أبل تزيل 19 تطبيقاً ذات ميزات خادعة: كيف اجتازت عملية المراجعة؟

أبل تزيل 19 تطبيقاً ذات ميزات خادعة؟ في 2 نوفمبر 2026، أفادت مجلة WIRED أن شركة أبل قامت بإزالة 19 تطبيقاً من متجر التطبيقات (App Store) بعد أن نشرت المجلة أدلة تربط هذه التطبيقات بشبكة من خدمات الذكاء الاصطناعي المموهة التي كشفت عن أدوات تزييف عميق غير موافق عليها. وقالت أبل إن التطبيقات التزمت بقواعدها خلال مراجعاتها الأولية، لكن مطوريها قاموا لاحقاً بتغيير المواقع الخارجية التي تمدها بالمحتوى. كما وجد الباحثون أن عمليات التحقق التي تتم من جانب الخادم يمكنها الكشف بشكل انتقائي عن واجهات ويب مخفية بناءً على سياق المستخدم، بما في ذلك إشارات مصدر الإحالة الظاهرة. وبالنسبة لمطوري تطبيقات الهواتف المحمولة، تسلط هذه الحادثة الضوء على التمييز بين مراجعة حزمة التطبيق عند التقديم والحفاظ على التحكم في المحتوى المُسَلَّم من مصادر خارجية بعد الموافقة.

خلفية وتحقيق شبكة التطبيقات المموهة

لمحة سريعة

• كشفت التقارير الاستقصائية أن أبل قامت بإزالة 19 تطبيقاً إثر أدلة تربطها بشبكة مترابطة توفر مولدات وسائط اصطناعية غير موافق عليها.
• حددت أبحاث التهديدات المستقلة ما يقرب من 500 نطاق مترابط تشترك في بنية تحتية مشتركة، وشفرات تتبع، وروابط إدارية.
• كان أحد المحفزات الظاهرة التي حددها الباحثون هو تنزيل التطبيق بعد النقر على إعلان مرتبطة به على منصتي فيسبوك أو إنستغرام التابعتين لشركة ميتا. وتظل المجموعة الكاملة لمعايير اتخاذ القرار من جانب الخادم غير واضحة.

كشف التحقيق المنسق أن التطبيقات في هذه الشبكة عملت لمدة عام تقريباً عبر إخفاء إمكانياتها خلف فئات استهلاكية يومية. وقدمت هذه الأدوات نفسها كمولدات لصور الحيوانات الأليفة بالذكاء الاصطناعي، أو مساعدين لتعلم اللغات، أو مساعدين افتراضيين للياقة البدنية. وتحت بعض ظروف الوصول، عرضت التطبيقات أدواتها المعلنة فقط. ووجد الباحثون أن سياقات المستخدمين المختلفة يمكن أن تتسبب في تحميل نفس التطبيقات لواجهات ويب مخفية تحتوي على وظائف صريحة. وكان أحد الأمثلة الموثقة هو تطبيق Viefur، وهو تطبيق مُصمم ظاهرياً لتحويل صور الحيوانات الأليفة إلى رسوم توضيحية منمقة. وتحت هذا المظهر الحميد، اكتشف الباحثون مسارات تؤدي إلى واجهات مصممة لتوليد صور اصطناعية صريحة جنسياً وعنيفة باستخدام صور لأشخاص حقيقيين.

قام باحثو الأمان في شركة Infoblox والمحللون الجنائيون في منظمة AI Forensics برسم خريطة للبنية التحتية التقنية الداعمة للعملية. وعلى متجر جوجل بلاي، حدد الباحثون 27 تطبيقاً مترابطاً جمعت أكثر من 350,000 عملية تنزيل قبل إزالتها، بما في ذلك تطبيق واحد يدعى DiffAI تجاوز 100,000 عملية تثبيت. وثّق المحققون ارتباطات تقنية، مثل الاستضافة المشتركة تفاصيل الاتصال، والتي تشير نحو شركة KeLing Technology Limited، على الرغم من أن الأدلة المتاحة لا تؤكد بشكل قاطع ملكية التشغيل الكاملة لكل أصل مترابط. وقد وُثِّقت النتائج التفصيلية في تحقيق مجلة WIRED حول تطبيقات الذكاء الاصطناعي المموهة.

شمل نطاق التحقيق منصات متعددة، بما في ذلك قنوات التسويق واسواق التطبيقات. ويعكس الجدول التالي المقاييس التي تم التحقق منها والموثقة عبر التقارير الاستقصائية العامة والبيانات الرسمية للشركات:

ملاحظة: تعد فئات إنفاذ القوانين التي أبلغت عنها ميتا قياسات منفصلة ولا ينبغي جمعها معاً كعدد للكيانات الفريدة. المصدر: تقارير مجلة WIRED لأبحاث Infoblox و AI Forensics، إلى جانب أرقام الإنفاذ المنسوبة إلى المتحدث باسم ميتا.

