跳至主要內容
Melty Launcher for AI Game Mash-Ups Has Very Questionable Terms

AI 遊戲整合工具 Melty Launcher 的服務條款存有嚴重疑慮

Windows 啟動器 Melty 號稱能一鍵整合 Elden Ring 與 Minecraft 等遊戲,但其服務條款要求過高的電腦存取權限,引發資安疑慮。

更新日期
閱讀時間
7 分鐘
主題
最新消息
Melty 實際要求的權限
廣告

AI 遊戲整合工具的風潮已延燒數週。將 Elden Ring 與 Minecraft 視覺風格融合、在 Skyrim 世界中運行 FromSoftware 風格的戰鬥,以及其他各種狂野的跨界組合,正以驚人的速度在各大社群媒體上瘋傳。如今,有人將這一切打包成一個名為 Melty 的 Windows 啟動器,其宣傳賣點表面上確實相當吸引人:只需按一下「開始」,它就會自動下載、配置並啟動你想要的任何混合遊戲組合。無需手動安裝 Mod,也不必費心處理檔案路徑。

然而,問題在於其服務條款(ToS)所揭露的內容卻大相徑庭。

Melty 實際要求的權限

該啟動器的官方說明將其包裝為一個無縫接軌的工具,聲稱能「將你擁有的兩款遊戲合而為一,創造混合體驗」。但其條款所授權的範圍遠不止於此。Melty 的服務條款賦予該應用程式權限,使其能夠搜尋你系統中的遊戲、下載新工具、複製檔案、修改資料夾、執行程式,並在未經你每次確認的情況下推送自動更新。光是這份清單,就足以讓大多數具備資安意識的玩家感到不安。

更大的問題在於,一位網名為 Wubbity 的開發者在拆解 Melty 安裝程式(v1.0.33)後,公開了他的發現。他的結論是:Melty 其實是 LookLoot 的改版,這是一款專門用於錄製遊戲畫面以及控制器或鍵盤輸入,並將其作為 AI 訓練數據的應用程式。整個錄製流程都內建在 Melty 中,而該啟動器的隱私權政策卻對此隻字未提。

Wubbity 特別澄清,這「並非惡意軟體,也不會竊取密碼」。其隱憂更為具體:該應用程式「內建了一個可由其網站觸發的休眠遊戲錄製管道,且未告知使用者」。一個可以遠端啟動的休眠系統,隱藏在一個擁有廣泛檔案系統權限的免費啟動器中,這絕對不是你會想在電腦上執行的東西。

為何這類事件層出不窮

Melty 並非個案。就在此事件曝光的同一週,一款高度依賴 AI 生成技術的 Bloodborne PC 移植版也引起了 FromSoftware 社群的質疑。Epic Games 因公開宣稱其啟動器是「AI 輔助開發(vibe coded)」而登上新聞版面;而 Steam 上一款獲得 25% 則好評的魂系遊戲,其開發者也公開承認 AI 生成素材正影響遊戲的評價。

模式如出一轍:AI 工具的發展速度遠超透明度規範的跟進速度。Melty 將此問題尖銳化,因為它鎖定的目標是那些對真正有趣的內容感到興奮的玩家——那些病毒式傳播的跨界遊戲影片確實引人入勝,玩家想親自體驗的好奇心也完全可以理解。關鍵在於,產品本身的吸引力是真實存在的,這反而讓隱藏的條款變得更加危險。

對於想透過合法途徑嘗試 Minecraft Mod 和自訂體驗的玩家,這份最佳 Minecraft Mod 攻略涵蓋了 52 款經過驗證的精選內容,無需交出你的檔案系統權限。

當前啟動器的整體環境

在 PC 遊戲領域,對啟動器的信任度已是一個敏感議題。Valve 的 Steam 之所以能成為預設標準,部分原因在於其權限模型透明且更新行為可預測。第三方啟動器有著濫用權限的前科,玩家對於任何未經明確說明就要求提升系統權限的軟體,都已變得相當警惕。

Melty 在此時機出現,無疑是最糟糕的情況。它所依賴的 AI 跨界影片具有極高的病毒傳播力,這意味著該啟動器將觸及那些在安裝前通常不會細看服務條款的玩家。這正是最容易受到隱私政策隱瞞錄製管道影響的族群。

對於任何管理伺服器端軟體或具備更新管道的啟動器開發者來說,這份Hytale 伺服器更新攻略是了解合法啟動器更新系統應如何向使用者溝通變更的實用參考。

Melty 或許會更新其隱私政策或直接回應 Wubbity 的發現。但在那之前,該啟動器宣傳內容與安裝程式實際包含內容之間的巨大落差,是不容忽視的風險。如果你想透過官方管道掌握 Minecraft 的最新演進,這份Minecraft 26.4 冬季更新解析涵蓋了下一次重大改版的所有確認內容。

廣告