Roblox兩年整改後仍被抓包 澳洲監管單位測出兒童帳號仍可被陌生成人聯繫

兩年的來回溝通、多輪新功能上線，結果一測試還是有洞。澳洲線上安全委員會eSafety公布，Roblox已同意簽署一份「法院可強制執行的承諾書」（court-enforceable undertaking），承諾在三個月內補齊兒童帳號的防護漏洞，否則eSafety可向法院申請強制執行。

問題出在哪裡。eSafety今年稍早的測試顯示，成人使用者不需要家長同意，仍能對澳洲兒童帳號發送交友邀請；兒童與成人也還能在社群論壇上互看貼文並互相回應。更麻煩的是，任何人都能查看未成年使用者的好友清單、個人檔案、自我介紹、帳號名稱與虛擬形象圖片，而且沒有任何選項可以限制這些資訊被誰看到。

這些漏洞出現的時間點頗尷尬——Roblox其實已經動作不少。2025年底，平台率先在澳洲推出強制年齡驗證，雖然一度被抓到有小孩用手法騙過驗證系統，但官方堅持技術本身沒問題。接著美國市場也開始要求驗證年齡才能使用遊戲內聊天功能。到今年5月中，Roblox把使用者切成三個年齡層級：Kids、Select與一般帳號，其中Kids帳號只能玩內容分級為Minimal或Mild的遊戲，聊天功能預設關閉，並搭配一整套家長監控工具。這套分層系統6月起在全球上線。

eSafety表示，Roblox方面「認為自己已符合《線上安全法》的規範」，但仍同意追加多項措施，包括確保成人無法在未經家長同意下聯繫不認識的兒童、將兒童帳號預設為不公開、提供更容易使用的檢舉機制,並讓第三方稽核單位評估安全措施的實際成效。

Roblox在美國同樣官司纏身，多個州政府已提告。今年5月，Roblox同意支付內華達州1200萬美元和解金，並承諾導入需要使用者提交政府核發證件、搭配臉部年齡估測的驗證系統——不過目前制度下，使用者其實只需完成其中一項驗證即可。平台另外承諾，未滿16歲使用者除非透過QR code將對方指定為「信任好友」，否則無法與成人互傳訊息。