мы не можем это доказать и не знаем, попали ли какие-то файлы в модель.

История Roblox

Это не первый случай критики Roblox за отношение к людям, чьём работа держит платформу, или за игнорирование чужих прав:

  • Молодые разработчики. В 2021 году игровой портал People Make Games опубликовал видео-расследование, утверждая, что Roblox превращает молодых пользователей в недооплачиваемых разработчиков. По их расчётам Roblox удерживал около 75% денег, потраченных на игры разработчиков, против 30% у Steam, и платил создателям в Robux, которые можно обналичить только после достижения минимальной суммы. Roblox отказался обсуждать процент дохода и минимумы выплат.
  • Авторское право. В 2021 году Национальная ассоциация издателей музыки США подала иск на Roblox на сумму как минимум 200 миллионов долларов за незаконченную музыку на платформе. Дело урегулировалось в том же году за неразглашенную сумму.
  • Безопасность детей. В октябре 2024 года фонд Hindenburg Research обвинил Roblox в завышении числа пользователей и недостаточной защите детей. Roblox назвал доклад вводящим в заблуждение. С тех пор генеральные прокуроры Луизианы, Кентукки, Техаса и Флориды, среди прочих, подали иски против Roblox по проблемам безопасности детей.

Это не доказывает ничего о краулере, но усиливает убеждение, что Roblox — глубоко неэтичная компания, которая неоднократно обвинялась в том, что ставит рост выше людей, на которых платформа зависит.

Как это выглядит?

Более трети ежедневных пользователей Roblox были моложе 13 лет в 2025 году, по собственным данным компании. Правила платформы запрещают сексуальный контент, и в 2025 году они были ещё ужесточены.

Краулер Roblox загрузил 224 проекта с SmutBase, сайта, который описывает себя как исключительно для контента для взрослых, и ещё 121 проект, отмеченный как взрослый на SFMLab. Загружал их с той же частотой, что и всё остальное: 345 из 712 скачанных проектов содержат взрослый контент. Повторные попытки скрейпинга также не различали контент для взрослых.

Нужно быть осторожными. Вероятно, Roblox не ставил целью собрать взрослый контент, и нет доказательств, что что-то из этого попало в модель. Скрейпинг был вероятно автоматизирован. Но вот в чём проблема: насколько известно из логов, никто не проверял. Краулер компании, платформа которой используется десятками миллионов детей, был направлен на сайт для взрослых и загружал откровенные модели, не отличая их от чего-либо другого.

Модели воспроизводят то, на чём они обучаются. Если данные для взрослых попадут в модель, которая генерирует ассеты для Roblox, единственное, что стоит между этими данными и детьми — это фильтр, который Roblox построит потом, потому что сбор данных ничего не фильтровал. Кроме того, когда создатель удаляет проект или его удаляют за нарушение правил или по DMCA-уведомлению, он исчезает с наших сайтов, но остаётся в этих датасетах. Один из скачанных краулером проектов уже был отключён на SFMLab после инцидента. Если Roblox всё ещё его держит, копия остаётся там.

Мы не против взрослого контента. Это наша основа. Мы думаем, что взрослые люди должны иметь возможность получать доступ к такому контенту и наслаждаться им свободно, без наблюдения государства. То, против чего мы выступаем — это опустошение наших сайтов для взрослых в тренировочные данные эксплуатационной компании без разрешения, и смешивание этого с контентом для детей.

Для компании, против которой несколько штатов США подали иски о безопасности детей, слова «наша AI-команда массово загрузила сайт для взрослых без проверки» — не самая удачная позиция.

Если штраф за преступление — единственное наказание, то закон существует только для бедных

Roblox — не самый крупный нарушитель в аппетите ИИ к чужой работе, просто последний, кого мы обнаружили в логах. И не единственная AI-компания в них. За месяц до обнаружения trellis2-data-sourcing краулер Meta, Meta-ExternalAgent, сделал около 380 000 запросов к нашим сайтам и загрузил 211 000 страниц проектов. Мы также заблокировали его краулер.

Краулер Roblox trellis2 — первый, который мы обнаружили, активно загружающий ассеты, загруженные пользователями, в явное нарушение авторского права и лицензий. Это соответствует более широкому контексту: AI-лаборатории берут контент без разрешения. Вот что крупнейшие компании обвинялись в этом, и в некоторых случаях признавались:

  • Meta загрузила как минимум 81,7 ТБ пиратских книг через торренты из теневых библиотек, включая Anna's Archive, согласно судебным документам авторов, подавших на неё иск. В июне 2025 судья постановил, что обучение на книгах было fair use по этому материалу, но подчеркнул, что это не делает поведение Meta законным в целом.
  • Meta ещё раз: студия взрослого контента Strike 3 Holdings обвиняет Meta в пиратстве тысяч её фильмов для обучения моделей видео-ИИ. Meta утверждает, что загрузки были для «личного использования» отдельных лиц. В июне 2026 суд отказался закрыть дело. Ирония в том, что Strike 3 известна массовыми исками против индивидуальных пользователей BitTorrent.
  • Nvidia обратилась к Anna's Archive с просьбой о высокоскоростном доступе к пиратским книгам для тренировочных данных, и руководство одобрило это вскоре после, согласно дополненному иску, поданному в январе 2026. Nvidia утверждала, что обращение к пиратскому сайту не является нарушением. Суд с тех пор в основном отказался закрывать дело.
  • Anthropic загрузила сотни тысяч пиратских книг. Судья установил, что обучение на купленных книгах было fair use, но хранение библиотеки пиратских копий — нет. В июле 2026 суд одобрил мировое соглашение на 1,5 миллиарда долларов — около 3000 долларов за книгу.

