Ing. Calogero Bono
16 października 2026 roku Apple opublikowało aktualizację App Review Guidelines, czyli zasad, które każda aplikacja musi spełnić, aby trafić do App Store. Nowości dotyczą nieconsensualnych intymnych obrazów, także generowanych przez AI, oraz aplikacji, które po zatwierdzeniu zmieniają funkcje. Na początku listopada śledztwo Wired pokazało, że problem jest realny – ponad 400 aplikacji i domen powiązanych z siecią nielegalnych deepfake'ów. Dla twórców aplikacji zasady są teraz surowsze.
Kilka pojęć, zanim przejdziemy do faktów. Nudification lub nudify to aplikacje, które tworzą seksualnie eksplicytne obrazy prawdziwych osób bez ich zgody. Deepfake to treść wygenerowana przez AI, która umieszcza czyjąś twarz w scenach, które nigdy nie miały miejsca. Bait-and-switch to taktyka polegająca na pokazaniu Apple niewinnej aplikacji i aktywowaniu szkodliwych funkcji po zatwierdzeniu. App Review to kontrola, jaką Apple przeprowadza przed publikacją każdej aplikacji. CSAM oznacza materiały przedstawiające seksualne wykorzystywanie dzieci.
Co się zmienia w App Review Guidelines?
Według oficjalnego komunikatu Apple zmiany dotyczą trzech punktów. Pierwszy to zasada 1.2 o moderacji treści, która teraz wprost wymienia nieconsensualne intymne obrazy, także generowane narzędziami AI. Aplikacje muszą im zapobiegać i usuwać je proaktywnie.
Kto nie wdroży odpowiednich zabezpieczeń lub nie naprawi sytuacji po zgłoszeniu, ryzykuje naruszenie Developer Code of Conduct i usunięcie ze sklepu.
Co mówi nowa zasada 2.5.19?
Zasada 2.5.19 wyjaśnia zakaz, który już istniał. Aplikacja nie może zaprezentować czegoś podczas weryfikacji, a po zatwierdzeniu zmienić się, na przykład dodając funkcje, których nie było w wersji przesłanej Apple.
Konsekwencją jest usunięcie aplikacji i wykluczenie z Apple Developer Program. Tracimy nie tylko aplikację, ale także konto osoby ją publikującej.
Jeśli Twoje aplikacje były już na kilku sklepach, warto przypomnieć sobie jak wygląda zatwierdzanie w Google Play, gdzie kontrole działają według innej logiki.
Co przewiduje Sekcja 5 dotycząca wykorzystywania dzieci?
Sekcja 5 od zawsze zakazuje aplikacji ułatwiających handel ludźmi lub wykorzystywanie dzieci, w tym materiały przedstawiające seksualne wykorzystywanie dzieci. Apple zaktualizowało tekst, precyzując, że takie aplikacje zostaną usunięte ze App Store i zablokowane także w dystrybucji alternatywnej.
To istotny krok, bo rozszerza zakaz poza oficjalny sklep. Apple deklaruje też, że w ubiegłym roku nie dopuściło do użytkowników ponad 150 tysięcy aplikacji z problemami bezpieczeństwa i zamknęło ponad 193 tysiące kont deweloperskich za oszustwa i nadużycia.
Co odkryło śledztwo Wired?
Śledztwo Wired, podchwycone przez 9to5Mac, wykryło sieć ponad 400 domen i aplikacji. Podają się one za codzienne usługi, na przykład aplikację, która ubiera zdjęcia zwierząt domowych w ludzkie stroje, jak Viefur.
Kontrola po stronie serwera decyduje, czy pokazać niewinną treść, czy interfejs webowy generujący eksplicytne deepfake'i seksualne. Możliwym wyzwalaczem jest pobranie aplikacji po kliknięciu reklamy w Meta. Badacze cytowani przez Wired mówią o zorganizowanej, komercyjnej operacji. Apple usunęło 19 aplikacji po zgłoszeniu.
