守護獨一無二的生態系統

二十多年來，Roblox 一直致力於以樂觀與文明的態度，將十億人緊密連結在一起。這項使命建立在信任之上——即相信這個平台對於每日超過 1.2 億名活躍用戶¹ 而言是安全的，這些用戶在平台上創作、遊玩並建立社群。要維持這份信任，必須建立一套安全計畫，以應對業界前所未見的挑戰。

大多數企業資安團隊所保護的，僅限於自家工程師編寫的程式碼、自家團隊運作的系統，以及自家業務產生的資料。但在 Roblox，這僅是整體圖景的一部分。 我們的平台由數百萬名外部創作者驅動，擁有一個活躍的虛擬經濟體，並建基於橫跨自有資料中心、臨時雲端環境及內部服務的基礎架構。所有這些元素皆同時運作，且全都需要一貫的保護。這所帶來的安全挑戰，在科技界確實是前所未見的。以下，我將分享我們如何看待這些挑戰、為解決這些挑戰所建構的方案，以及我們未來的發展方向。

獨一無二的生態系統

除了確保自家團隊所編寫的程式碼安全外，Roblox 的商業模式還涉及執行由數百萬外部創作者所撰寫的不可信程式碼。 每天，Roblox 都會執行來自創作者的腳本——這些創作者可能是新手、缺乏經驗，甚至偶爾會試圖繞過我們的防護機制。正因如此，我們的安全模型必須假設任何一段程式碼都可能具有惡意或存在可被利用的漏洞。在此情境下，沙箱、隔離與執行時監控並非「錦上添花」的選項，而是支撐整個平台運作的基石。

支撐該平台的基础架構同樣複雜。保障 Roblox 的安全，意味著必須在截然不同的環境中維持一致的威脅可視性與政策執行：從具有固定邊界的自有資料中心，到在數秒內啟動並消失的臨時雲端實例。這需要能夠同時以兩種速度運作的自動化與領域治理機制。 與傳統企業安全不同，後者的主要資產是內部資料和系統；而 Roblox 的攻擊面還包含一個運作中的經濟體系：數百萬件以具有真實貨幣價值的虛擬貨幣交易、創作者賴以維生的用戶生成智慧財產權，以及服務數千萬人的聊天基礎架構。 

一旦發生資安事件，這不僅是單純的資料外洩，更會對真實的人和實際收入造成直接傷害。這項現實形塑了我們所做的每項決策。 我們的北極星目標是讓 Roblox 成為規模最大且最安全的遊戲平台：一個讓創作者和玩家在運作時，完全無需顧慮網路安全的平台。我們以成功防範的事件數量、團隊安全交付的速度、內部平台的採用率，以及我們對更廣泛社群所做的研究貢獻，來衡量進展。

安全是推動力，而非守門人

以合規為導向的企業資安模式已經過時。那些只提出要求，卻將實作問題留給合作夥伴自行解決的資安團隊，注定會失敗。這並非因為工程師不重視資安，而是讓數千名工程師手動實作量身訂製的資安控制措施，實在效率太低。如果平台本身沒有預設的安全防護，資安就無法實現規模化。

Roblox 顛覆了合規驅動的模式，透過打造內部產品，讓「安全之路」成為「輕鬆之路」，同時不免除開發者的責任。 實際上，這意味著密鑰會自動輪替，因此沒有任何工程師需要記得更新憑證。我們以「實現預設即驗證的服務對服務通訊」為北極星目標，讓工程師無需親自動手配置。安全評分卡讓每個團隊都能即時掌握自身的安全狀態。安全選項早已就緒——評分卡僅顯示該選項是否被採用，以及哪些地方尚有改善空間。

在快速變化的環境中審慎採用 AI

當業界正就如何處理 AI 工具展開辯論——有些公司未設任何管控便放行使用，有些則直接封鎖——Roblox 則採取了不同的做法。我們將 AI 的採用視為亟待解決的工程與安全問題，並將所學分享給更廣泛的社群。在 Roblox，審慎的採用意味著我們先進行測試、建立管控機制，然後才給予信任並持續監控。 

舉例來說，在內部批准使用 AI 程式碼工具之前，我們先建置了一個沙盒環境。這類嚴謹的驗證流程，規範了每項新 AI 工具如何獲得內部使用許可。目標並非拖慢進度，而是確保在快速推進的同時，不會製造出那些直到為時已晚才顯現的隱形風險。 透過這種方式，我們正在培養業界目前正爭相招募的實務專業技能——自 2020 年以來，對 AI 相關網路安全技能的需求已增長 2.5 倍²。

我們對社群的承諾

資訊安全本質上是一項集體防禦的課題。沒有任何一家公司的防禦高牆足以單憑一己之力抵擋決心堅定的攻擊者，而唯有當從業者分享所學，整個產業才能變得更強大。威脅態勢將持續演變——人工智慧正加速敵對威脅與威脅行為者的發展——而 Roblox 應對威脅的策略也將隨之進化。 但永不改變的是，我們對以下群體的承諾：將作品與生計託付給我們的創作者、每天登入平台並期待安全體驗的玩家，以及我們引以為傲的更廣泛資安社群。

如此大規模且極其複雜的安全防護工作，並無終點線。但我們的理念始終如一：建構讓安全成為常態而非例外的情境系統；投資於能與不斷演變的威脅情勢同步前進的研究與工具；並分享我們的所學，讓整個產業變得更強大。