وعقب الكشف من قبل الصحفيين، أكدت أبل إزالة 19 تطبيقاً. وصرح متحدث باسم أبل يدعى آدم ديما أن التطبيقات امتثلت لقواعد متجر التطبيقات خلال المراجعة الأولية، لكن المطورين قاموا لاحقاً بتغيير مواقع الويب التي تجلب التطبيقات المحتوى منها. كما ذكرت شركة ميتا أنها اتخذت إجراءات مسبقة ضد الكيان الأساسي المرتبط بحسابات التسويق وأزالت الحملات ذات الصلة.

التحليل التقني: طبقتان مترابطتان خلف التحايل على مراجعة التطبيقات

يكشف التقييم التقني للعملية أن الشبكة اعتمدت على طبقتين تشغيليتين مترابطتين لتقديم ميزات غير معتمدة للمستخدمين النهائيين مع الحفاظ على ملف تعريف نظيف أثناء التقييم.

الطبقة الأولى: استبدال المحتوى بعد الموافقة

تتضمن الآلية الأساسية التي وصفها أبل تغيير المحتوى المستضاف على نقاط النهاية الخارجية بعد منح الموافقة من المتجر. قد تقوم التطبيقات التي تعتمد على محتوى الويب المُسَلَّم عن بُعد بتحميل موارد الواجهة والمحتوى من نطاقات يتحكم فيها المطور. وخلال مراجعة التطبيقات الأولية، عرضت التطبيقات محتوى وصفته أبل لاحقاً بأنه متوافق مع قواعد المراجعة الخاصة بها. وبعد الموافقة، قام المطورون بتغيير مواقع الويب التي تزود هذا المحتوى، واستبدال المواد الموافق عليها سابقاً. ونظراً لأن المحتوى المُغير تم تسليمه عبر مواقع ويب خارجية، تمكن المطورون من تغيير ما يتلقاه المستخدمون دون بالضرورة تقديم حزمة تطبيق أساسي جديدة. وأدى ذلك إلى خلق فجوة بين المراجعة وقت التقديم والمحتوى المُسَلَّم لاحقاً للمستخدمين.

الطبقة الثانية: اختيار المحتوى عن بعد بناءً على السياق

وجد الباحثون أنه في كل مرة يتم فيها تنزيل التطبيق، كان يولد طلباً إلى خادم بعيد يحتوي على معلومات سياقية مثل مصدر إحالة المستخدم، لغة الواجهة، ومعرف فريد. ثم استجاب الخادم بقرار حول ما إذا كان سيتم عرض الإصدار الحميد أو الصريح من التطبيق.

وفقاً لباحث الأمن السيبراني في AI Forensics بول بوشو، لم يتم تأسيس مجموعة معايير القرار الكاملة. وكان أحد المحفزات الظاهرة هو تنزيل التطبيق بعد النقر على إعلان مرتبط به على منصتي فيسبوك أو إنستغرام التابعتين لشركة ميتا. وبالتالي، توضح النتائج اختيار المحتوى بناءً على السياق، لكنها لا تثبت أن كل عملية تثبيت عضوية تلقت بالضرورة الواجهة الحميدة.

يوضح الرسم التخطيطي المفاهيمي أدناه مسار اختيار المحتوى المعتمد على السياق والذي حدده الباحثون:

                      تسليم التطبيق والتشغيل
                                │
                       موافقة متجر التطبيقات
                                │
                         تنزيل التطبيق
                                │
                          طلب الخادم
                                │
         سياق المستخدم ──► تقييم السياق
                                │
                   ┌────────────┴────────────┐
                   │                         │
             محتوى حميد                محتوى ويب مخفي
                   │                         │
             أداة عادية                ميزات ذكاء اصطناعي ضارة

           إشارة السياق المرصودة: إحالة إعلان ميتا

تسلط هذه البنية الهجينة الضوء على حد تشغيلي متأصل: التحقق من الشفرة المترجمة عند التقديم لا يفحص الموارد الديناميكية المُسَلَّمة لاحقاً من البنية التحتية السحابية لجهات خارجية.

ما تطلبه إرشادات مراجعة تطبيقات أبل المحدثة بالفعل

قبل عمليات الإزالة هذه، أدخلت أبل تعديلات رسمية على سياسات المراجعة الخاصة بها في 16 أكتوبر 2026. وتعالج تعديلات السياسة بشكل مباشر مخاطر الوسائط الاصطناعية التحولات السلوكية بعد الموافقة.

