Ing. Calogero Bono
16 октября 2026 года Apple опубликовала обновление App Review Guidelines, правил, которым каждое приложение должно соответствовать, чтобы попасть в App Store. Новости касаются интимных изображений без согласия, в том числе созданных с помощью ИИ, и приложений, которые после одобрения меняют функции. В начале ноября расследование Wired показало, насколько тема реальна – более 400 приложений и доменов связаны с сетью абузивных дипфейков. Для разработчиков правила стали строже.
Несколько терминов, прежде чем перейти к фактам. Nudification, или nudify, означает приложения, которые создают сексуально откровенные изображения реальных людей без их согласия. Дипфейк это контент, созданный ИИ, который вставляет лицо человека в сцены, которых никогда не было. Bait-and-switch это тактика, когда Apple показывают безобидное приложение, а вредные функции включаются уже после одобрения. App Review это проверка, которую Apple проводит каждого приложения перед публикацией. CSAM означает материалы сексуального насилия над несовершеннолетними.
Что меняется в App Review Guidelines?
Согласно официальному заявлению Apple, изменения касаются трёх пунктов. Первый это правило 1.2 о модерации контента, которое теперь прямо упоминает интимные изображения без согласия, включая созданные инструментами ИИ. Приложения должны предотвращать их появление и проактивно удалять.
Тот, кто не применяет адекватных мер защиты или не исправляет ситуацию после жалобы, рискует нарушить Developer Code of Conduct и быть удалённым из магазина.
Что говорит новое правило 2.5.19?
Правило 2.5.19 уточняет уже существующий запрет. Приложение не может показывать одно на проверке и меняться после одобрения, например добавляя функции, которых не было в версии, отправленной Apple.
Последствия это удаление приложения и исключение из Apple Developer Program. Страдает не только приложение, но и аккаунт того, кто его публикует.
Тем, кто уже публиковался в нескольких магазинах, может пригодиться повторить как работает одобрение в Google Play, где контроль устроен по другой логике.
Что предусматривает Раздел 5 о насилии над несовершеннолетними?
Раздел 5 всегда запрещал приложения, которые способствуют торговле людьми или эксплуатации несовершеннолетних, включая материалы сексуального насилия над детьми. Apple обновила текст, уточнив, что такие приложения будут удаляться из App Store и блокироваться и в альтернативных способах распространения.
Это важный шаг, поскольку запрет распространяется за пределы официального магазина. Apple также заявляет, что в прошлом году не допустила к пользователям более 150 тысяч приложений с проблемами безопасности и закрыла более 193 тысяч аккаунтов разработчиков за мошенничество и злоупотребления.
Что обнаружило расследование Wired?
Расследование Wired, которое пересказала 9to5Mac, выявило сеть из более чем 400 доменов и приложений. Они выдают себя за повседневные сервисы, например приложение, которое одевает фото домашних животных в человеческую одежду, как Viefur.
Проверка на сервере решает, показать ли безобидный контент или веб-интерфейс, генерирующий откровенные сексуальные дипфейки. Возможным триггером служит загрузка приложения после клика по объявлению в Meta. Исследователи, которых цитирует Wired, говорят о скоординированной коммерческой операции. После сигнала Apple удалила 19 приложений.
Представитель Apple Адам Дема пояснил, что приложения соответствовали правилам на проверке, а разработчики затем сменили сайт, с которого приложение получает контент.
Ограничения, которые стоит знать
Остаётся несколько непроверенных моментов. Wired связывает сеть с китайскими разработчиками и гонконгской компанией, но контакты не ответили. Неясно, остановили бы новые правила эти приложения, которые, по словам Apple, на проверке соответствовали требованиям. Публичного списка критериев, включающих скрытую функцию, нет. Google не ответила Wired, а данные об эффективности контроля предоставлены самими компаниями.
Что это меняет для тех, кто работает с цифровыми продуктами
Если ты разрабатываешь приложения, которые показывают контент, загруженный пользователями или созданный ИИ, тебе нужны фильтры, жалобы и блокировка аккаунтов, а теперь ещё и стратегия против интимных изображений без согласия. Если твоё приложение загружает контент с сайта или сервера, внимательно documentируй, что оно может показывать. Изменение после одобрения, которое меняет назначение приложения, может стоить аккаунта. Компаниям, которые заказывают приложение, стоит прописать в договоре, кто отвечает за контент. Хорошая отправная точка это разработка приложений для iOS и Android с понятными правилами с самого начала проекта.
Наше мнение
Правила правильные, но дело Wired показывает их предел. Проверка фиксирует приложение в определённый момент, а контент может прийти позже с сервера. Apple перекладывает ответственность на разработчиков и рекламные платформы, и отчасти это справедливо. Но приложения, работавшие около года, проходили через несколько магазинов. Нужен постоянный контроль после публикации, а не только до неё. Посмотрим, будет ли правило 2.5.19 применяться с такой же жёсткостью и к тем, у кого давний аккаунт.
Частые вопросы
Когда Apple опубликовала новые правила?
16 октября 2026 года. Обновление касается правила 1.2, правила 2.5.19 и Раздела 5 App Review Guidelines.
Попадают ли под них изображения, созданные ИИ?
Да. Правило 1.2 прямо упоминает интимные изображения без согласия, созданные инструментами ИИ, которые приложения обязаны предотвращать и удалять.
Чем рискует тот, кто меняет приложение после одобрения?
Приложение могут удалить, а разработчика исключить из Apple Developer Program. Это относится к функциям, добавленным сверх версии, отправленной на проверку.
Сколько приложений Apple удалила после расследования Wired?
Девятнадцать, включая приложение Viefur, после того как Wired передала домены, связанные с сетью. Сам Wired говорит о сети из более чем 400 приложений и доменов.
Замешана ли в этом Google?
Да. По данным источников, те же приложения были и в Google Play, где Google удалила большинство из них до того, как с ней связался Wired.
Что стоит отслеживать в ближайшие месяцы в отношении приложений со скрытыми функциями
Главным испытанием станет применение правил, а не текст. Стоит наблюдать, как действуют Apple, Google и Meta.
- Следи, публикует ли Apple новые данные об удалениях и закрытых аккаунтах за bait-and-switch.
- Проверяй, обновляет ли Google Play свои политики аналогичным образом, в том числе для европейского рынка.
- Перечитывай рекомендации при каждой новой версии приложения и отмечай каждую функцию, которая может измениться на стороне сервера.
