Ing. Calogero Bono
2026年10月16日，苹果发布了App审核指南（App Review Guidelines）的更新。这套规则是每款应用进入App Store必须遵守的标准。此次新增内容涉及未经同意的私密图像（包括由人工智能生成的），以及审核通过后更改功能的应用。2026年11月初，《Wired》的一项调查显示，这个问题相当现实，超过400款应用和域名与滥用深度伪造的网络有关。对于开发者来说，现在的规则更加严格了。
在进入事实之前，先了解几个术语。 Nudification（脱衣化，或nudify）指的是在未经当事人同意的情况下，生成真实人物的露骨性图像的应用。Deepfake（深度伪造）是利用人工智能将某人的面孔合成到从未发生过的场景中的内容。Bait-and-switch（诱导后切换）是一种手段，先向苹果展示一款无害的应用，获批后再启用有害功能。App Review（应用审核）是苹果在应用发布前对每款应用进行的检查。CSAM指的是儿童性虐待材料。
App审核指南有哪些变化？
根据苹果的官方声明，此次变化涉及三个方面。第一是第1.2条关于内容审核的规定，现在明确提到了未经同意的私密图像，包括由人工智能工具生成的图像。应用必须主动预防并删除这类内容。
如果未采取适当保护措施，或在收到举报后未能补救，应用可能违反开发者行为准则，并被从商店下架。
新的第2.5.19条说了什么？
第2.5.19条澄清了一项已有的禁令。应用不得在审核时展示一种内容，获批后却变成另一种，例如添加提交给苹果的版本中没有的功能。
后果是应用被下架，并被移出Apple开发者计划。被影响的不只是应用，发布该应用的账号也会一并受到牵连。
对于已在多个商店上架的开发者，不妨回顾一下Google Play的审核流程，两者的管控逻辑有所不同。
第5节对儿童剥削问题有何规定？
第5节一直禁止助长人口贩卖或儿童剥削的应用，包括儿童性虐待材料。苹果更新了文本，明确规定此类应用将被从App Store下架，并且也会被替代分发渠道屏蔽。
这一点很重要，因为它把禁令扩展到了官方商店之外。苹果还表示，去年它阻止了超过15万款存在安全问题的应用触达用户，并关闭了超过19.3万个因欺诈和滥用而违规的开发者账号。
《Wired》的调查发现了什么？
《Wired》的调查（经9to5Mac转述）发现了一个由400多个域名和应用组成的网络。它们伪装成日常服务，例如给宠物照片穿上人类衣服的应用Viefur。
服务器端的一项检查决定展示无害内容，还是展示生成露骨性深度伪造的网页界面。一个可能的触发方式是，用户在Meta上点击广告后下载应用。《Wired》引述的研究人员称，这是一场有组织、以商业为目的的行动。苹果在收到举报后下架了19款应用。
发言人Adam Dema表示，这些应用在审核时符合规定，之后开发者更改了应用获取内容的网站。
需要了解的局限
仍有几点尚未得到证实。《Wired》将该网络归因于中国开发者和一家香港实体，但相关联系人没有回应。目前尚不清楚，新规则是否足以阻止这些应用，苹果称它们在审核时是合规的。也没有公开的清单说明哪些条件会触发隐藏功能。谷歌未回复《Wired》的询问，而且控制措施的有效性数据均由企业自行披露。
对数字行业从业者的影响
如果你开发的应用会展示用户上传或由人工智能生成的内容，你需要具备过滤、举报和封禁账号的功能，现在还需要一套针对未经同意私密图像的应对策略。如果你的应用从网站或服务器加载内容，请仔细记录它可能展示的内容。审核通过后，若修改导致应用用途发生变化，可能会让你失去账号。对于委托他人开发应用的企业，最好在合同中明确内容责任由谁承担。一个好的起点是从项目一开始就制定清晰规则的iOS和Android应用开发。
我们的看法
这些规则是合理的，但《Wired》的案例暴露了它们的局限。审核只能捕捉应用在某个时间点的状态，而内容可能之后才从服务器加载。苹果把责任推给了开发者和广告平台，这在一定程度上是对的。但事实是，这些应用活跃了大约一年，并且曾在多个商店上架。发布前的审核之外，还需要发布后的持续监控。我们将拭目以待，2.5.19条是否会对拥有历史账号的开发者同样严格执行。
常见问题
苹果是何时发布新规则的？
2026年10月16日。此次更新涉及第1.2条、第2.5.19条以及App审核指南的第5节。
由人工智能生成的图像也在规则范围内吗？
是的。第1.2条明确提到了用人工智能工具生成的未经同意私密图像，应用必须加以预防和删除。
审核通过后更改应用会有什么风险？
可能被下架，并被移出Apple开发者计划。这适用于未包含在提交审核版本中的新增功能。
《Wired》调查后，苹果删除了多少款应用？
19款，其中包括应用Viefur，此前《Wired》分享了相关域名。不过《Wired》表示，涉及的网络规模超过400款应用和域名。
谷歌也涉及其中吗？
是的。据消息来源，同样的应用也在Google Play上架，在《Wired》联系谷歌之前，谷歌已下架其中的大部分。
未来几个月关于隐藏功能应用的观察重点
真正的考验在于规则的执行，而不是条文本身。值得关注苹果、谷歌和Meta的动向。
- 关注苹果是否发布关于因诱导后切换而下架应用和封禁账号的新数据。
- 查看Google Play是否推出类似的政策更新，包括适用于欧洲市场的版本。
- 每次应用发布新版本时都重读指南，并记录下每项可能在服务器端发生变化的功能。
