एप्पल ने 19 बाइट-एंड-स्विच ऐप्स को हटाया? उन्होंने समीक्षा कैसे पास की

एप्पल ने 19 बाइट-एंड-स्विच ऐप्स को हटाया? 2 नवंबर, 2026 को WIRED ने रिपोर्ट किया कि एप्पल ने ऐप स्टोर से 19 एप्लीकेशन हटा दिए हैं, जब प्रकाशन ने ऐसे साक्ष्य साझा किए जो उन्हें छद्म एआई सेवाओं के एक नेटवर्क से जोड़ते थे जो गैर-सहमति वाले डीपफेक टूल्स को उजागर करते थे। एप्पल ने कहा कि ऐप्स ने शुरुआती समीक्षाओं के दौरान उसके नियमों का पालन किया था, लेकिन बाद में उनके डेवलपर्स ने उनकी सामग्री प्रदान करने वाली बाहरी वेबसाइटों को बदल दिया। शोधकर्ताओं ने यह भी पाया कि सर्वर-साइड जाँच उपयोगकर्ता के संदर्भ के आधार पर छिपे हुए वेब इंटरफेस को चुनिंदा रूप से प्रदर्शित कर सकती है, जिसमें स्पष्ट रेफरल-सोर्स सिग्नल शामिल हैं। मोबाइल डेवलपर्स के लिए, यह घटना सबमिशन के समय एप्लिकेशन बाइनरी की समीक्षा करने और अनुमोदन के बाद बाहरी रूप से वितरित सामग्री पर नियंत्रण बनाए रखने के बीच के अंतर को उजागर करती है।

छद्म ऐप नेटवर्क की पृष्ठभूमि और जाँच

एक नजर में

• खोजी रिपोर्टिंग से पता चला कि एप्पल ने गैर-सहमति वाले सिंथेटिक मीडिया जेनरेटर प्रदान करने वाले एक परस्पर जुड़े नेटवर्क से उन्हें जोड़ने वाले साक्ष्यों के बाद 19 एप्लीकेशन हटा दिए।
• स्वतंत्र खतरा अनुसंधान ने सामान्य बुनियादी ढांचा, ट्रैकिंग कोड और प्रशासनिक लिंक साझा करने वाले लगभग 500 जुड़े डोमेन की पहचान की।
• शोधकर्ताओं द्वारा पहचाना गया एक स्पष्ट ट्रिगर मेटा के फेसबुक या इंस्टाग्राम प्लेटफॉर्म पर एक संबंधित विज्ञापन पर क्लिक करने के बाद ऐप डाउनलोड करना था। पूर्ण सर्वर-साइड निर्णय मानदंड अस्पष्ट बने हुए हैं।

समन्वित जाँच से पता चला कि नेटवर्क में एप्लीकेशन रोजमर्रा की उपभोक्ता श्रेणियों के पीछे अपनी क्षमताओं को छुपाकर लगभग एक वर्ष तक संचालित हुए। टूल्स ने खुद को एआई पेट पोर्ट्रेट जेनरेटर, भाषा सीखने के ट्यूटर्स या वर्चुअल फिटनेस सहायकों के रूप में प्रस्तुत किया। कुछ एक्सेस शर्तों के तहत, एप्लीकेशन ने केवल अपनी विज्ञापित उपयोगिताओं को प्रदर्शित किया। शोधकर्ताओं ने पाया कि विभिन्न उपयोगकर्ता संदर्भों के कारण समान एप्लीकेशन स्पष्ट कार्यक्षमता वाले छिपे हुए वेब इंटरफेस को लोड कर सकते थे। एक प्रलेखित उदाहरण Viefur था, जो एक ऐसा ऐप था जिसे कथित तौर पर पालतू जानवरों की तस्वीरों को स्टाइलिश चित्रों में बदलने के लिए डिज़ाइन किया गया था। उस सौम्य प्रस्तुति के नीचे, शोधकर्ताओं ने वास्तविक लोगों की तस्वीरों का उपयोग करके यौन रूप से स्पष्ट और हिंसक सिंथेटिक छवियां उत्पन्न करने के लिए डिज़ाइन किए गए इंटरफेस की ओर ले जाने वाले रास्तों का खुलासा किया।

