守护一个独一无二的生态系统

二十多年来，Roblox 一直致力于以乐观和文明的态度将十亿人连接在一起。这一使命建立在信任之上——即相信该平台对超过 1.2 亿日活跃用户¹ 而言是安全的，这些用户在平台上进行创作、游戏并建立社区。要维护这种信任，就需要建立一套安全体系，以应对业内前所未有的挑战。

大多数企业安全团队所保护的，是自家工程师编写的代码、自家团队运营的系统以及自家业务产生的数据。而在 Roblox，这仅仅是整体图景的一部分。 我们的平台由数百万外部创作者、一个实时运行的虚拟经济体，以及涵盖自有数据中心、临时云环境和内部服务的基础设施共同驱动。所有这些都在同时运行，且都需要一致的保护。由此产生的安全挑战在科技界确实是独一无二的。下面，我将分享我们如何看待这些挑战、为应对这些挑战构建了哪些方案，以及我们未来的方向。

独一无二的生态系统

除了保障我们内部团队编写的代码安全外，Roblox 的商业模式还涉及运行由数百万外部创作者编写的不受信任代码。 每天，Roblox 都会执行来自创作者的脚本——这些创作者可能是新手、缺乏经验，有时甚至意图绕过我们的防护措施。正因如此，我们的安全模型必须假设任何一段代码都可能具有恶意或存在可被利用的漏洞。在此背景下，沙箱隔离、环境隔离和运行时监控绝非可有可无的附加功能，而是支撑整个平台运行的基础。

支撑该平台的基础设施同样复杂。保障 Roblox 的安全，意味着要在差异极大的环境中保持一致的威胁可视性和策略执行——从具有固定边界自建数据中心，到几秒内即可启动并消失的临时云实例。这需要能够同时适应这两种运行速度的自动化和领域治理能力。 与传统企业安全（其主要资产是内部数据和系统）不同，Roblox 的攻击面包含一个实时运行的经济体系：数百万件以具有真实货币价值的虚拟货币交易、创作者赖以维生的用户生成知识产权，以及服务于数千万用户的聊天基础设施。 

一旦发生安全事件，这不仅仅是一起数据事故，更是对真实人群和实际收入的直接伤害。这一现实影响着我们做出的每一项决策。 我们的北极星目标是将 Roblox 打造成规模最大且最安全的游戏平台：一个让创作者和玩家在运营时完全无需考虑网络安全问题的平台。我们通过预防的事件数量、团队安全交付的速度、内部平台的采用范围，以及我们为更广泛社区做出的研究贡献来衡量进展。

安全是赋能者，而非守门人

以合规为导向的企业安全模式已经过时。那些只提出要求，却将具体实施留给合作伙伴的安全团队注定会失败。这并非因为工程师不重视安全，而是让成千上万的工程师手动实施定制化的安全控制措施，这种做法效率低下。如果平台本身没有默认的安全保障，安全就无法实现规模化。

Roblox 通过构建内部产品，将安全路径转化为便捷路径，同时不免除开发者的责任，从而颠覆了这种合规驱动的模式。 在实践中，这意味着密钥会自动轮换，因此没有工程师需要记住更新凭证。我们的北极星目标是实现默认经过身份验证的服务间通信，而无需工程师自己进行配置。安全记分卡让每个团队都能实时了解自身的安全状况。安全选项已经就绪——记分卡仅显示这些选项是否被采用，以及还有哪些方面可以改进。

在快速变化的环境中审慎采用人工智能

当业界就如何处理 AI 工具展开争论——有些公司未经管控就放行，有些则直接封杀——Roblox 却采取了不同的做法。我们将 AI 的采用视为亟待解决的工程与安全问题，并将我们的经验分享给更广泛的社区。在 Roblox，审慎采用意味着：先测试，再构建管控措施，然后建立信任并进行监控。 

例如，在内部批准使用 AI 代码工具之前，我们先构建了一个沙箱环境。这种严格的验证流程规范了每项新 AI 工具获得内部使用批准的流程。我们的目标并非拖慢进度，而是确保在快速推进的同时，不会制造那些直到为时已晚才显现的风险。 通过这种方式，我们正在积累行业当前争相招聘的实践型专业技能——自2020年以来，对人工智能相关网络安全技能的需求已增长了2.5倍²。

我们对社区的承诺

信息安全本质上是一个集体防御问题。没有任何一家公司的防御壁垒足以单独抵御有动机的攻击者，只有当从业者分享所学经验时，整个行业才能变得更加强大。威胁形势将持续演变——人工智能正在加速敌对威胁和威胁行为者的发展——而 Roblox 应对威胁的方式也将随之不断演进。 但有一点永远不会改变：我们对那些将作品和生计托付给我们的创作者、每天期待获得安全体验的玩家，以及我们引以为豪的更广泛安全社区的承诺。

如此大规模且复杂的安防工作，并没有终点线。但我们的理念始终如一：构建让安全成为常态而非例外的情况的系统；投资于能够跟上不断演变的威胁形势的研究和工具；并分享我们的经验，让整个行业变得更加强大。