Open3DLab, un centro comunitario para activos 3D, informó que un rastreador identificado como perteneciente a Roblox extrajo sistemáticamente su infraestructura entre el 15 y el 16 de octubre de 2026. El rastreador, que operaba desde una única dirección de Amazon Web Services (AWS), accedió a casi la totalidad del catálogo del sitio, descargando finalmente 1,027 archivos que sumaban 145.5 GB. El rastreador utilizó un agente de usuario específico—`trellis2-data-sourcing/1.0 (3D foundation model research; [redacted]@roblox.com)`—e ignoró el archivo `robots.txt` del sitio, los Términos de Servicio y las licencias individuales de los creadores, muchas de las cuales estaban restringidas a uso no comercial.

Los datos recopilados incluyeron personajes y activos 3D de alta calidad y con rigging que suelen ser escasos en los conjuntos de datos públicos. Notablemente, el rastreador no distinguió entre contenido general y material para adultos; descargó 364 archivos (54.8 GB) de SmutBase, un sitio exclusivamente para contenido para adultos, y 345 proyectos (62.6 GB) marcados como para adultos en SFMLab. Open3DLab señala que el agente de usuario del rastreador está vinculado a un investigador que es uno de los autores del proyecto 'Cube' de Roblox, un sistema de IA generativa para inteligencia 3D y 4D. Si bien los operadores del sitio han bloqueado al rastreador y se han puesto en contacto con Roblox para solicitar comentarios, la empresa aún no ha respondido a sus consultas.

El incidente resalta una preocupación significativa con respecto a la seguridad de los niños en la plataforma Roblox, donde más de un tercio de los usuarios diarios tienen menos de 13 años. Debido a que el rastreador no filtró el contenido para adultos durante la fase de recopilación, existe el riesgo de que los datos explícitos puedan influir en el modelo fundacional subyacente, incluso si se aplican filtros posteriormente. Además, el informe subraya una creciente disparidad en la aplicación de los derechos de autor. El autor sostiene que, mientras los creadores individuales enfrentan graves consecuencias legales por infracciones menores, las grandes empresas tecnológicas pueden tratar la extracción masiva y no autorizada de datos como un costo negociable de hacer negocios, creando un 'sistema de dos niveles' de protección de derechos de autor.