Roblox downloaded 145GB models from us (including adult content) without asking
Roblox 소속을 표방한 크롤러가 허락 없이 145GB 규모의 모델을 다운로드했습니다. 성인 콘텐츠도 포함됐습니다
Open3DLab 운영진은 Roblox 소속을 표방한 크롤러가 3개 사이트에서 모델 파일 1,027개, 총 145.5GB를 내려받았다고 밝혔습니다. 수집 목적이 AI 학습인지는 확인되지 않았으며, 운영진은 라이선스와 robots.txt를 무시하고 성인 콘텐츠까지 가져간 점을 문제 삼았습니다.
- 주제
에디터 노트
이번 자료에서 확인된 것은 대량 다운로드와 운영진의 차단 기록입니다. Roblox의 수집 목적과 파일의 모델 사용 여부는 밝혀지지 않았으므로, 학습용 수집이나 라이선스 위반을 확정된 사실로 읽을 수는 없습니다. 반면 비상업적 라이선스 파일 423개를 내려받았고 서버에 부담을 줬다는 운영진의 설명은 구체적입니다. 댓글은 공개 다운로드를 허용한 책임과 크롤링 예절, 라이선스의 효력을 두고 갈립니다. 특히 다운로드 자체가 라이선스 위반인지, AI 학습이 허용되는지는 댓글에서도 결론이 나지 않습니다. 성인 자료는 Roblox의 아동 사용자층과 연결되는 별도 우려지만, 실제 모델에 포함됐다는 증거는 제시되지 않았습니다. Roblox의 답변과 수집물 처리 여부가 확인돼야 쟁점을 좁힐 수 있습니다.
AI 요약
Open3DLab, SFMLab, SmutBase 운영진은 2026년 10월 15~16일 Roblox 소속을 표방한 크롤러가 세 사이트의 프로젝트를 대량 수집했다고 밝혔습니다. 크롤러는 trellis2-data-sourcing/1.0이라는 User-Agent와 Roblox 연구자의 이메일 주소를 사용했으며, AWS IP 하나에서 접속했습니다. 34시간 동안 프로젝트 페이지 18,926개를 26,429회 요청한 뒤, 712개 프로젝트에서 파일 1,027개를 내려받았습니다. 총량은 145.5GB입니다.
수집 파일과 라이선스
다운로드한 파일 가운데 SmutBase의 성인용 프로젝트 224개에서 364개 파일, 54.8GB를 가져갔습니다. SFMLab에서 성인용으로 표시된 프로젝트까지 합치면 전체 712개 중 345개 프로젝트, 62.6GB가 성인 콘텐츠입니다. 712개 프로젝트 가운데 423개는 비상업적 이용만 허용하는 라이선스를 표시했습니다. 운영진은 크롤러가 robots.txt를 읽고도 규칙을 따르지 않았으며, 사이트 이용약관의 스크래핑 금지 조항도 무시했다고 밝혔습니다. 무료 다운로드 서버의 속도와 동시 접속 제한이 실제 수집량을 제한했고, 요청이 몰리면서 정상 이용자의 접속에도 문제가 생겼다고 설명했습니다.
대응과 수집 목적 추정
운영진은 10월 18일 크롤러를 발견해 차단하고 Roblox에 문의했습니다. 크롤러는 19일 다시 접속을 시도했으며 차단 응답에도 다운로드 요청을 이어갔습니다. 20일 오후에는 요청이 멈췄습니다. 운영진은 Roblox로부터 답변을 받지 못했다고 밝혔습니다.
운영진은 Roblox가 2025년부터 3D 파운데이션 모델 Cube를 개발하고, 2026년 2월 4D 생성 기능을 출시한 점을 근거로 이번 수집이 모델 학습이나 평가용일 가능성이 높다고 추정합니다. User-Agent에 적힌 trellis2가 Microsoft의 3D 생성 모델 TRELLIS.2를 가리키는지도 추측하지만, 실제 용도는 확인하지 못했다고 선을 긋습니다. Roblox가 크롤러를 운영했는지, 파일이 모델에 쓰였는지, 성인 콘텐츠를 걸러냈는지, 수집 파일과 파생물을 삭제할지 등을 공개 질의했습니다.
운영진은 라이선스와 창작자 동의 없이 자료를 모았다는 점을 저작권 집행의 불평등 문제와 연결합니다. 다만 AI 학습에 파일이 사용됐는지, 어떤 법적 책임이 성립하는지는 확인된 사실로 제시하지 않습니다. Roblox는 문의에 답하지 않았다고 운영진은 전했습니다.
Hacker News 반응
- @GL26 — 같은 서버에서 요청이 오는데 대량 크롤러를 막지 못하는 이유가 뭔가요? Cloudflare 같은 보안 서비스가 이런 공격을 막아야 하지 않나요?
- @hmokiguess — 글을 보면 단일 AWS 주소에서 34시간 동안 26,429건을 요청했습니다. 대규모 초고속 크롤러라기보다 연구자가 혼자 돌린 것처럼 보입니다.
- @KolmogorovComp — 성인 콘텐츠를 강조하는 건 값싼 분노를 유도하려는 것 같습니다. 적어도 diffusion 모델에서는 학습 데이터에서 성인물을 빼면 성인물 외의 결과도 전반적으로 나빠지고, 특히 인체 표현이 그렇다는 점이 여러 차례 입증됐습니다.
- @darthoctopus — 성인 콘텐츠까지 포함해 허락 없이 학습 자료를 모았다는 의도가 맞다면 Roblox의 행위가 덜 반사회적으로 보이나요?
- @bijowo1676 — 다운로드할 수 있게 공개해 놓고 누군가 내려받았다고 놀라면 안 됩니다. 이게 무슨 소식인지 설명해 줄 사람 있나요?
- @offbeatport — 의도한 방식으로 받은 게 아닙니다. 크롤러는 robots.txt와 이용약관을 무시했고, 파일 상당수는 비상업적 라이선스였습니다.
- @semiquaver — 콘텐츠를 공개해 놓았고 누군가 내려받았습니다. 왜 이게 주목할 일인가요?
- @philipwhiuk — 상업적 목적으로 내려받았다면 비상업적 라이선스를 위반한 것입니다.
- @littlecranky67 — 콘텐츠가 스크래핑되길 원하지 않는다면 유료 장벽을 두고 저작권을 등록해야 한다고 생각합니다. 독일에서는 항공권 가격을 경쟁사가 스크래핑한 사건에서 대법원이 웹 스크래핑을 합법으로 판단했습니다.
- @ffsm8 — 라이선스를 무시했으니 그 주장은 핵심을 벗어납니다.