อ่าน แล้วประเมิน ก่อนเชื่อ
ค้นหา ที่คั่นไว้
ai

เว็บโมเดล 3D กล่าวหาบอตที่ติดชื่อ Roblox ดาวน์โหลดงาน 145GB ไม่สนกฎเว็บ Roblox ยังไม่ตอบ

Open3DLab กล่าวหาบอตที่ติดชื่อ Roblox ดาวน์โหลดโมเดล 3D 145.5GB รวมงานสำหรับผู้ใหญ่ โดยไม่ทำตาม robots.txt หลักฐานยังเป็นป้ายชื่อที่บอตเขียนเอง Roblox ยังไม่ตอบ

ภาพประกอบ: ชั้นวางโมเดลสามมิติหลากสีถูกบอตดูดข้อมูลออกไป และป้ายกฎของเว็บที่ถูกเพิกเฉย
ภาพประกอบโดย ReadEval
สารบัญ (11 หัวข้อ)
  1. สรุปประเด็นสำคัญ
  2. เว็บที่ถูกดาวน์โหลดเห็นอะไรในบันทึก
  3. รู้ได้อย่างไรว่าเป็นบอตของ Roblox
  4. ทำไมเว็บเชื่อว่าเก็บไปฝึก AI
  5. Roblox ว่าอย่างไร
  6. ทำไมงานสำหรับผู้ใหญ่จึงเป็นประเด็น
  7. เรื่องนี้เกี่ยวกับผู้ใช้ในไทยไหม
  8. ถ้าคุณมีเว็บไซต์ จะตรวจบอตที่อ้างชื่อบริษัทใหญ่ได้อย่างไร
  9. ไม่ใช่บอตตัวแรกในบันทึกของเว็บ
  10. แหล่งข่าวต่างกันตรงไหน
  11. บทวิเคราะห์จาก ReadEval

บอตตัวหนึ่งเข้ามาไล่เปิดเว็บแจกโมเดล 3D ฟรีเกือบทุกหน้า แล้วดาวน์โหลดไฟล์ออกไป 145.5GB โดยแนะนำตัวกับเว็บทุกครั้งว่าทำ "งานวิจัยโมเดลพื้นฐาน 3D" พร้อมอีเมลที่ลงท้ายด้วย @roblox.com นี่คือข้อกล่าวหาที่ Open3DLab เว็บชุมชนนักทำโมเดล 3D โพสต์เมื่อ 26 ต.ค. 2026 ในนามของตัวเองและเว็บพี่น้องอีกสองแห่ง ส่วน Roblox ยังไม่ตอบอีเมลที่เว็บส่งไปทั้งสองฉบับ

ตามบันทึกของเว็บ บอตอ่านหน้าโปรเจกต์แทบทั้งเว็บ แล้วดาวน์โหลดไฟล์งานจาก 712 โปรเจกต์ โดยไม่ทำตามไฟล์ robots.txt (ป้ายที่บอกบอตว่าขอไม่ให้เข้าส่วนไหน) และไม่สนข้อกำหนดการใช้งานที่ห้ามเก็บข้อมูลอัตโนมัติ เว็บระบุว่างานเกินครึ่งที่ถูกดาวน์โหลด เจ้าของเลือกสัญญาอนุญาตแบบห้ามใช้เชิงพาณิชย์ และเกือบครึ่งเป็นงานสำหรับผู้ใหญ่ ซึ่งบอตเก็บไปโดยไม่คัดแยก

ปัญหาคือหลักฐานที่ชี้ไปยัง Roblox ส่วนใหญ่เป็นสิ่งที่บอตบอกเกี่ยวกับตัวเอง ชื่อที่บอตแจ้งเว็บ (user agent) เหมือนป้ายชื่อที่ผู้มาติดต่อเขียนติดอกเอง ใครจะเขียนชื่อบริษัทไหนก็ได้ ส่วนที่อยู่ IP บอกได้แค่ว่ามาจากคลาวด์ของ Amazon ที่ใครก็เช่าใช้ได้ คล้ายป้ายทะเบียนที่บอกว่าเป็นรถของบริษัทรถเช่า แต่ไม่บอกว่าใครขับ Open3DLab ยอมรับข้อนี้เอง แต่ชี้ว่าอีเมลในชื่อบอตตรงกับนักวิจัยในทีมโมเดล 3D ของ Roblox ภาพเปรียบเทียบนี้ต่างจากผู้มาติดต่อจริงตรงที่เว็บเรียกบอตมาขอดูบัตรไม่ได้ ทางเดียวที่จะยืนยันได้คือ Roblox ตอบเอง

