Ghost

ALT 最近多く見られるリッピングbotの共通点はデタラメな名前と、最後の4文字(Steamアカウントの場合等につく文字)、Trust rankはVisitor~Nuisance、アバターは初期アバターのロボットであることが多いです。 もちろん誰しもVRChatを始めたばかりの頃はSteamアカウントでアカウント作成をしてしまい(例の4文字がつく上、Trust runkの上がりが遅い)アバターの変え方もわからずロボットアバターのまま案内に従ってパブリックへ...という事もあるので、これに該当する全てのアカウントやユーザーを警戒しろとは言えないのですが、現状こういった共通点が確認されている以上は注意して自己防衛せざるを得ません。 ・リッピングとは 簡単に言ってあなたがお金を払って買ったアバターや服、ギミックの入った大切なアバターを不正な外部ツールを使用して複製、販売及び配布され、第三者に使われてしまうような状態にされてしまうことです。 つまりアバター盗難です。

ALT 詳しい原理は分かりませんが、以前はリッパーがワールドのプレイヤーのアバターを読み込んだ後にリッピングを行っているものと考えられていました。 しかし現在見られる事例には、ワールドにjoinした通知が来る間もなくLeaveの通知のみが見られることが多いです。 これは、アバターそれぞれの固有IDである「Blueprint ID」のみをワールドに入ったその瞬間に取得して去る手法を取っているものと思われます。 我々がアバターをアップロードする時、VRChat側のサーバーにアバターを渡し、VRChat内で遊ぶ際、そのアバターに割り振られたBlueprint IDで呼び出してクローンしているに過ぎないそうで、リッパー達はそのIDさえ分かればVRChatのサーバーからアバターを見つけ出して抜き取ることができてしまうそうです... (噂ではDiscordサーバー等で配布・販売しているという噂もあり、単純な検索やエゴサでは自身が被害にあっているかどうかも分かりにくい状態で...) 聞いた話ではこれらのリッピングbotやそれらのアバター配布・販売は中国系が多いらしく、以前は海外勢が被害にあっていたが、最近日本にも手を広げてきたそうです。 その為、私は試験的にそういったDiscordサーバーや利用者への明確な敵意を持って、アバター内の各所に中国では検閲されている内容を詰め込んでいます。(例 : 六四天安門、8964、平反六四、中華民国万歳、意味などはぜひご自身でお調べになってください。) これが効果を成すかは現時点で不明ですが、中国にはGreat Fire Wall/金盾と呼ばれる非常に強力なネット検閲システムがあり、中国系のリッパー達のうち1人でもVPN等を介さず中国のネットワークから私のアバターにアクセスした際、ご想像にお任せしますが素晴らしい見せしめになってくれるのではないかと考えてのことです。

ALT 以前から日本でも似たような外部サービスがあり、気持ち悪いと話題でしたが、こちらもプレイヤーがプライベートなインスタンス(Public以外の全て)にいようが(おそらく赤やオレンジステータスであっても)お構い無しで居場所の特定や参加ができてしまうものと思われます。 ここ最近でも日本のVRChatユーザーが、フレンド＋のインスタンスであるにも関わらず、見知らぬプレイヤー(前述したデタラメな名前と4文字の記号名)のLeave履歴のみが並ぶ事態をポストしていました。 リッパーは時々プレイヤーにフレンド申請を送ってくることがあり(私も何件か送られてきました)、もしも承諾してしまうと、忘れた頃にフレンド＋等のインスタンスに侵入され、その場の全員のアバターがリッピングされる可能性があります。