Agente de IA da Roblox descarregou 145 GB de modelos 3D alheios

A Roblox Corporation confirmou que um dos seus agentes de IA extraiu 145,5 GB de ativos 3D alheios da biblioteca Open3DLab e dos sítios associados SFMLab e SmutBase. A empresa afirmou que o agente não funcionava como previsto, que foi retirado de serviço e que os dados recolhidos não foram usados para qualquer finalidade, incluindo o treino de modelos.

Para os artistas 3D, é revelador o próprio encadeamento das ações do crawler: começou por pedir o robots.txt — e ignorou as instruções nele contidas. A seguir violou os termos de utilização do sítio, que proíbem expressamente o scraping, e as licenças não comerciais dos autores. Os mecanismos habituais com que os autores protegem os seus trabalhos da recolha para conjuntos de dados de treino não o travaram em nenhum momento.

Como o sítio detetou o crawler

A atividade foi seguida por um administrador do Open3DLab com o pseudónimo Salaryman. Segundo os seus dados, o bot passou por quase todos os projetos dos três sítios e descarregou 1027 ficheiros de 712 projetos. São trabalhos de membros da comunidade — artistas 3D e autores que criam cenas no Source Filmmaker da Valve e usam o SmutBase e o SFMLab como recursos especializados em material 18+. O conteúdo para adultos correspondeu a 117,4 GB do volume total.

Os operadores detetaram o crawler a 18 de outubro, bloquearam os seus pedidos e escreveram ao responsável para um endereço encontrado nos dados do agente. No dia seguinte a recolha retomou, contornando as tentativas de a travar. A administração associou o bot a um investigador da Roblox Corporation — um dos autores do artigo que descreve o Cube, o sistema generativo de base da empresa para 3D. Outras marcas nos dados do agente indicavam que este recolhia modelos para um conjunto de dados de treino.

Uma parte distinta das queixas diz respeito às licenças. Muitos modelos estão publicados em condições não comerciais, e parte deles baseia-se em propriedade intelectual alheia: entre o que foi descarregado, Salaryman aponta a Eve de Stellar Blade, do estúdio Shift Up, e a Mei de Overwatch, da Blizzard Entertainment. Esses ficheiros acabaram na recolha em pé de igualdade com todo o resto.

Porque é que conteúdo para adultos no conjunto de dados é crítico para a Roblox

Antes da resposta da empresa, Salaryman formulou o risco assim: se tais dados chegarem a um modelo que gera ativos para a Roblox, a única barreira entre eles e o público infantil será um filtro acrescentado a posteriori.

«Os modelos reproduzem aquilo que aprenderam. Se dados para adultos entrarem num modelo que gera ativos para a Roblox, a única coisa que separa esses dados das crianças é o filtro que a Roblox construir depois, porque na fase de recolha nada foi filtrado»

Um efeito secundário de tal cenário: os utilizadores que gerassem um ativo desses com as ferramentas de IA integradas da plataforma tornar-se-iam infratores das suas próprias regras. Salaryman sublinha que não considera a recolha de conteúdo para adultos como intenção de alguém, e é precisamente isso que o preocupa: a julgar pelos registos, ninguém verificava para onde o crawler estava apontado nem o que levava.

A queixa assenta sobre um historial antigo: a Roblox é criticada pela moderação de conteúdo sexualizado e pela forma como a plataforma é usada por criminosos que visam menores. Em 2026 a empresa reforçou a moderação — segundo a avaliação da firma de investigação de investimentos Bleecker Street Research, a ponto de isso ter afetado o crescimento da audiência. Ao mesmo tempo, a empresa continua envolvida em processos com entidades estatais e com pais de menores afetados; nega as acusações. O líder da Roblox, David Baszucki, já foi criticado pela forma como respondeu às perguntas de jornalistas sobre segurança infantil.

O que a empresa promete mudar

No comunicado da Roblox afirma-se que o agente está desligado, que os dados não foram aplicados a nenhuma tarefa e que a empresa está a reforçar — e continuará a reforçar — as abordagens à criação e verificação de agentes deste tipo «à medida que o panorama dos sistemas agênticos evoluir». Os detalhes desses procedimentos — quem aprova as fontes de dados para os crawlers internos, e em que fase — não são revelados no comunicado.

A corrida aos dados 3D bateu em bibliotecas alheias

Este caso parece um sintoma de um processo mais amplo. Os modelos generativos para 3D exigem grandes volumes de dados de treino, e os ativos 3D de acesso aberto são bastante mais escassos do que imagens e textos. Nesse contexto, as grandes plataformas que constroem os seus próprios modelos de base para geometria provavelmente olham cada vez mais para as bibliotecas de fãs e especializadas, onde durante anos se acumularam malhas, rigs e texturas já prontos. Essa recolha é delegada a agentes autónomos e, ao contrário de um crawler clássico com uma lista de domínios explicitamente definida, é-lhes mais fácil irem para onde não foram chamados.

Para os autores, segue-se daí uma conclusão desagradável: o robots.txt e uma linha nos termos de utilização continuam a ser um acordo de boa-fé, e quem o deve cumprir é precisamente a parte que ganha com a sua violação. Provavelmente, os sítios que guardam trabalhos 3D de utilizadores vão responder com medidas técnicas — autenticação rígida, limites à velocidade de transferência, fim das ligações diretas aos ficheiros — e isso tornará a vida menos cómoda, antes de tudo, para os visitantes de boa-fé. Se a história se repetir noutras empresas, o passo seguinte poderá já não ser cartas de administradores, mas ações judiciais de autores e dos detentores de direitos das personagens cujos modelos acabam nas recolhas.

No Open3DLab fez-se a ressalva de que apoiam o conteúdo para adultos — ele constitui a base dos seus sítios. O que suscita objeções é que os seus sítios sejam varridos para um conjunto de dados de treino alheio sem pedir autorização, e que o resultado possa depois acabar em ferramentas usadas por crianças.

A que está ligado este incidente: a autonomia descontrolada dos agentes, a corrida aos dados para geração 3D, a indiferença face ao robots.txt?