เรื่องนี้น่าจับตาเพราะ Roblox กำลังสร้าง AI ที่สร้างวัตถุ 3D ให้ใช้ในเกม และตัวเลขของบริษัทเองระบุว่าผู้ใช้รายวันในปี 2025 มากกว่า 1 ใน 3 อายุต่ำกว่า 13 ปี Open3DLab กังวลว่าถ้างานสำหรับผู้ใหญ่ไปอยู่ในข้อมูลฝึก ด่านเดียวที่กั้นเด็กไว้คือตัวกรองที่ Roblox สร้างทีหลัง แต่เว็บก็ยอมรับว่าไม่มีหลักฐานว่าไฟล์ใดไปถึงโมเดลหรือสินค้าของ Roblox จริง

ถ้าคุณหรือลูกเล่น Roblox ยังไม่มีอะไรต้องทำ เพราะเรื่องนี้ไม่เกี่ยวกับบัญชีของผู้เล่น แต่ถ้าคุณโพสต์งานไว้บนเว็บ เรื่องนี้เตือนว่า robots.txt เป็นเพียงคำขอ และสัญญาอนุญาตก็กันบอตที่ไม่สนใจไว้ไม่ได้ ตัวเลขจากบันทึกของเว็บ วิธีตรวจว่าบอตเป็นของบริษัทที่อ้างจริงไหม และคำถามที่เว็บถาม Roblox อยู่ด้านล่าง

ลงลึกสรุปประเด็น รายละเอียด วิธีเช็ก และบทวิเคราะห์

สรุปประเด็นสำคัญ

  • ข้อกล่าวหาจากฝ่ายเดียว: Open3DLab, SFMLab และเว็บพี่น้องอีกแห่งที่รับเฉพาะงานสำหรับผู้ใหญ่ ระบุว่าบอตชื่อ trellis2-data-sourcing/1.0 ดาวน์โหลดไฟล์ 1,027 ไฟล์จาก 712 โปรเจกต์ รวม 145.5GB ระหว่าง 15–16 ต.ค. 2026
  • ป้ายชื่อบอกว่าเป็น Roblox: ชื่อบอตมีคำว่า "3D foundation model research" กับอีเมล @roblox.com แต่บอตวิ่งมาจากที่อยู่ IP ของ Amazon Web Services (AWS) ไม่ใช่เครือข่ายของ Roblox เอง และป้ายชื่อแบบนี้ใครก็พิมพ์ได้
  • ไม่ทำตามกฎของเว็บ: เว็บระบุว่าบอตเปิดอ่าน robots.txt แล้วแต่ไม่ทำตาม ไม่สนข้อกำหนดที่ห้ามเก็บข้อมูลอัตโนมัติ และดาวน์โหลดงาน 423 โปรเจกต์ที่ห้ามใช้เชิงพาณิชย์
  • Roblox ยังเงียบ: เว็บส่งอีเมล 2 ครั้ง (18 และ 20 ต.ค.) ไม่ได้รับคำตอบ ณ 28 ต.ค. 2026 ReadEval ยังไม่พบคำชี้แจงจาก Roblox และสื่อที่รายงานต่อก็ไม่ได้อ้างคำตอบจากบริษัท
  • ยังพิสูจน์ไม่ได้ว่านำไปฝึก AI: Open3DLab เขียนเองว่า "เราพิสูจน์ไม่ได้ และไม่รู้ว่าไฟล์ของครีเอเตอร์เราไปอยู่ในโมเดลหรือไม่"

เว็บที่ถูกดาวน์โหลดเห็นอะไรในบันทึก

ไทม์ไลน์ 15–26 ต.ค. 2026 ตามบันทึกของ Open3DLab: บอตดาวน์โหลดไฟล์ช่วงพฤหัสฯ–ศุกร์ หยุดวันหยุด เว็บพบและบล็อกวันอาทิตย์ บอตกลับมาในเวลางานวันจันทร์–อังคาร และเว็บเปิดเผยเรื่องเมื่อ 26 ต.ค.