Rzecznik Adam Dema wyjaśnił, że aplikacje w czasie weryfikacji spełniały zasady, a deweloperzy później zmienili stronę, z której aplikacja pobiera treści.
Ograniczenia, które warto znać
Pozostaje kilka niezweryfikowanych kwestii. Wired przypisuje sieć chińskim deweloperom i podmiotowi z Hongkongu, ale kontakty nie odpowiedziały. Nie wiadomo, czy nowe zasady powstrzymałyby te aplikacje, które według Apple w czasie weryfikacji były zgodne z wymogami. Nie ma publicznej listy kryteriów uruchamiających ukrytą część. Google nie odpowiedziało Wired, a dane o skuteczności kontroli są deklaracjami firm.
Co się zmienia dla osób pracujących w branży cyfrowej
Jeśli tworzysz aplikacje pokazujące treści dodawane przez użytkowników lub generowane przez AI, musisz mieć filtry, zgłaszanie i blokowanie kont, a teraz także strategię przeciwko nieconsensualnym intymnym obrazom. Jeśli Twoja aplikacja pobiera treści z witryny lub serwera, dokładnie udokumentuj, co może wyświetlać. Zmiana po zatwierdzeniu, która zmienia cel aplikacji, może kosztować utratę konta. Firmy zlecające aplikację powinny w umowie jasno określić, kto odpowiada za treści. Dobrym punktem wyjścia jest tworzenie aplikacji na iOS i Androida z jasnymi zasadami od początku projektu.
Nasza opinia
Zasady są słuszne, ale sprawa Wired pokazuje ich ograniczenie. Weryfikacja uchwyca aplikację w konkretnym momencie, a treść może później przyjść z serwera. Apple przerzuca odpowiedzialność na deweloperów i platformy reklamowe, i po części ma rację. Faktem pozostaje jednak, że aplikacje działające przez około rok przeszły przez kilka sklepów. Potrzebne są stałe kontrole po publikacji, nie tylko przed nią. Zobaczymy, czy zasada 2.5.19 będzie egzekwowana z taką surowością także wobec kont z długą historią.
Najczęstsze pytania
Kiedy Apple opublikowało nowe zasady?
16 października 2026 roku. Aktualizacja dotyczy zasady 1.2, 2.5.19 oraz Sekcji 5 App Review Guidelines.
Czy obrazy generowane przez AI są objęte zasadami?
Tak. Zasada 1.2 wprost wymienia nieconsensualne intymne obrazy generowane narzędziami AI, które aplikacje muszą zapobiegać i usuwać.
Co grozi za zmianę aplikacji po zatwierdzeniu?
Usunięcie aplikacji i wykluczenie z Apple Developer Program. Dotyczy to funkcji dodanych, których nie było w wersji przesłanej do weryfikacji.
Ile aplikacji Apple usunęło po śledztwie Wired?
Dziewiętnaście, w tym aplikację Viefur, po tym, jak Wired udostępniło powiązane domeny. Wired mówi jednak o sieci ponad 400 aplikacji i domen.
Czy w sprawę zamieszany jest także Google?
Tak. Według źródeł te same aplikacje były w Google Play, gdzie Google usunęło większość z nich, zanim skontaktowało się z nim Wired.
Na co zwrócić uwagę w najbliższych miesiącach w sprawie aplikacji z ukrytymi funkcjami
Prawdziwym sprawdzianem będzie egzekwowanie zasad, a nie sam tekst. Warto obserwować, jak działają Apple, Google i Meta.
- Sprawdzaj, czy Apple publikuje nowe dane o usunięciach i zamkniętych kontach za bait-and-switch.
- Obserwuj, czy Google Play aktualizuje swoje polityki w podobny sposób, także dla rynku europejskiego.
- Czytaj wytyczne przy każdej nowej wersji aplikacji i notuj każdą funkcję, która może zmienić się po stronie serwera.