Infoblox के सुरक्षा शोधकर्ताओं और AI Forensics के फोरेंसिक विश्लेषकों ने इस ऑपरेशन का समर्थन करने वाले तकनीकी बुनियादी ढांचे को मैप किया। Google Play पर, शोधकर्ताओं ने 27 जुड़े एप्लीकेशन की पहचान की, जिन्होंने हटाने से पहले 350,000 से अधिक डाउनलोड जमा कर लिए थे, जिसमें एक एप्लीकेशन DiffAI भी शामिल है, जिसने 100,000 इंस्टॉल को पार कर लिया था। जांचकर्ताओं ने साझा होस्टिंग और संपर्क विवरण जैसे तकनीकी संघों का दस्तावेजीकरण किया, जो KeLing Technology Limited की ओर इशारा करते हैं, हालांकि उपलब्ध साक्ष्य हर जुड़े संपत्ति के पूर्ण परिचालन स्वामित्व को निर्णायक रूप से स्थापित नहीं करते हैं। विस्तृत निष्कर्ष छद्म एआई अनुप्रयोगों पर WIRED की जांच में प्रलेखित किए गए थे।

जांच के दायरे में विज्ञापन चैनलों और एप्लीकेशन मार्केटप्लेस सहित कई प्लेटफॉर्म शामिल थे। निम्नलिखित तालिका सार्वजनिक खोजी रिपोर्टों और आधिकारिक कंपनी बयानों में प्रलेखित सत्यापित मैट्रिक्स को दर्शाती है:

नोट: मेटा की रिपोर्ट की गई प्रवर्तन श्रेणियां अलग-अलग रिपोर्टिंग उपाय हैं और इन्हें अद्वितीय संस्थाओं की गिनती के रूप में एक साथ नहीं जोड़ा जाना चाहिए। स्रोत: Infoblox और AI Forensics अनुसंधान की WIRED की रिपोर्टिंग, साथ ही मेटा के प्रवक्ता को जिम्मेदार ठहराए गए प्रवर्तन आंकड़े।

रिपोर्टर्स द्वारा खुलासे के बाद, एप्पल ने 19 ऐप्स को हटाए जाने की पुष्टि की। एप्पल के प्रवक्ता एडम डेमा ने कहा कि एप्लीकेशन ने शुरुआती समीक्षा के दौरान ऐप स्टोर के नियमों का अनुपालन किया था, लेकिन डेवलपर्स ने बाद में उन वेबसाइटों को बदल दिया जिनसे ऐप्स सामग्री प्राप्त करते थे। मेटा ने यह भी कहा कि उसने पहले विज्ञापन खातों से जुड़ी प्राथमिक इकाई के खिलाफ कार्रवाई की थी और संबंधित अभियानों को हटा दिया था।

तकनीकी विश्लेषण: ऐप समीक्षा से बचने के पीछे दो संबंधित परतें

ऑपरेशन के तकनीकी मूल्यांकन से पता चलता है कि नेटवर्क ने मूल्यांकन के दौरान एक स्वच्छ प्रोफ़ाइल बनाए रखते हुए अंतिम उपयोगकर्ताओं को अनधिकृत सुविधाएँ प्रदान करने के लिए दो संबंधित परिचालन परतों पर भरोसा किया।

लेयर 1: अनुमोदन के बाद सामग्री की अदलाबदली

एप्पल द्वारा वर्णित प्राथमिक तंत्र में स्टोर की मंजूरी मिलने के बाद बाहरी समापन बिंदुओं पर होस्ट की गई सामग्री को बदलना शामिल है। जो एप्लीकेशन दूर से वितरित वेब सामग्री पर निर्भर करते हैं, वे डेवलपर-नियंत्रित डोमेन से इंटरफेस संसाधनों और सामग्री को लोड कर सकते हैं। प्रारंभिक ऐप समीक्षा के दौरान, एप्लीकेशन ने ऐसी सामग्री प्रस्तुत की जिसे एप्पल ने बाद में अपने समीक्षा नियमों का अनुपालन करने वाला बताया। अनुमोदन के बाद, डेवलपर्स ने उस सामग्री की आपूर्ति करने वाली वेबसाइटों को बदल दिया, जिससे पहले स्वीकृत सामग्री को बदल दिया गया। चूँकि बदली हुई सामग्री बाहरी वेबसाइटों के माध्यम से वितरित की गई थी, इसलिए डेवलपर्स इस बात को बदल सकते थे कि उपयोगकर्ताओं को क्या प्राप्त हुआ, इसके लिए नए मूल ऐप बाइनरी को सबमिट करने की आवश्यकता नहीं थी। इसने सबमिशन-समय की समीक्षा और उसके बाद उपयोगकर्ताओं को वितरित सामग्री के बीच एक अंतर पैदा कर दिया।