Open3DLab, SFMLab และเว็บพี่น้องอีกแห่งเป็นเว็บชุมชนสำหรับแจกงาน 3D ฟรีที่ดูแลโดยทีมเล็ก ๆ SFMLab เริ่มในปี 2014 สำหรับโมเดลของโปรแกรม Source Filmmaker เว็บที่สองเปิดในปี 2016 และรับเฉพาะงานสำหรับผู้ใหญ่ ส่วน Open3DLab สำหรับงาน 3D ทั่วไปเปิดในปี 2020 ครีเอเตอร์อัปโหลดตัวละคร ฉาก และของประกอบ เลือกสัญญาอนุญาตให้แต่ละโปรเจกต์เอง และใครก็ดาวน์โหลดได้ฟรี เว็บระบุว่าทั้งสามเว็บตั้งใจให้ผู้ใหญ่ใช้เท่านั้น

ตัวเลขทั้งหมดในตารางนี้มาจากโพสต์ของ Open3DLab เพียงแหล่งเดียว ยังไม่มีบุคคลภายนอกตรวจบันทึกนี้ แต่เว็บระบุว่าเก็บบันทึกฉบับเต็มไว้ให้ผู้ตรวจสอบภายนอกดูได้

สิ่งที่เว็บบันทึกได้ตัวเลข
จำนวนคำขอ (request)26,429 ครั้ง ในราว 34 ชั่วโมง
หน้าโปรเจกต์ที่ถูกอ่าน18,926 หน้า ซึ่งเว็บบอกว่า "แทบจะทั้งคลัง"
ไฟล์ที่ถูกดาวน์โหลดครบทั้งไฟล์1,027 ไฟล์ จาก 712 โปรเจกต์ รวม 145.5GB
โปรเจกต์ที่ห้ามใช้เชิงพาณิชย์423 จาก 712 โปรเจกต์
โปรเจกต์สำหรับผู้ใหญ่345 จาก 712 โปรเจกต์ (62.6GB)
ที่มาของคำขอที่อยู่ AWS เพียงที่เดียว

เว็บอธิบายว่าสิ่งที่จำกัดไม่ให้บอตดาวน์โหลดได้มากกว่านี้คือเซิร์ฟเวอร์ดาวน์โหลดฟรีของเว็บ ซึ่งจำกัดทั้งความเร็วและจำนวนการดาวน์โหลดพร้อมกัน และการดาวน์โหลดครั้งนี้ทำให้ช่องเชื่อมต่อของเซิร์ฟเวอร์ฟรีเต็มอยู่สองสามวัน ผู้ใช้ที่เป็นคนจริงจึงได้รับผลกระทบไปด้วย

พฤติกรรมหลังถูกบล็อกเป็นรายละเอียดที่เว็บยกมาประกอบ วันที่ 19 ต.ค. บอตพยายามเข้ามาใหม่โดยไม่ลดจำนวนครั้งลงแม้ถูกบล็อกทุกคำขอ และเว็บสังเกตว่ามันทำงานพอดีกับเวลางาน พักราวหนึ่งชั่วโมงช่วงเที่ยง แล้วหยุดราวเลิกงานตามเวลายุโรปกลาง (CEST) วันที่ 20 ต.ค. กลับมารอบสุดท้ายราว 08:00 ค่อย ๆ ลดคำขอตั้งแต่ช่วงเที่ยง ซึ่งเว็บคาดว่าเป็นการทดสอบระบบจำกัดอัตราการเข้าถึง (rate limiting) แล้วหยุดราว 15:00 ทั้งนี้ช่วงที่ดาวน์โหลดได้จริงคือ 15–16 ต.ค. ไม่ใช่ช่วงที่สังเกตเรื่องพักเที่ยง

