Roblox розкрив на Black Hat і DEF CON інцидент з Claude Code

2 вересня 2026 р. · 4 хв читання

Редакція GameMapa · як ми перевіряємо факти

Компанія Roblox публічно розповіла про свою роботу з безпеки на трьох великих хакерських конференціях у Лас-Вегасі — BSidesLV, Black Hat USA та DEF CON, — і серед іншого розкрила випадок, коли хтось намагався обманом змусити внутрішнього ШІ-агента компанії злити облікові дані.

Чотири доповіді на трьох сценах

Команда безпеки Roblox представила чотири доповіді з безпеки на BSidesLV, Black Hat USA та DEF CON. Усі виступи відбулися в Лас-Вегасі у вузькому вікні 4-6 серпня 2026 року — саме в дні, коли ці три конференції традиційно йдуть одна за одною. Це означає, що Roblox не обмежився однією аудиторією, а свідомо охопив і найширшу тусовку DEF CON, і більш корпоративний Black Hat, і менший, спільнотний BSidesLV.

Масштаб платформи, яку доводиться захищати

Публічні цифри, якими компанія супроводжувала виступи, пояснюють, чому тема взагалі стала окремою серією доповідей. За даними Roblox, платформою щодня користуються 123 мільйони людей. Обслуговує цей потік понад 400 моделей штучного інтелекту, які разом виконують 1,5 мільйона інференсів щосекунди. Тобто йдеться не про один чат-бот підтримки, а про цілу мережу ШІ-систем, вбудованих у продукт на постійній основі, — і кожна з них потенційно є ціллю для атаки.

Інцидент з агентом Claude Code

Один з розкритих кейсів стосувався не гравців чи модераторів, а власного інструментарію розробників Roblox. У тікеті GitHub Issue хтось заклав приховану інструкцію, розраховану не на людину, яка читає текст, а на ШІ-агента, що обробляє такі тікети автоматично. Мета інструкції — змусити агента Claude Code завантажити облікові дані Roblox у публічний репозиторій, тобто фактично виставити чутливі дані на загальний огляд.

Roblox описала цей епізод як приклад атаки на сам ланцюжок роботи ШІ-агента, а не на класичну вразливість коду. Компанія не публікує деталей того, як саме була замаскована інструкція чи як саме спрацював захист, — ідеться про сам факт спроби та про висновок, що агентні системи розробки потребують окремого рівня контролю.

Багатошарові пісочниці: доповідь Caging the Agent

Другий сюжет пов’язаний із доповіддю під назвою «Caging the Agent», присвяченою багатошаровим пісочницям для ШІ-агентів. Цей виступ відбувся на Black Hat USA 6 серпня 2026 року. Ідея пісочниць у тому, щоб агент, навіть отримавши шкідливу інструкцію на кшталт описаної вище, фізично не мав можливості виконати найнебезпечнішу частину дії — наприклад, вивантажити секрети назовні, — бо середовище навколо нього обмежене кількома незалежними шарами.

Чого ми поки не стверджуємо

• Ми не описуємо технічні деталі того, як саме приховану інструкцію вставили в GitHub Issue чи як саме спрацювали захисні механізми, — Roblox цього публічно не розкриває, і ми свідомо не реконструюємо цей ланцюжок.
• Ми не називаємо жодних постраждалих даних чи наслідків інциденту — з відкритих джерел відомо лише про саму спробу й про те, що вона стала приводом для публічної доповіді.
• Ми не приписуємо конкретних деталей архітектури пісочниць «Caging the Agent» — Roblox і Straiker описують факт доповіді та її тему, а не покроковий опис реалізації.
• Ми не стверджуємо, що всі чотири доповіді стосувалися саме інциденту з Claude Code, — офіційний ньюсрум каже про чотири доповіді загалом і окремо виділяє цей кейс.

Чому це важливо

Для звичайного користувача Roblox ці доповіді — непряме, але важливе підтвердження того, що за лаштунками платформи стоїть серйозна інфраструктура безпеки, а не лише правила спільноти. Якщо цікаво, як компанія формулює власні публічні документи щодо безпеки, варто зазирнути в офіційну документацію Roblox. А батькам, які хочуть розібратися саме в захисті дитячого акаунта, корисніше почати з захисту акаунта Roblox і з батьківського контролю.

Тема штучного інтелекту в Roblox також перетинається з питаннями безпечного спілкування дітей на платформі — про це детальніше в матеріалі про безпеку дитини в чаті. А про те, як компанія раніше вже перетворювала теми безпеки на зрозумілий формат для сімей, можна прочитати в новині про гру Family Zone.

FAQ

Скільки доповідей з безпеки представив Roblox на Black Hat, BSidesLV і DEF CON? Чотири доповіді, представлені 4-6 серпня 2026 року в Лас-Вегасі.

У чому суть інциденту з Claude Code? Прихована інструкція в GitHub Issue намагалась змусити агента Claude Code завантажити облікові дані Roblox у публічний репозиторій.

Скільки людей щодня користуються Roblox? За даними компанії — 123 мільйони людей щодня.

Скільки моделей штучного інтелекту працює на платформі Roblox? Понад 400 моделей, що разом виконують 1,5 мільйона інференсів за секунду.

Що таке доповідь Caging the Agent? Виступ на Black Hat USA 6 серпня 2026 року про багатошарові пісочниці для ШІ-агентів.

Чи розповіла Roblox, як саме спрацював захист у випадку з Claude Code? Ні, компанія оприлюднила сам факт спроби й загальний висновок, без технічних деталей реалізації захисту.

Коротко

Roblox представила чотири доповіді з безпеки на BSidesLV, Black Hat USA та DEF CON 4-6 серпня 2026 року, розкривши серед іншого спробу через GitHub Issue змусити агента Claude Code злити облікові дані компанії в публічний репозиторій. Платформою, де щодня 123 мільйони користувачів, а понад 400 моделей ШІ виконують 1,5 мільйона інференсів за секунду, займається й доповідь «Caging the Agent» про багатошарові пісочниці, представлена на Black Hat USA 6 серпня.