Roblox downloadt zonder toestemming 145 GB aan modellen van onze sites (inclusief adult content)

Op 15 en 16 oktober 2026 heeft een crawler, die claimde eigendom te zijn van Roblox, bijna elk project op Open3DLab, SFMLab en SmutBase bezocht. De crawler heeft volledige kopieën gedownload van 1.027 bestanden uit 712 projecten. In totaal gaat het om 145,5 GB aan werk van onze creators, dat naar alle waarschijnlijkheid is gedownload voor het trainen van AI.

Dit bericht beschrijft kort wat er is gebeurd, welke maatregelen zijn genomen en wat dit betekent voor de community in het algemeen. Een gedetailleerder verslag op basis van onze logs zal op een later tijdstip worden gepubliceerd.

Wat is er gebeurd

Op zondag 18 oktober merkten we dat een crawler een groot aantal verzoeken stuurde naar onze sites en downloadinfrastructuur. De crawler gebruikte bij elk verzoek dezelfde user agent: trellis2-data-sourcing/1.0 (3D foundation model research; [geanonimiseerd]@roblox.com). De verzoeken kwamen van één enkel Amazon Web Services (AWS) adres. In een tijdsbestek van 34 uur had de crawler de hoofdpagina's van 18.926 projecten bezocht via 26.429 verzoeken, wat vrijwel onze volledige catalogus beslaat.

Na het scrapen van de projectpagina's downloadde de crawler volledige kopieën van 1.027 bestanden uit 712 projecten, met een totale omvang van 145,5 GB, waarna de activiteiten tijdens het weekend werden gestaakt. De downloads bevatten 364 bestanden (54,8 GB) van 224 projecten op SmutBase, een site die uitsluitend adult content host. Inclusief de als 'adult' gemarkeerde projecten op SFMLab, betreft het bij 345 van de 712 projecten (62,6 GB) adult content.

De belangrijkste beperkende factor voor het aantal gedownloade bestanden was de afhankelijkheid van de crawler van de gratis downloadservers, die limieten hebben op de snelheid en het aantal gelijktijdige downloads. De crawler negeerde onze robots.txt (die hij wel had opgehaald), negeerde onze Gebruiksvoorwaarden (die scraping verbieden) en overtrad de licenties van de creators: 423 van de 712 projecten zijn uitsluitend gelicentieerd voor niet-commercieel gebruik. Binnen de verzamelde steekproef werden adult-projecten in hetzelfde tempo gedownload als alle andere content. Voorbeelden hiervan zijn modellen van Eve uit Stellar Blade, Mei uit Overwatch, en een dildo in de vorm van een paardenpenis.

Onze reactie

We ontdekten de crawler op 18 oktober en blokkeerden diezelfde ochtend alle verdere pogingen. Op dat moment was de scraper zijn activiteiten al gestaakt, en we merkten dat weekend geen nieuwe activiteit. Op 18 oktober hebben we een e-mail gestuurd naar het adres in de user agent met het verzoek om commentaar van Roblox. We hebben hier geen antwoord op ontvangen.

Op 19 oktober hervatte de crawler de scraping-activiteiten, maar alle verzoeken werden door onze servers geblokkeerd. De scraper verminderde de downloadpogingen niet ondanks de blokkades. Opvallend was dat de scraping-pogingen precies binnen de kantoortijden vielen, met een korte pauze rond de lunch en een stop aan het einde van de werkdag (CEST). Op de 20e keerde de scraper voor de laatste keer terug om 08:00 uur, waarna de verzoeken vanaf de lunch langzaam afnamen, waarschijnlijk om onze rate-limiting te testen. De verzoeken stopten rond 15:00 uur. We hebben opnieuw een e-mail gestuurd naar Roblox met vragen, maar ook hierop volgde geen reactie.

Speculatie

Deze sectie bevat speculaties en aannames op basis van openbare informatie en gegevens uit onze logs.

