Roblox KI-Agent lud 145 GB fremde 3D-Modelle herunter

Roblox Corporation hat bestätigt, dass einer ihrer KI-Agenten 145,5 GB fremde 3D-Assets aus der Bibliothek Open3DLab und den damit verbundenen Plattformen SFMLab und SmutBase abgesaugt hat. Das Unternehmen erklärte, der Agent habe nicht wie vorgesehen funktioniert, er sei außer Betrieb genommen worden, und die gesammelten Daten seien für keinerlei Zwecke genutzt worden, auch nicht für das Training von Modellen.

Für 3D-Künstler ist dabei die Vorgehensweise des Crawlers bezeichnend: Er rief zunächst die robots.txt ab – und ignorierte die darin enthaltenen Anweisungen. Anschließend verstieß er gegen die Nutzungsbedingungen der Plattform, die Scraping ausdrücklich verbieten, sowie gegen die nichtkommerziellen Lizenzen der Urheber. Die üblichen Mechanismen, mit denen Urheber ihre Arbeiten vor dem Einsammeln in Trainingsdatensätze schützen, hielten ihn an keiner Stelle auf.

Wie die Plattform den Crawler aufspürte

Die Aktivität verfolgte ein Administrator von Open3DLab mit dem Nutzernamen Salaryman. Nach seinen Angaben durchlief der Bot nahezu alle Projekte der drei Websites und lud 1027 Dateien aus 712 Projekten herunter. Es handelt sich um Arbeiten von Community-Mitgliedern – 3D-Künstlern und Urhebern, die Szenen in Source Filmmaker von Valve erstellen und SmutBase sowie SFMLab als Fachressourcen für Material ab 18 nutzen. Auf Inhalte für Erwachsene entfielen 117,4 GB des Gesamtvolumens.

Die Betreiber bemerkten den Crawler am 18. Oktober, blockierten seine Anfragen und schrieben dem Verantwortlichen an eine Adresse, die in den Daten des Agenten gefunden wurde. Am nächsten Tag wurde das Sammeln fortgesetzt und umging die Versuche, es zu stoppen. Die Administration brachte den Bot mit einem Forscher der Roblox Corporation in Verbindung – einem der Autoren des Artikels, der Cube beschreibt, das grundlegende generative System des Unternehmens für 3D. Weitere Markierungen in den Daten des Agenten deuteten darauf hin, dass er Modelle für einen Trainingsdatensatz sammelt.

Ein gesonderter Teil der Vorwürfe betrifft die Lizenzen. Viele Modelle sind unter nichtkommerziellen Bedingungen veröffentlicht, und ein Teil baut auf fremdem geistigem Eigentum auf: Unter dem Heruntergeladenen nennt Salaryman Eve aus Stellar Blade des Studios Shift Up und Mei aus Overwatch von Blizzard Entertainment. Diese Dateien landeten gleichberechtigt mit allem anderen im Download.

Warum Erwachseneninhalte im Datensatz für Roblox kritisch sind

Noch vor der Antwort des Unternehmens formulierte Salaryman das Risiko so: Wenn solche Daten in ein Modell gelangen, das Assets für Roblox generiert, bleibt als einzige Schranke zwischen ihnen und dem Kinderpublikum ein nachträglich ergänzter Filter.

„Modelle reproduzieren, was sie gelernt haben. Wenn Daten für Erwachsene in ein Modell gelangen, das Assets für Roblox generiert, ist das Einzige, was diese Daten von Kindern trennt, jener Filter, den Roblox später baut – denn in der Sammelphase wurde überhaupt nichts gefiltert“

Ein Nebeneffekt eines solchen Szenarios: Nutzer, die ein derartiges Asset mit den plattformeigenen KI-Werkzeugen generieren, würden damit gegen deren eigene Regeln verstoßen. Salaryman betont, dass er das Sammeln von Erwachseneninhalten niemandem als Absicht unterstellt, und genau das beunruhigt ihn: Den Logs nach zu urteilen, hat niemand geprüft, wohin der Crawler gelenkt wurde und was er mitnahm.

Der Vorwurf fällt auf einen langjährigen Hintergrund: Roblox wird für die Moderation sexualisierter Inhalte kritisiert und dafür, wie die Plattform von Kriminellen genutzt wird, die es auf Minderjährige abgesehen haben. 2026 verschärfte das Unternehmen die Moderation – nach Einschätzung der Investment-Research-Firma Bleecker Street Research so stark, dass es das Nutzerwachstum beeinträchtigte. Dabei bleibt das Unternehmen in Auseinandersetzungen mit staatlichen Stellen und mit Eltern geschädigter Minderjähriger verwickelt; die Vorwürfe weist es zurück. Roblox-Chef David Baszucki wurde bereits dafür kritisiert, wie er Fragen von Journalisten zur Kindersicherheit beantwortete.

Was das Unternehmen zu ändern verspricht

In der Erklärung von Roblox heißt es, der Agent sei abgeschaltet, die Daten seien für keine Aufgaben verwendet worden, und die Ansätze zur Entwicklung und Prüfung derartiger Agenten verstärke das Unternehmen und werde sie weiter verstärken, „während sich die Landschaft agentischer Systeme entwickelt“. Details dieser Verfahren – wer in welcher Phase die Datenquellen für interne Crawler genehmigt – werden in der Erklärung nicht offengelegt.

Das Rennen um 3D-Daten stößt auf fremde Bibliotheken

Dieser Fall erscheint als Symptom eines umfassenderen Prozesses. Generative Modelle für 3D erfordern große Mengen an Trainingsdaten, und frei zugängliche 3D-Assets sind deutlich seltener als Bilder und Texte. Vor diesem Hintergrund blicken große Plattformen, die eigene Basismodelle für Geometrie aufbauen, wahrscheinlich immer häufiger in Richtung von Fan- und Fachbibliotheken, in denen sich über Jahre fertige Meshes, Rigs und Texturen angesammelt haben. Ein solches Sammeln wird autonomen Agenten überlassen, und diesen fällt es – anders als einem klassischen Crawler mit ausdrücklich vorgegebener Domainliste – leichter, dorthin abzuwandern, wo sie nicht eingeladen waren.

Für Urheber folgt daraus ein unangenehmes Fazit: robots.txt und eine Zeile in den Nutzungsbedingungen bleiben eine Vereinbarung auf Treu und Glauben, und einhalten müsste sie jene Seite, die vom Verstoß profitiert. Wahrscheinlich werden Plattformen, die 3D-Arbeiten von Nutzern beherbergen, mit technischen Maßnahmen antworten – strikter Authentifizierung, Begrenzung der Übertragungsraten, Abschaffung direkter Dateilinks –, und das macht das Leben vor allem für die gutgläubigen Besucher weniger bequem. Sollte sich die Geschichte bei anderen Unternehmen wiederholen, könnten als nächster Schritt nicht mehr Briefe von Administratoren stehen, sondern juristische Ansprüche von Urhebern und Rechteinhabern der Figuren, deren Modelle in den Downloads landen.

Bei Open3DLab stellte man ausdrücklich klar, dass man Erwachseneninhalte unterstützt – sie bilden die Grundlage dieser Plattformen. Einwände richten sich dagegen, dass die eigenen Websites ohne Rückfrage für einen fremden Trainingsdatensatz leergeräumt werden und das Ergebnis später in Werkzeugen landen kann, die von Kindern genutzt werden.

Womit hängt dieser Vorfall zusammen: unkontrollierte Autonomie von Agenten, das Rennen um Daten für die 3D-Generierung, Gleichgültigkeit gegenüber robots.txt?