Теперь сравните, как авторское право трактует всех остальных. В начале 2000-х Джэмми Томас-Рассет приговорили к выплате 222 000 долларов за шеринг 24 песен. Интернет-активист Аарон Шварц столкнулся с федеральными обвинениями, несущими угрозу десятилетий тюрьмы за загрузку академических статей. Интернет-архив, некоммерческая библиотека, проиграла в суде за предоставление отсканированных копий принадлежащих ей книг. Между тем онлайн-библиотека интернет-архива регулярно сканируется AI-компаниями в ответ.

Мы честно скажем о своей позиции. Нам не нравится авторское право в его нынешнем виде. Мы хотели бы видеть его радикально реформированным, и мы не оплакивали бы его отмену. Наше сообщество живёт в его серых зонах каждый день: многие модели на наших сайтах — это фан-порты персонажей из коммерческих игр, сделанные с любовью и бесплатно. Когда студия отправляет нам DMCA-уведомление, мы соответствуем.

В то время как маленькие художники и фан-сообщества подвергаются авторскому праву, крупнейшие компании мира совершают нарушения авторского права в масштабе, невиданном в истории человечества. Это было так с момента изобретения интернета: цифровые медиа делают дублирование, ремиксирование и переиспользование тривиальными, но авторское право так и не адаптировалось. Обмен файлами нанёс удар по авторскому праву. ИИ просто вращает нож, завершая создание неравной системы, где нарушение авторского права — преступление только для людей с низкой стоимостью.

Поэтому мы не просим более строгих законов об авторском праве или более сильной защиты для правообладателей. Это принесёт пользу только крупным развлекательным компаниям, таким как Disney и Adobe, которые уже сложили колоду в свою пользу и счастливо заключают сделки с Big Tech, раздавливая маленьких создателей. Мы указываем на то, что авторское право, которое у нас есть, применяется неравномерно и на практике это двухуровневая система. Физические лица сталкиваются с разорительными убытками за мелкие нарушения. Крупнейшие компании мира сталкиваются со стоимостью, которую нужно договаривать после факта, если кто-то может себе позволить подать иск. Закон, который работает только вниз, не даёт никому причин его уважать, и в таком виде он не может длиться.

На данный момент мы просили бы Roblox уважать нормы этого сообщества. Вы указываете авторов. Вы уважаете лицензию, которую они выбрали. Если вы хотите использовать чью-то работу для чего-то, что они не предлагали, вы спрашиваете. Эти нормы ничего не стоят соблюдать, и краулер Roblox ни одну из них не соблюдал. Этот скрейпинг насытил соединения наших бесплатных серверов закачки на пару дней, создав проблемы для нашего сообщества законных человеческих пользователей. Это показывает неуважение к людям, которые делают этот сайт тем, чем он является, тем, кто создал, поделился и разместил работу, которую вы собирались бросить в свой ИИ-миксер.

Вопросы к Roblox

Нас огорчает, что письма, которые мы отправили Roblox, не получили своевременного ответа. Поэтому мы хотели бы публично попросить Roblox ответить на наши вопросы:

  1. Запускал ли Roblox краулер trellis2-data-sourcing?
  2. Для чего были нужны данные? Использовались ли они для обучения или оценки модели, и если да, какой?
  3. Почему краулер игнорировал наш robots.txt и Terms of Service?
  4. Кто-нибудь проверял, какие сайты посетит краулер? Был ли контент для взрослых исключён на каком-либо этапе?
  5. Удалит ли Roblox файлы и всё, что из них получилось, и подтвердит ли это письменно?
  6. Будет ли Roblox уважать выбор лицензии создателей, особенно NonCommercial, с этого момента?

Надеемся, Roblox свяжется с нами. Также, если вы человек с информацией о том, что делает Roblox, или владелец сайта, который подвергся атаке, пожалуйста, свяжитесь с нами. Мы хотели бы узнать, есть ли более широкий паттерн в поведении краулера.

Мы сохранили полный экспорт соответствующих логов для аудита внешними сторонами, если появится необходимость.

О нас

Open3DLab, SFMLab и SmutBase — три сообщества для свободных 3D-ресурсов, управляемых небольшой командой. SFMLab начался в 2014 году с моделей для Source Filmmaker. SmutBase последовал в 2016 году и предназначен исключительно для контента для взрослых. Open3DLab для общего 3D-моделирования присоединился в 2020 году. Создатели загружают персонажей, реквизит, карты и окружение, выбирают лицензию для каждого проекта, и любой может бесплатно загрузить файлы. Все три сайта предназначены только для взрослых.

О редакции. Email в user agent — рабочий адрес сотрудника Roblox. Мы удалили имя: эта статья о том, что сделал краулер Roblox, а не об одном человеке.

О атрибуции. Мы принимаем user agent за чистую монету. Любой может вписать любой email в user agent, а краулер запускался с облака Amazon, а не с собственной сети Roblox. Ничто из того, что мы видели, не указывает на выдачу себя за другого, и этот ярлык близко совпадает с опубликованными исследованиями Roblox. Тем не менее, это самоописание, и это первое, что мы хотели бы, чтобы Roblox подтвердил.