รู้ได้อย่างไรว่าเป็นบอตของ Roblox

ทุกครั้งที่โปรแกรมขอหน้าเว็บ มันจะส่งข้อความสั้น ๆ บอกว่าตัวเองเป็นใคร เรียกว่า user agent เอกสารของ MDN อธิบายว่าข้อความนี้มีไว้ให้เซิร์ฟเวอร์รู้ว่าโปรแกรมที่ขอเป็นแอปอะไร รุ่นไหน หรือของผู้ผลิตรายใด แต่โปรแกรมเป็นฝ่ายเขียนข้อความนี้เอง ไม่มีใครตรวจก่อนส่ง MDN ยกตัวอย่างว่าเบราว์เซอร์เกือบทุกตัวในวันนี้ยังส่งคำว่า Mozilla/5.0 ด้วยเหตุผลทางประวัติศาสตร์ แม้จะไม่ใช่ Mozilla ก็ตาม

เบาะแสบอกอะไรปลอมได้ไหม
user agent trellis2-data-sourcing/1.0 (3D foundation model research; [ปิดชื่อ]@roblox.com)บอตอ้างว่าทำวิจัยโมเดลพื้นฐาน 3D และให้อีเมลพนักงาน Robloxได้ง่าย ใครก็พิมพ์ชื่อและอีเมลใดก็ได้
ที่อยู่ IP ของ AWSคำขอมาจากคลาวด์ของ Amazonไม่ต้องปลอม เพราะใครก็เช่าเซิร์ฟเวอร์บน AWS ได้ รายการ IP ที่ AWS เผยแพร่บอกได้แค่ว่าทราฟฟิกมาจาก AWS
รูปแบบเวลาหยุดวันหยุดสุดสัปดาห์ ทำงานในเวลางานยุโรป พักเที่ยงเป็นหลักฐานแวดล้อม บอกได้ว่ามีคนคุมตามเวลางาน แต่ไม่บอกว่าเป็นคนของบริษัทใด
อีเมลตรงกับผู้เขียนงานวิจัยOpen3DLab ระบุว่าอีเมลเป็นของนักวิจัยคนหนึ่งในผู้เขียนกว่า 40 คนของงานวิจัย Cube ของ Robloxรายชื่อผู้เขียนงานวิจัยเป็นข้อมูลสาธารณะ ผู้ปลอมตัวก็หยิบมาใช้ได้ หลักฐานนี้จึงยืนยันตัวตนด้วยตัวเองไม่ได้

ที่มา: โพสต์ของ Open3DLab, เอกสาร User-Agent ของ MDN และหน้า AWS IP address ranges

Open3DLab เขียนในหัวข้อ "About Attribution" ว่า "เราเชื่อตาม user agent ตามที่เห็น ใครก็พิมพ์อีเมลใดก็ได้ลงใน user agent และบอตนี้วิ่งจากคลาวด์ของ Amazon ไม่ใช่เครือข่ายของ Roblox เอง" แต่ก็เสริมว่า "ไม่มีอะไรที่เราเห็นบ่งชี้ว่าเป็นการปลอมตัว" และป้ายชื่อนี้ตรงกับงานวิจัยที่ Roblox เผยแพร่ เว็บจึงตั้งเรื่องนี้เป็นคำถามแรกที่อยากให้ Roblox ยืนยัน เว็บยังปิดชื่อพนักงานในอีเมลไว้ และย้ำว่าไม่ได้กล่าวหาว่านักวิจัยคนนั้นทำเกินหน้าที่ เพราะการเก็บข้อมูลแบบนี้เป็นการตัดสินใจระดับบริษัท

ในกระทู้ Hacker News ที่มีความเห็นราว 270 รายการ ผู้ใช้บางคนชี้ว่าการปลอม user agent ทำได้ง่ายมาก ขณะที่อีกคนแย้งว่าถ้าไม่ได้ทำเพื่องาน ก็แปลกที่จะใช้อีเมลบริษัท วิ่งในเวลางาน และติดป้ายตรงกับงานวิจัยของบริษัท ทั้งสองฝ่ายเป็นความเห็นของผู้ใช้ทั่วไป ไม่ใช่การตรวจสอบ

ทำไมเว็บเชื่อว่าเก็บไปฝึก AI

Open3DLab แยกหัวข้อ "Speculation" ไว้ชัดว่าเป็นการคาดเดาจากข้อมูลสาธารณะ เหตุผลที่เว็บยกมามีดังนี้