• الإرشاد 1.2 (المحتوى الذي ينشئه المستخدمون وصور الذكاء الاصطناعي): يوسع الإرشاد المحدث بوضوح متطلبات الإشراف على المحتوى لتشمل الصور الحميمة غير الموافق عليها، بما في ذلك الوسائط المولدة بالذكاء الاصطناعي. يجب على التطبيقات التي تتيح للمستخدمين إنشاء أو تحميل أو مشاركة أو المساهمة بخلاف ذلك في المحتوى توفير تصفية المحتوى المرفوض، وآليات الإبلاغ مع استجابات في الوقت المناسب، والقدرة على حظر المستخدمين المسيئين، ومعلومات الاتصال المنشورة.
• الإرشاد 2.5.19 (اتساق الميزات والوظائف المخفية): يحظر هذا الإرشاد الوظائف المخفية أو الخاملة أو غير الموثقة، بما في ذلك الميزات المخفاة أثناء مراجعة التطبيقات والمُقدمة أو المُكشف عنها بعد الموافقة. وفي هذا الحادث، وثّق الباحثون استخدام المحتوى المُسَلَّم عن بُعد للكشف عن وظائف كانت مخفية سابقاً.
• الإرشاد 2.5.2 (تقييد الشفرة القابلة للتنفيذ الحالية): تحافظ أبل على قاعدة طويلة الأجل تحظر التطبيقات من تنزيل أو تثبيت أو تنفيذ شفرة تقدم ميزات أو وظائف جديدة.

لا تقر إرشادات أبل حظراً شاملاً على تسليم المحتوى عن بعد، أو واجهات مدعومة بالخادم، أو البنى القائمة على WebView. ومع ذلك، يجب على المطورين التأكد من أن المحتوى المُسَلَّم عن بُعد لا يقدم وظائف مخفية أو خاملة أو غير موثقة، أو يضلل سلوك التطبيق أثناء المراجعة، أو يستخدم الشفرة القابلة للتنفيذ التي تم تنزيلها لتقديم أو تغيير وظائف التطبيق. تنطبق هذه القيود بغض النظر عن احتفاظ التطبيق بغرضه الأساسي الأصلي أم لا.

يجمع الجول التالي بين متطلبات متجر التطبيقات الصريحة وضوابط الهندسة الموصى بها. ليس كل تحكم تشغيلي مدرج أدناه متطلباً إلزامياً منفصلاً من أبل:

التحدي المنفصل المتمثل في التحقق من حركة مرور اكتساب التطبيقات الشرعية

على الرغم من أن هذه الحادثة تكشف في المقام الأول عن نقاط ضعف في مراجعة التطبيقات وإدارة المحتوى عن بُعد، إلا أنها تثير أيضاً سؤالاً هندسياً منفصلاً للاكتساب المشروع للجوال: كيف يحافظ المطورون على سياق الحملة عندما ينتقل المستخدمون من التسويق الخارجي عبر صفحات الهبوط H5 إلى تثبيت متجر التطبيقات وإطلاق التطبيق لأول مرة.

OpoInstall يعالج حد القياس المنفصل هذا من خلال الإسناد عبر قناة H5 واستعادة المعلمات المؤجلة. توصف وثائقها العامة جمع معلمات الحملة المؤهلة من خلال حزمة SDK للويب واسترجاع السياق المرتبط من خلال حزمة SDK الأصلية عند إطلاق التطبيق لأول مرة. كما توصف مواد مكافحة الاحتيال التي تنشرها الشركة قواعد مراقبة قابلة للتكوين لتوزيع عناوين IP، ومُعَرِّفات الأجهزة، وشذوذ توقيت التثبيت، بما في ذلك متوسط وقت التثبيت (MTTI).

تدعم هذه الإمكانات قياس الاكتساب ومراقبة جودة حركة المرور. ولا ينبغي تفسيرها على أنها تحقق من مراجعة متجر التطبيقات، أو فحص المحتوى عن بعد، أو حماية ضد التطبيقات الضارة التي تغير سلوكها بعد الموافقة. يساعد الحفاظ على خطوط إسناد شرعية فرق التسويق في تحديد مصادر حركة المرور غير المنتظمة، بينما يظل أمان المنصة وسلامة المحتوى محكومين بسياسات مراجعة متجر التطبيقات وأخلاقيات التشغيل للمطورين.

تنفيذ المطورين وقوائم مراجعة حوكمة المحتوى

تجمع قوائم المراجعة التالية بين متطلبات سياسة المنصة الصريحة وضوابط الهندسة الموصى بها. ليس كل تحكم تشغيلي مدرج أدناه متطلباً إلزامياً منفصلاً من أبل.

