メインコンテンツへスキップ
Melty Launcher for AI Game Mash-Ups Has Very Questionable Terms

AIゲーム合成ツール「Melty Launcher」の利用規約に懸念の声

Elden RingやMinecraft等のAI合成を謳うWindows用ランチャー「Melty」が登場。しかし、その利用規約にはPCへの過度なアクセス権を要求する懸念すべき条項が含まれている。

更新日
読了時間
9分
トピック
ニュース
Meltyが実際に求めている権限
広告

AIゲームを合成するトレンドがここ数週間で急速に盛り上がっています。Elden RingのビジュアルとMinecraftを融合させたクリップや、SkyrimのワールドでFromSoftwareの戦闘システムを動かすといった、一風変わったハイブリッドな映像が、SNS上で驚くべきスピードで拡散されています。そして今、そのすべてをWindows用の単一ランチャーにパッケージ化したMeltyが登場しました。その謳い文句は一見非常に魅力的です。「Play」ボタンを一度押すだけで、好みのマッシュアップの組み合わせをダウンロード、設定、起動してくれるというものです。手動でのMODインストールや、ファイルパスの面倒な設定は一切不要です。

しかし、ここに問題があります。利用規約(ToS)の内容は、その謳い文句とは大きく異なる実態を物語っているのです。

Meltyが実際に求めている権限

このランチャーの公式説明では、本ツールを「所有している2つのゲームを1つのハイブリッドな体験に統合する」ための、摩擦のないツールとして紹介しています。しかし、利用規約で許可されている内容はそれよりもはるかに広範です。Meltyの利用規約では、システム内のゲームの検索、新しいツールのダウンロード、ファイルのコピー、フォルダの変更、プログラムの実行、そしてユーザーへの都度の確認なしに自動アップデートをプッシュする権限が、アプリケーションに付与されています。このリストだけでも、セキュリティを意識する多くのプレイヤーは警戒心を抱くはずです。

さらに大きな問題は、WubbityというハンドルネームのコーダーがMeltyのインストーラー(v1.0.33)を解析し、その結果を公開したことで表面化しました。彼の結論は、MeltyはLookLootというアプリケーションの名称を変更したものであるというものです。LookLootは、ゲームプレイ動画やコントローラー、キーボードの入力をAI学習データとして記録するために構築されたアプリでした。その記録パイプライン全体がMeltyの中に組み込まれており、ランチャーのプライバシーポリシーにはそのことについて一切言及されていません。

Wubbityは「マルウェアやパスワードの窃盗ではない」と慎重に明言しています。懸念されているのはより具体的な点です。つまり、「ウェブサイト側からトリガー可能な、休止状態のゲームプレイ記録パイプラインが組み込まれているにもかかわらず、ユーザーには知らされていない」ということです。広範なファイルシステム権限を持つ無料のランチャーの深部に、リモートでアクティブ化可能な休止システムが埋め込まれているというのは、PC上で動かしたいと思うようなものではありません。

なぜこのようなことが繰り返されるのか

Meltyは決して例外的なケースではありません。これが発覚した同じ週には、AI生成に大きく依存した「vibe-coded(雰囲気重視の)」BloodborneのPCポート版が、FromSoftwareのコミュニティから同様の懐疑的な目で見られました。Epic Gamesは、自社のランチャーを「vibe coded」したと公に発表して話題となり、Steam上のとあるソウルライクゲームでは、25%件のポジティブなレビューがついたものの、開発者がAI生成アセットの使用を認めたことでゲームの評価が低下するという事態も起きています。

パターンは一貫しています。AIツールは、透明性を確保するための規範が追いつかないほどのスピードで進化しているのです。Meltyがこの問題においてより深刻なのは、純粋に楽しい体験を求めているプレイヤーをターゲットにしている点です。バイラル化しているマッシュアップ動画は見ていて面白く、それをプレイしてみたいという好奇心はごく自然なものです。重要なのは、製品としての魅力が本物であるからこそ、隠された規約がより危険なものになっているという点です。

MinecraftのMODやカスタム体験を正規の方法で試したいプレイヤー向けに、MinecraftのベストMODガイドでは、ファイルシステムへのアクセス権を渡す必要のない、検証済みのMODを52個紹介しています。

現在のランチャーを取り巻く広範な状況

PCゲーミングにおいて、ランチャーへの信頼はすでに繊細なトピックとなっています。ValveのSteamが依然としてデフォルトの標準であり続けているのは、その権限モデルが明確に理解されており、アップデートの挙動が予測可能であるという理由も大きいです。サードパーティ製ランチャーには権限を過剰に行使してきた長い歴史があり、プレイヤーは明確な説明なしに高度なシステムアクセスを要求するものに対して、当然ながら警戒心を強めています。

Meltyは、まさに最悪のタイミングでその状況に足を踏み入れました。このランチャーが基盤としているAIマッシュアップのクリップは非常に拡散力が高く、インストール前に利用規約を精査しない層にもランチャーが届くことを意味しています。これこそが、記録パイプラインの存在を完全に省略したプライバシーポリシーによって最もリスクにさらされている層です。

サーバーサイドのソフトウェアやアップデートパイプラインを持つランチャーを管理している方にとって、Hytaleサーバーアップデートガイドは、正規のランチャーアップデートシステムがどのようにユーザーへ変更を伝えるべきかを理解するための有用なリファレンスとなります。

Meltyは今後、プライバシーポリシーを更新するか、Wubbityの調査結果に対して直接対応するかもしれません。しかし、それまではランチャーが宣伝している内容と、実際のインストーラーに含まれている内容との乖離は、無視できないほど大きすぎます。Minecraft自体が公式チャンネルを通じてどのように進化しているかを知りたい場合は、Minecraft 26.4ウィンターアップデートの解説で、次の大型アップデートで確定しているすべての情報を確認できます。

広告