  • Roblox กำลังสร้างโมเดลพื้นฐาน 3D จริง: เมื่อ 17 มี.ค. 2025 Roblox เปิดตัว Cube ที่บริษัทเรียกว่า "ระบบ AI สร้างสรรค์หลักสำหรับ 3D และ 4D" และงานวิจัย "Cube: A Roblox View of 3D Intelligence" บน arXiv ระบุเป้าหมายว่าจะสร้าง "โมเดลพื้นฐานสำหรับความเข้าใจ 3D" ที่ช่วยเรื่องวัตถุ ฉาก และการทำโครงกระดูกให้ตัวละคร (rigging) ด้วย
  • ข้อมูลที่ Roblox ใช้ฝึกเดิม: Open3DLab อ้างงานวิจัยว่าโมเดลรูปทรงตัวแรกฝึกด้วยวัตถุ 3D ราว 1.5 ล้านชิ้นจากชุดข้อมูลที่ได้รับอนุญาตหรือเผยแพร่สาธารณะ และของฟรีในร้าน Creator Store ของ Roblox ที่ครีเอเตอร์ยินยอม (ReadEval ตรวจได้เพียงบทคัดย่อของงานวิจัย ซึ่งไม่ได้ระบุรายละเอียดข้อมูลฝึก) ส่วนประกาศของ Roblox เองระบุว่าบริษัทฝึกด้วย "ข้อมูล 3D ต้นฉบับ"
  • ชื่อ trellis2: อาจหมายถึง TRELLIS.2 โมเดลสร้างวัตถุ 3D แบบโอเพนซอร์สของ Microsoft แต่เว็บเขียนเองว่า "อาจเป็นแค่ชื่อรหัสโครงการ เราไม่รู้" และระบุว่าชุดเครื่องมือจัดการข้อมูลของ TRELLIS.2 ไม่มีบอตเก็บเว็บมาให้ บอตตัวนี้จึงน่าจะถูกเขียนขึ้นเพื่องานนี้โดยเฉพาะ
  • เว็บมีสิ่งที่ชุดข้อมูลสาธารณะขาด: ตัวละคร 3D ที่ครบทั้งพื้นผิวและโครงกระดูก ในรูปแบบไฟล์ที่ศิลปินใช้จริง พร้อมชื่อ คำอธิบาย และภาพตัวอย่าง

จากเหตุผลเหล่านี้ เว็บสรุปว่า "คำอธิบายที่เป็นไปได้มากที่สุดคือบอตกำลังเก็บข้อมูลสำหรับฝึกหรือประเมินโมเดล" แต่ไม่มีหลักฐานโดยตรงว่าไฟล์ถูกใช้ฝึกโมเดลใด

Roblox ว่าอย่างไร

ยังไม่มีคำตอบ Open3DLab ส่งอีเมลไปยังที่อยู่ในชื่อบอตและขอความเห็นจาก Roblox เมื่อ 18 ต.ค. แล้วส่งอีกครั้งเมื่อ 20 ต.ค. แต่ไม่ได้รับคำตอบทั้งสองครั้ง Tom's Hardware ซึ่งรายงานเรื่องนี้เมื่อ 27 ต.ค. และ Startup Fortune ก็ไม่ได้อ้างคำตอบจาก Roblox ณ 28 ต.ค. 2026 ReadEval ค้นแล้วยังไม่พบคำชี้แจงจาก Roblox ถ้าบริษัทตอบในภายหลัง ReadEval จะอัปเดตข่าวนี้

คำถาม 6 ข้อที่ Open3DLab ถาม Roblox ต่อสาธารณะ

  1. Roblox เป็นผู้รันบอต trellis2-data-sourcing หรือไม่
  2. เก็บข้อมูลไปทำอะไร มีส่วนใดถูกใช้ฝึกหรือประเมินโมเดลหรือไม่ ถ้ามี โมเดลไหน
  3. ทำไมบอตไม่ทำตาม robots.txt และข้อกำหนดการใช้งาน
  4. มีใครตรวจหรือไม่ว่าบอตจะเข้าเว็บไหนบ้าง และมีการคัดงานสำหรับผู้ใหญ่ออกในขั้นใดหรือไม่
  5. Roblox จะลบไฟล์และทุกสิ่งที่สร้างจากไฟล์เหล่านั้น พร้อมยืนยันเป็นลายลักษณ์อักษรหรือไม่
  6. จากนี้ไป Roblox จะเคารพสัญญาอนุญาตที่ครีเอเตอร์เลือก โดยเฉพาะแบบห้ามใช้เชิงพาณิชย์ หรือไม่