Roblox bouwt sinds ten minste 2025 aan een "3D foundation model". In maart 2025 introduceerde Roblox Cube, hun kernsysteem voor generatieve AI voor 3D en 4D. De bijbehorende paper beschrijft het doel als een basismodel voor 3D-intelligentie. Het noemt onder andere character rigging als een doel en het genereren van personages en avatars als toekomstig werk. Het eerste shape-model werd getraind op ongeveer 1,5 miljoen 3D-assets uit gelicentieerde en publieke datasets zoals Objaverse, plus gratis assets uit de Creator Store van Roblox waarvan de makers hiervoor hadden gekozen. In februari 2026 begon Roblox met de uitrol van "4D-generatie" gebaseerd op Cube.

Het e-mailadres in de user agent behoort toe aan een onderzoeker die een van de meer dan 40 auteurs is van de Cube-paper. In het publieke professionele profiel van deze onderzoeker staat dat zij een 3D foundation model bouwen bij Roblox; eerder gepubliceerd werk richtte zich op 3D-reconstructie en real-time 3D-rendering. We willen duidelijk zijn: we suggereren niet dat deze onderzoeker dit op eigen initiatief heeft gedaan. Een dergelijke data-collectie is een besluit van het bedrijf, en de verantwoordelijkheid hiervoor ligt bij Roblox.

De term "trellis2" in trellis2-data-sourcing kan verwijzen naar TRELLIS.2, een open 3D-generatiemodel dat Microsoft eind 2025 heeft uitgebracht. Het kan betekenen dat de data bedoeld was voor het trainen of tunen van een vergelijkbaar model, of het is simpelweg een projectcodenaam. Wat we wel kunnen zeggen is dat de gepubliceerde data-toolkit van TRELLIS.2 geen webcrawler en geen user agent bevat, wat betekent dat deze specifieke crawler en label voor dit doel zijn geschreven. Het is ook mogelijk dat Roblox de Trellis.2-tooling hergebruikt voor hun eigen model.

Onze sites staan vol met zaken die een 3D-modelgeneratiesysteem nodig heeft en die in publieke datasets relatief schaars zijn: complete, getextureerde personages, waarvan velen rigged zijn, in formaten waarin artiesten daadwerkelijk werken, elk voorzien van een titel, beschrijving en voorbeeldbeelden.

Alles bij elkaar genomen is de meest waarschijnlijke verklaring dat de crawler trainings- of evaluatiedata verzamelde voor het 3D foundation model van Roblox. We kunnen dit niet bewijzen en weten niet of de bestanden van onze creators daadwerkelijk in een model terecht zijn gekomen.

Het trackrecord van Roblox

Dit is niet de eerste keer dat Roblox kritiek krijgt op de behandeling van de mensen wiens werk het platform draaiende houdt, of op de omgang met rechten van anderen.

• Jonge ontwikkelaars: In 2021 publiceerde het medium People Make Games een onderzoek waarin werd betoogd dat Roblox jonge gebruikers transformeert in onderbetaalde ontwikkelaars. Volgens hun berekeningen hield Roblox ongeveer 75% van het geld in spellen van ontwikkelaars in (tegenover 30% bij Steam) en betaalde creators in Robux, die pas verzilverd kunnen worden na het bereiken van een minimumbedrag. In september 2025 verhoogde Roblox de cash-out rate met 8,5%.
• Auteursrecht: In 2021 klaagde de US National Music Publishers' Association Roblox aan voor ten minste 200 miljoen dollar vanwege niet-gelicentieerde muziek op het platform. De zaak werd later dat jaar geschikt voor een onbekend bedrag.
• Veiligheid van kinderen: In oktober 2024 beschuldigde Hindenburg Research Roblox van het opblazen van gebruikersaantallen en het falen om kinderen te beschermen. Sindsdien hebben procureurs-generaal van onder andere Louisiana, Kentucky, Texas en Florida Roblox aangeklaagd over de veiligheid van kinderen. Dit zijn beschuldigingen, geen vastgestelde feiten.

Niets hiervan bewijst direct iets over de crawler, maar het versterkt onze mening dat Roblox een diep onethisch bedrijf is dat groei consequent boven de belangen van de mensen stelt waarop het platform afhankelijk is.

