Roblox两年整改后仍被抓包 澳洲监管单位测出儿童帐号仍可被陌生成人联系

两年的来回沟通、多轮新功能上线，结果一测试还是有洞。澳洲在线安全委员会eSafety公布，Roblox已同意签署一份「法院可强制运行的承诺书」（court-enforceable undertaking），承诺在三个月内补齐儿童帐号的防护漏洞，否则eSafety可向法院申请强制运行。

问题出在哪里。eSafety今年稍早的测试显示，成人用户不需要家长同意，仍能对澳洲儿童帐号发送交友邀请；儿童与成人也还能在社区论坛上互看贴文并互相回应。更麻烦的是，任何人都能查看未成年用户的好友清单、个人文件、自我介绍、帐号名称与虚拟形象图片，而且没有任何选项可以限制这些信息被谁看到。

这些漏洞出现的时间点颇尴尬——Roblox其实已经动作不少。2025年底，平台率先在澳洲推出强制年龄验证，虽然一度被抓到有小孩用手法骗过验证系统，但官方坚持技术本身没问题。接着美国市场也开始要求验证年龄才能使用游戏内聊天功能。到今年5月中，Roblox把用户切成三个年龄层级：Kids、Select与一般帐号，其中Kids帐号只能玩内容分级为Minimal或Mild的游戏，聊天功能预设关闭，并搭配一整套家长监控工具。这套分层系统6月起在全球上线。

eSafety表示，Roblox方面「认为自己已符合《在线安全法》的规范」，但仍同意追加多项措施，包括确保成人无法在未经家长同意下联系不认识的儿童、将儿童帐号预设为不公开、提供更容易使用的检举机制,并让第三方审核单位评估安全措施的实际成效。

Roblox在美国同样官司缠身，多个州政府已提告。今年5月，Roblox同意支付内华达州1200万美元和解金，并承诺导入需要用户提交政府核发证件、搭配脸部年龄估测的验证系统——不过目前制度下，用户其实只需完成其中一项验证即可。平台另外承诺，未满16岁用户除非透过QR code将对方指定为「信任好友」，否则无法与成人互传消息。