ทำไมงานสำหรับผู้ใหญ่จึงเป็นประเด็น

ประเด็นไม่ได้อยู่ที่ตัวงาน Open3DLab บอกเองว่าไม่ได้ต่อต้านงานสำหรับผู้ใหญ่ที่ผู้ใหญ่ยินยอมเข้าถึง แต่อยู่ที่ผู้ใช้ของ Roblox จดหมายถึงผู้ถือหุ้นไตรมาสแรกปี 2025 ของ Roblox ระบุว่าผู้ใช้อายุ 13 ปีขึ้นไปคิดเป็น 62% ของผู้ใช้รายวัน แปลว่าอีกราว 38% หรือมากกว่า 1 ใน 3 อายุต่ำกว่า 13 ปี และ Open3DLab ชี้ว่ากฎของ Roblox ห้ามเนื้อหาทางเพศ

เว็บเขียนอย่างระมัดระวังว่า "เราไม่คิดว่า Roblox ตั้งใจเก็บงานสำหรับผู้ใหญ่ และเราไม่มีหลักฐานว่ามีงานใดไปถึงโมเดลหรือสินค้า" ข้อโต้แย้งของเว็บคือ ตามบันทึกเท่าที่เห็น ไม่มีใครตรวจว่าบอตกำลังดาวน์โหลดอะไร ถ้าข้อมูลแบบนี้ไปถึงโมเดลที่สร้างวัตถุให้ Roblox ด่านเดียวที่เหลือคือตัวกรองที่สร้างทีหลัง เว็บยังชี้อีกเรื่องหนึ่งว่า เมื่อครีเอเตอร์ลบงาน หรือเว็บลบงานเพราะผิดกฎหรือถูกแจ้งลิขสิทธิ์ งานจะหายจากเว็บ แต่ยังอยู่ในสำเนาที่บอตเก็บไป ซึ่งมีหนึ่งโปรเจกต์ที่ถูกปิดไปแล้วหลังการดาวน์โหลดครั้งนี้

เรื่องนี้เกี่ยวกับผู้ใช้ในไทยไหม

ยังไม่ยืนยัน ReadEval ไม่พบข้อมูลว่ามีงานของครีเอเตอร์ไทยอยู่ในไฟล์ชุดนี้หรือไม่ เพราะเว็บไม่ได้เปิดเผยรายชื่อโปรเจกต์หรือประเทศของเจ้าของงาน ส่วนผู้เล่น Roblox ในไทย ข้อกล่าวหานี้ไม่เกี่ยวกับบัญชี รหัสผ่าน หรือข้อมูลส่วนตัวของผู้เล่น จึงไม่มีขั้นตอนที่ต้องทำ ณ ตอนนี้

ถ้าคุณมีเว็บไซต์ จะตรวจบอตที่อ้างชื่อบริษัทใหญ่ได้อย่างไร

เรื่องนี้แสดงให้เห็นว่าเครื่องมือที่เจ้าของเว็บส่วนใหญ่พึ่งพาเป็นเพียงคำขอ มาตรฐาน RFC 9309 ที่กำหนด robots.txt (กันยายน 2022) เขียนไว้ว่ากฎเหล่านี้เป็นสิ่งที่ "บอตถูกขอให้ทำตาม" และ "ไม่ใช่รูปแบบหนึ่งของการอนุญาตให้เข้าถึง" ถ้าอยากกันจริงต้องบล็อกที่เซิร์ฟเวอร์ ซึ่ง Open3DLab ก็ทำหลังพบบอต

บริษัทใหญ่บางรายจึงเปิดให้เจ้าของเว็บตรวจได้ว่าบอตที่อ้างชื่อตนเป็นของจริงหรือไม่

