澳大利亚网络安全监管机构eSafety今年对Roblox做了一次实测,结果是:成年人依然可以在没有家长或照护者同意的情况下,主动联系一个未满16岁的孩子。
这不是理论假设,是监管机构自己上手测出来的现状。eSafety的调查依据是澳大利亚《在线安全法》,核心问题是Roblox是否有足够措施阻止成年人接触未成年用户。测试结论很直白:Roblox"继续让儿童处于风险之中,包括允许成年陌生人与儿童接触"。
测试到底测出了什么
三条具体风险:
- 成年人可以未经家长或照护者同意,直接向儿童发连接请求
- 儿童和成年人可以在游戏外的论坛上互相查看、回复对方的帖子
- 儿童的好友关系、账户名、头像、兴趣等资料默认对平台用户可见,且没有选项能限制可见范围
这三条放在一起,说明的不是某个功能没做好,而是整套默认设置偏向"开放可见",不是"默认保护"。
eSafety拿到的是一份可由法院执行的承诺:Roblox需要禁止成年人未经同意联系陌生儿童,把儿童账户设为默认私密,完善举报反馈机制,并接受独立第三方审计,包括年龄识别机制是否真的有效。
有一点要分清楚。Roblox自己的立场是"认为已经符合《在线安全法》的义务"。测出漏洞不等于监管机构认可其合规——这份承诺是双方各执一词的情况下达成的,不是Roblox主动认错的结果。
谁受影响,现在能做什么
| 对象 | 受到什么影响 | 现在能做什么 |
|---|---|---|
| 家长/照护者 | 无法确定孩子的好友列表和资料是否对外可见 | 现在就去查孩子账户的隐私和好友设置,不必等整改上线 |
| Roblox平台 | 承诺是court-enforceable,不达标可能面临法律后果,但具体罚则未公开 | 需要在测试暴露的三个点上给出可验证的默认设置变化 |
| 其他面向未成年人的社交游戏平台 | eSafety这套测试方法,大概率会被拿去核查同类产品 | 提前自查默认可见性和陌生人联系机制 |
接下来该盯的是三件事:承诺有没有写明确的落地期限;默认私密是否真的覆盖好友关系列表,也就是测试发现的那个漏洞点;第三方审计是Roblox自选机构,还是真正独立的第三方。这三点目前都没有公开细节。
我的判断
开放社交是Roblox增长引擎的一部分。好友关系可见、资料公开、跨场景互动,这些设计本身是为了让用户黏在平台里、互相拉人进来玩。默认收紧,某些互动路径就会变窄。
"天下熙熙,皆为利来",古人说的是市场,今天套在平台增长逻辑上依然成立。默认公开对拉新和活跃度友好,默认私密对儿童安全友好——这是产品优先级的选择,不是技术能力做不到。Roblox过去的选择是先顾前者。
社交平台从"默认公开"退到"默认私密",Roblox不是第一个。Facebook、Instagram早年也经历过被监管逼着收紧默认可见性的阶段,收紧之后社交摩擦确实增加过,但具体数据从没公开到能拿来对照的程度——这段历史提供的是一个方向感,不是精确参照。
这次的承诺清单看起来完整,但承诺是文件,不是已经上线的产品状态。真正的分水岭在于:新的默认设置真的上线之后,好友请求转化率、社交活跃度会不会受影响。如果受影响,Roblox还坚持做,才算把儿童安全放到了增长前面。目前没有证据支持"一定会掉",这只是接下来值得盯住的变量,不是已经发生的事实。
对家长来说,现实的建议很朴素:默认设置永远只是底线,不是保险栓。真正管用的,是自己去翻一遍孩子账号的隐私选项,而不是等承诺兑现。