De ernst van de situatie

Volgens eigen cijfers van Roblox was meer dan een derde van de dagelijkse gebruikers in 2025 jonger dan 13 jaar. De regels van Roblox verbieden seksuele content, en in 2025 zijn deze regels verder aangescherpt.

Toch heeft de crawler van Roblox 224 projecten van SmutBase (exclusief adult content) en 121 projecten die als 'adult' zijn gemarkeerd op SFMLab gedownload. In totaal is 345 van de 712 gedownloade projecten adult content. Ook bij latere scraping-pogingen werd er geen onderscheid gemaakt.

We denken niet dat Roblox bewust adult content wilde verzamelen, en we hebben geen bewijs dat dit in een model of product terecht is gekomen. De scrapes waren waarschijnlijk geautomatiseerd. Maar dat is precies het probleem: niemand heeft gecontroleerd. Een crawler die werkt voor een bedrijf wiens platform door tientallen miljoenen kinderen wordt gebruikt, is gericht op een adult-site en heeft expliciete modellen gedownload zonder onderscheid te maken.

Modellen reproduceren waar ze van leren. Als adult trainingsdata een model bereikt dat assets voor Roblox genereert, is het enige dat deze data scheidt van kinderen het filter dat Roblox achteraf bouwt, omdat de data-collectie zelf niet filterde. Bovendien: wanneer een creator een project verwijdert, of wij een project verwijderen vanwege regelovertredingen of auteursrecht, verdwijnt het van onze sites, maar blijft het bestaan in deze datasets. Eén project dat de crawler heeft meegenomen, is inmiddels uitgeschakeld op SFMLab; als Roblox nog een kopie heeft, blijft die bestaan.

Wij zijn niet tegen adult content; het is onze kernactiviteit. Wij vinden dat instemmende volwassenen vrij toegang moeten hebben tot deze content. Waar wij ons tegen verzetten, is dat onze adult-sites worden leeggetrokken voor de trainingsdata van een exploiterend gamebedrijf, zonder dat daar om is gevraagd, en dat dit wordt gemengd met content die aan kinderen wordt aangeboden.

Voor een bedrijf dat door verschillende Amerikaanse staten wordt aangeklaagd over de veiligheid van kinderen, is de positie "ons AI-team heeft bulk-downloads gedaan van een adult-site zonder te kijken" onacceptabel.

Een ongelijk rechtssysteem

Roblox is niet de grootste overtreder in de AI-honger naar andermans werk, maar wel de laatste die in onze logs verscheen. Ook Meta's AI-crawler, Meta-ExternalAgent, maakte in de maand voor de Roblox-crawler ongeveer 380.000 verzoeken naar onze sites en laadde 211.000 projectpagina's. We hebben inmiddels ook hun crawler geblokkeerd.

De Roblox-crawler is echter de eerste individuele crawler die we zagen die daadwerkelijk assets downloadde die door gebruikers zijn geüpload, in flagrante schending van elk toepasbaar auteursrecht of licentie. Dit past in een breder patroon van AI-labs die content zonder toestemming overnemen:

• Meta: Volgens gerechtelijke documenten downloadde Meta ten minste 81,7 TB aan gepirateerde boeken via shadow libraries, waaronder Anna's Archive. In juni 2025 oordeelde een rechter dat training op deze boeken "fair use" was, maar benadrukte dat dit de algemene rechtmatigheid van Meta's gedrag niet bevestigde.
• Meta (opnieuw): De adult-studio Strike 3 Holdings stelt dat Meta duizenden van hun films via torrents heeft gedownload om AI-videomodellen te trainen. Meta beweerde dat de downloads voor "persoonlijk gebruik" waren.
• Nvidia: Volgens een collectieve klacht uit januari 2026 nam Nvidia contact op met Anna's Archive voor snelle toegang tot gepirateerde boeken voor trainingsdata.
• Anthropic: Downloadde honderdduizenden gepirateerde boeken. Een rechter oordeelde dat training op aangekochte boeken fair use was, maar het aanhouden van een bibliotheek met gepirateerde kopieën niet. In juli 2026 werd een schikking van 1,5 miljard dollar goedgekeurd.