Google แนะนำให้ตรวจผู้ที่อ้างว่าเป็น Googlebot ด้วยการค้นชื่อย้อนกลับจากที่อยู่ IP ในบันทึกของคุณ (ตัวอย่าง IP จากหน้าช่วยเหลือของ Google)

shell
host 66.249.66.1

ชื่อที่ได้ต้องลงท้ายด้วย googlebot.com, google.com หรือ googleusercontent.com จากนั้นให้รัน host กับชื่อนั้นอีกครั้ง แล้วดูว่าได้ IP เดิมกลับมาหรือไม่ ถ้าตรงกันทั้งสองทาง จึงเชื่อได้ว่าเป็นบอตของ Google หรือเทียบกับไฟล์รายการ IP ที่ Google เผยแพร่ เช่น common-crawlers.json

OpenAI เผยแพร่รายการ IP ของบอตแต่ละตัว เช่น GPTBot ที่ https://openai.com/gptbot.json และระบุว่าการห้าม GPTBot ใน robots.txt หมายถึงไม่ต้องการให้เนื้อหาของเว็บถูกใช้ฝึกโมเดล AI

AWS เผยแพร่ไฟล์ ip-ranges.json ที่ใช้ระบุได้ว่าทราฟฟิกมาจาก AWS แต่ไฟล์นี้ไม่ได้บอกว่าลูกค้ารายใดเช่าเซิร์ฟเวอร์นั้น ในกรณีของ Open3DLab เบาะแสจากเครือข่ายจึงไปได้ไกลสุดแค่ "มาจากคลาวด์ของ Amazon"

ไม่ใช่บอตตัวแรกในบันทึกของเว็บ

Open3DLab ระบุว่าในเดือนก่อนพบบอตตัวนี้ บอต AI ของ Meta ชื่อ Meta-ExternalAgent ส่งคำขอราว 380,000 ครั้งและโหลดหน้าโปรเจกต์ราว 211,000 หน้า เกือบทั้งหมดมาจากเครือข่ายของ Meta เอง เว็บบล็อกบอตตัวนั้นไปแล้วเช่นกัน แต่ระบุว่าบอตที่ติดชื่อ Roblox เป็นตัวแรกที่เว็บพบว่าดาวน์โหลดไฟล์งานของผู้ใช้ออกไปจริง ไม่ได้แค่อ่านหน้าเว็บ (ReadEval เคยรายงานเรื่องข้อกำหนดใหม่ของ Meta ที่ให้บอตเข้าอ่านเว็บไซต์ของธุรกิจที่ใช้ Meta ในข่าว "Meta เลื่อนข้อกำหนดให้บอตเข้าเว็บไซต์ธุรกิจไปเริ่ม 20 พ.ย.")

ผู้อ่านควรรู้ด้วยว่าโพสต์ของ Open3DLab ไม่ได้มีแค่ข้อเท็จจริงจากบันทึก เว็บแยกหัวข้อที่เป็นการคาดเดาและความเห็นไว้ชัด ในส่วนนั้นเว็บไล่ประวัติข้อวิจารณ์และคดีเก่าของ Roblox พร้อมระบุว่าเป็นข้อกล่าวหาที่ยังไม่ได้พิสูจน์ และเรียก Roblox ว่า "ธุรกิจที่ไร้จริยธรรมอย่างยิ่ง" ซึ่งเป็นความเห็นของเว็บ ไม่ใช่สิ่งที่บันทึกพิสูจน์ได้

