Roblox a parlé de la protection des scripts et des outils d'IA internes

Le 2 octobre, Roblox a publié une explication de son système de sécurité. Le matériel se concentre sur l'exécution de code provenant d'auteurs externes, l'isolation et la surveillance de l'exécution des scripts.

La société décrit le sandboxing, l’isolation et le contrôle d’exécution comme étant au cœur de la sécurité de la plateforme. Pour les équipes internes, la rotation automatique des clés secrètes et les panneaux d'évaluation de la sécurité sont également mentionnés. L’authentification par défaut des communications entre services est présentée comme un objectif ; la publication ne prétend pas qu'elle a déjà été réalisée partout. Avant d'autoriser les outils d'IA internes pour le code, Roblox a créé un environnement isolé de validation. Il s'agit du compte rendu d'une entreprise sur ses propres contrôles techniques, et non d'une approbation de la sécurité de chaque projet utilisateur. L'auteur du jeu doit toujours vérifier l'origine des scripts ajoutés et conserver un historique clair des modifications. Pour le joueur, le message ne signifie pas l'introduction d'un nouveau mode de jeu ou la nécessité d'installer un client « protecteur » tiers.