أفضل الممارسات الهندسية

• تقييد حدود التنقل في حاويات الويب (WebView): تكوين حاويات WebView للتنقل حصرياً ضمن قوائم بيضاء للنطاقات التي تمت مراجعتها، مما يمنع تحميل عناوين URL الخارجية التعسفية.
• الاحتفاظ بمسارات تدقيق علامات الميزات: تسجيل جميع تغييرات التكوين عن بعد باستخدام سجلات تفويض مؤرخرة لإظهار المساءلة الإدارية.
• عزل الواجهات المميزة: عزل محتوى الويب غير الموثوق به عن الواجهات الأصلية المميزة. تطبيق ضوابط منشأة صريحة ومعالجات رسائل ضيقة النطاق تقليل التعرض لمحتوى الويب عن بُعد الضار.

إرشادات استراتيجية الامتثال والنمو

• فرض امتثال مراجعة المنصة: مراجعة هندسة التطبيقات مقابل إرشادات أبل 1.2 و 2.5.2 و 2.5.19، مما يضمن مطابقة جميع السلوكيات الديناميكية لملاحظات المراجعة المُقدمة.
• ضمان الاتساق بين المواد الإبداعية والتطبيق: تدقيق حملات الإعلانات الاجتماعية لضمان انعكاس الرسائل الإبداعية بصرامة لوظائف المتجر المعتمدة.
• مراقبة اختلافات الإسناد: فحص قنوات الاكتساب بحثاً عن طفرات غير طبيعية في سرعة التثبيت أو التوزيع الجغرافي غير المتوقع.
• توثيق رحلات المستخدم الإقليمية: الاحتفاظ بملاحظات تقديم مفصلة تشرح أي توطين ديناميكي أو توجيه إقليمي مُنفّذ للمستخدمين الدوليين.

الآثار العملية لحوكمة متجر التطبيقات

تُظهر إزالة هذه التطبيقات المموهة التعقيدات المتطورة لإشراف تطبيقات الهاتف المحمول. وفي حين يظل فحص الشفرة الثابتة حارساً حاسماً في نقطة التقديم، إلا أنه لا يمكنه حساب التطبيقات التي يملي سلوكها تكوينات السحابة عن بعد بالكامل. تشير الحادثة إلى أن مراجعة نقطة التقديم وحدها قد لا تكون كافية للتطبيقات التي تعتمد على محتوى مُسَلَّم عن بُعد. وقد يحتاج مشغلو المنصات إلى استكمال المراجعة الأولية بمراقبة مستمرة للسلوك بعد النشر، لا سيما حيث يتقاطع التسويق الخارجي وتسليم المحتوى الديناميكي.

بالنسبة للفرق الهندسية الشرعية، يتطلب الحفاظ على الامتثال شفافة تشغيلية. إن توثيق آليات التكوين عن بُعد، وفرض حدود نطاق صارمة على مكونات WebView، والحفاظ على الاتساق بين التسويق العام وميزات التطبيق الفعلي يضمن بقاء المنتجات متوافقة مع سياسات المنصة مع الحفاظ على ثقة المستخدم على المدى الطويل.

المراجع والمصادر الرسمية

• تقرير التحقيق الأصلي لمجلة WIRED حول تطبيقات الذكاء الاصطناعي المموهة - تقارير استقصائية مستقلة تكشف عن النطاقات المترابطة ومحفزات واجهة جانب الخادم الانتقائية.

• إرشادات مراجعة متجر تطبيقات أبل - معايير المطورين الرسمية التي تفصل القسم 1.2 حول المحتوى الاصطناعي، والقسم 2.5.2 حول الشفرة القابلة للتنفيذ، والقسم 2.5.19 حول الوظائف المخفية.

• إعلان سياسة مطوري أبل بشأن تحديثات الإرشادات (المعرف: vvzx6cul) - إعلان رسمي يوضح الإضافات على قواعد تدقيق متجر التطبيقات المتعلقة بالوسائط الاصطناعية غير الموافق عليها والوظائف المخفية.

• تغطية AppleInsider لإزالة التطبيقات الضارة - تقارير تفصيلية عن إزالة أبل لـ 19 تطبيقاً وتصريحات المتحدث باسم الشركة.

• التحليل التقني لموقع 9to5Mac لإشراف متجر الجوال - تقرير مستقل يدرس تحديات تدقيق المتاجر عبر الأنظمة الأساسية عبر نظامي التشغيل iOS وأندرويد.

• وثائق منتج OpoInstall - دليل تكامل حزمة SDK ومستندات واجهة برمجة التطبيقات (API) - وثائق البائع التي تفصل جمع معلمات حزمة SDK للويب واسترجاع المعلمات المؤجلة لحزمة SDK الأصلية عند إطلاق التطبيق لأول مرة.

• المقال التقني لبائع OpoInstall - كيفية منع احتيال الإعلانات وإيقاف عمليات التثبيت المزيفة - وثائق البائع التقنية التي تصف قواعد قابلة للتكوين لتوزيع عناوين IP، واكتشاف شذوذ الأجهزة، ومراقبة توقيت التثبيت (MTTI).