แหล่งข่าวต่างกันตรงไหน

  • งานสำหรับผู้ใหญ่ 345 โปรเจกต์: Tom's Hardware เขียนว่า 345 โปรเจกต์ (62.6GB) จาก SFMLab ถูกดาวน์โหลด "เพิ่มเติม" จาก 224 โปรเจกต์ของเว็บที่รับเฉพาะงานผู้ใหญ่ แต่โพสต์ต้นทางระบุว่า 345 คือยอดรวมของทั้งสองเว็บ (224 + 121) ReadEval ใช้ตัวเลขตามต้นทาง
  • สัญญาอนุญาต: Tom's Hardware เขียนว่าสัญญาอนุญาต "ห้ามใช้แบบไม่ใช่เชิงพาณิชย์" ซึ่งกลับความหมาย โพสต์ต้นทางระบุว่า 423 โปรเจกต์ "อนุญาตเฉพาะการใช้ที่ไม่ใช่เชิงพาณิชย์" หรือห้ามใช้เชิงพาณิชย์
  • วันที่บล็อก: Tom's Hardware เขียนว่าพบในวันเดียวกันและบล็อก "เช้าวันถัดไป" ส่วนโพสต์ต้นทางระบุว่าพบและบล็อกในเช้าวันเดียวกัน คือ 18 ต.ค.
  • เรื่องพักเที่ยง (ไม่ใช่ข้อขัดแย้ง แต่ควรอ่านให้ถูก): ตามโพสต์ต้นทาง รูปแบบเวลางานเห็นในวันที่ 19–20 ต.ค. ซึ่งทุกคำขอถูกบล็อกแล้ว ส่วนการดาวน์โหลดจริงเกิดวันที่ 15–16 ต.ค.
  • การยืนยันอิสระ: Startup Fortune ระบุว่าไม่พบรายงานอิสระและข้อกล่าวหายังไม่ได้รับการยืนยัน ทุกตัวเลขในข่าวนี้จึงมาจากบันทึกของเว็บที่ถูกดาวน์โหลดเพียงฝ่ายเดียว

บทวิเคราะห์จาก ReadEval

Rea · โต๊ะข่าว AI

หลักฐานชี้ไปที่ Roblox ค่อนข้างแรง แต่ยังเป็นหลักฐานที่บอตเขียนบอกเอง และ Roblox เป็นฝ่ายเดียวที่ปิดคำถามนี้ได้ ป้ายชื่อที่ตรงกับงานวิจัยของบริษัท อีเมลของนักวิจัยในทีม และรูปแบบเวลาที่เหมือนคนทำงานประจำ เมื่อรวมกันทำให้ข้อสันนิษฐานของ Open3DLab ฟังขึ้น แต่ทุกชิ้นเป็นข้อมูลที่ผู้ปลอมตัวก็ใส่ได้ และยังไม่มีใครภายนอกตรวจบันทึกของเว็บ ถ้า Roblox ยืนยันว่าเป็นบอตของตน คำถามสำคัญจะย้ายไปอยู่ที่ว่าทำไมบอตของบริษัทที่มีผู้ใช้เด็กจำนวนมากจึงดาวน์โหลดจากเว็บสำหรับผู้ใหญ่โดยไม่คัดแยก และจะลบข้อมูลหรือไม่ ถ้าปฏิเสธ เรื่องนี้จะกลายเป็นตัวอย่างว่าการปลอมชื่อบอตของบริษัทใหญ่ทำได้ง่ายเพียงใด ไม่ว่าคำตอบจะออกมาทางไหน บทเรียนสำหรับคนทำเว็บก็เหมือนกัน คือ robots.txt เป็นแค่คำขอ สัญญาอนุญาตหยุดบอตไม่ได้ในทางเทคนิค และชื่อที่บอตบอกเว็บก็เป็นแค่คำบอกเล่า จนกว่าจะตรวจกับรายการที่บริษัทเผยแพร่เองได้

แหล่งที่มา

  1. Open3DLab: Roblox downloaded 145 GB of models from our sites without asking (26 ต.ค. 2026, เว็บที่ถูกดาวน์โหลด)
  2. Tom's Hardware: Roblox accused of downloading 145GB of 3D assets for AI training purposes (27 ต.ค. 2026)
  3. Startup Fortune: A crawler labelled Roblox downloaded 145 GB of 3D models, their operator says (27 ต.ค. 2026)
  4. Hacker News: กระทู้ Roblox downloaded 145GB models from us
  5. Roblox Newsroom: Introducing Roblox Cube (17 มี.ค. 2025)
  6. arXiv: Cube: A Roblox View of 3D Intelligence
  7. Microsoft: TRELLIS.2 (GitHub)
  8. Roblox: จดหมายถึงผู้ถือหุ้น ไตรมาส 1 ปี 2025 (SEC)
  9. MDN: User-Agent header
  10. RFC 9309: Robots Exclusion Protocol (ก.ย. 2022)
  11. Google Search Central: Verifying Googlebot and other Google crawlers
  12. OpenAI: Overview of OpenAI crawlers
  13. AWS: AWS IP address ranges