Vergelijk dit met hoe het auteursrecht wordt toegepast op individuen: in de vroege jaren 2000 werd Jammie Thomas-Rasset veroordeeld tot het betalen van 222.000 dollar voor het delen van 24 nummers. Internetactivist Aaron Swartz kreeg te maken met federale aanklachten die decennia gevangenisstraf konden betekenen voor het downloaden van academische artikelen. De Internet Archive, een non-profit bibliotheek, verloor in retten bij het uitlenen van gescande kopieën van boeken die zij bezaten, terwijl hun online bibliotheek herhaaldelijk wordt gescand door AI-bedrijven.

Wij zijn niet voorstander van het huidige auteursrecht en zouden radicale hervorming toejuichen. Onze community leeft dagelijks in de grijze gebieden: veel modellen op onze sites zijn fan-ports van commerciële games, gemaakt uit liefde en gratis gedeeld. Wanneer een studio een takedown-verzoek stuurt, voldoen we daaraan.

Terwijl kleine artiesten en fan-communities het auteursrecht tegen zich zien gebruikt worden, plegen de grootste bedrijven ter wereld auteursrechtschendingen op een schaal die ongekend is in de menselijke geschiedenis. AI versnelt dit proces en voltooit een ongelijk systeem waarin auteursrechtschending alleen een misdaad is als je een laag inkomen hebt.

We vragen niet om strengere auteursrechtwetten; dat zou alleen grote entertainmentbedrijven zoals Disney en Adobe helpen. We wijzen erop dat het huidige systeem een tweeledig systeem is: individuen riskeren ruïne voor kleine overtredingen, terwijl de grootste bedrijven ter wereld enkel een kostenpost hebben die achteraf wordt uitonderhandeld.

Voor nu vragen we Roblox om de normen van deze community te respecteren: geef credits, respecteer de gekozen licentie en vraag toestemming als je werk wilt gebruiken voor een doel waarvoor het niet is aangeboden. Deze normen kosten niets om te volgen, maar de crawler van Roblox negeerde ze volledig.

Vragen aan Roblox

Omdat onze e-mails niet tijdig beantwoord zijn, stellen we Roblox publiekelijk de volgende vragen:

1. Heeft Roblox de trellis2-data-sourcing crawler ingezet?
2. Waar was de data voor bedoeld? Is er data gebruikt om een model te trainen of te evalueren, en zo ja, welk model?
3. Waarom negeerde de crawler onze robots.txt regels en onze Gebruiksvoorwaarden?
4. Heeft iemand gecontroleerd welke sites de crawler zou bezoeken? Is adult content in een bepaald stadium uitgesloten?
5. Zal Roblox de bestanden en alles wat daaruit is afgeleid verwijderen en dit schriftelijk bevestigen?
6. Zal Roblox voortaan de licentiekeuzes van onze creators respecteren, in het bijzonder de "NonCommercial" licenties?

Over ons

Open3DLab, SFMLab en SmutBase zijn drie community-sites voor gratis 3D-resources, gerund door een klein team. SFMLab startte in 2014 voor Source Filmmaker-modellen. SmutBase volgde in 2016 en is uitsluitend voor adult content. Open3DLab, voor algemeen 3D-werk, werd toegevoegd in 2020. Creators uploaden personages, props, maps en omgevingen en kiezen per project een licentie. Alle drie de sites zijn uitsluitend bedoeld voor volwassenen.

Over de anonimisering: Het e-mailadres in de user agent is een zakelijk adres van een Roblox-medewerker. We hebben de naam verwijderd, omdat dit artikel gaat over de acties van de crawler en niet over één individu.

Over de attributie: We nemen de user agent voor waarheid aan. Hoewel iedereen een willekeurig e-mailadres in een user agent kan typen en de crawler via AWS draaide, wijst niets op impersonatie en het label sluit nauw aan bij het gepubliceerde onderzoek van Roblox. Desalniettemin is dit een zelfbeschrijving die we graag door Roblox bevestigd zien.