लेयर 2: संदर्भ-निर्भर रिमोट सामग्री चयन

शोधकर्ताओं ने पाया कि हर बार जब कोई एप्लीकेशन डाउनलोड किया जाता था, तो यह एक दूरस्थ सर्वर को एक अनुरोध उत्पन्न करता था जिसमें प्रासंगिक जानकारी जैसे उपयोगकर्ता का रेफरल स्रोत, इंटरफ़ेस भाषा और एक अद्वितीय पहचानकर्ता शामिल होता था। इसके बाद सर्वर ने इस बात के निर्णय के साथ जवाब दिया कि एप्लीकेशन के सौम्य या स्पष्ट संस्करण को प्रदर्शित किया जाए या नहीं।

AI Forensics के शोधकर्ता पॉल बौचौड के अनुसार, निर्णय मानदंडों का पूरा सेट स्थापित नहीं किया गया था। एक स्पष्ट ट्रिगर मेटा के फेसबुक या इंस्टाग्राम प्लेटफॉर्म पर एक संबंधित विज्ञापन पर क्लिक करने के बाद एक एप्लीकेशन डाउनलोड करना था। इसलिए निष्कर्ष संदर्भ-निर्भर सामग्री चयन को प्रदर्शित करते हैं, लेकिन यह स्थापित नहीं करते हैं कि प्रत्येक जैविक स्थापना को आवश्यक रूप से सौम्य इंटरफ़ेस प्राप्त हुआ है।

नीचे दिया गया वैचारिक आरेख शोधकर्ताओं द्वारा पहचाने गए संदर्भ-निर्भर सामग्री-चयन पथ को दर्शाता है:

                      APP DELIVERY & RUNTIME
                                │
                       App Store Approval
                                │
                          App Download
                                │
                         Server Request
                                │
         User Context ──► Context Evaluation
                                │
                   ┌────────────┴────────────┐
                   │                         │
             Benign Content            Hidden Web Content
                   │                         │
             Normal Utility            Abusive AI Features

           Observed context signal: Meta Ad Referral

यह हाइब्रिड आर्किटेक्चर एक अंतर्निहित परिचालन सीमा को उजागर करता है: सबमिशन पर संकलित कोड को सत्यापित करने से तीसरे पक्ष के क्लाउड बुनियादी ढांचे से बाद में वितरित गतिशील संसाधनों का निरीक्षण नहीं होता है।

एप्पल के अद्यतन ऐप समीक्षा दिशानिर्देशों को वास्तव में क्या आवश्यकता है

इन निष्कासन से पहले, एप्पल ने 16 अक्टूबर, 2026 को अपनी समीक्षा नीतियों में औपचारिक संशोधन पेश किए। नीति संशोधन सीधे सिंथेटिक मीडिया जोखिमों और अनुमोदन के बाद के व्यवहार संबंधी बदलावों को संबोधित करते हैं।

• दिशानिर्देश 1.2 (यूज़र-जनरेटेड कंटेंट और एआई इमेजरी): अद्यतन दिशानिर्देश स्पष्ट रूप से सामग्री मॉडरेशन आवश्यकताओं को गैर-सहमति वाली अंतरंग छवियों तक विस्तारित करता है, जिसमें एआई-जनरेटेड मीडिया शामिल है। ऐसे ऐप्स जो उपयोगकर्ताओं को सामग्री बनाने, अपलोड करने, साझा करने या अन्यथा योगदान करने में सक्षम बनाते हैं, उन्हें आपत्तिजनक-सामग्री फ़िल्टरिंग, समय पर प्रतिक्रिया के साथ रिपोर्टिंग तंत्र, दुर्व्यवहार करने वाले उपयोगकर्ताओं को ब्लॉक करने की क्षमता और प्रकाशित संपर्क जानकारी प्रदान करनी चाहिए।
• दिशानिर्देश 2.5.19 (सुविधा संगति और छिपी हुई कार्यक्षमता): यह दिशानिर्देश छिपी हुई, सुप्त या अनिर्दिष्ट कार्यक्षमता को प्रतिबंधित करता है, जिसमें ऐप समीक्षा के दौरान छिपी हुई और अनुमोदन के बाद पेश की जाने वाली या प्रकट की जाने वाली सुविधाएँ शामिल हैं। इस घटना में, शोधकर्ताओं ने पहले छिपी हुई कार्यक्षमता को उजागर करने के लिए दूर से वितरित सामग्री के उपयोग का दस्तावेजीकरण किया।
• दिशानिर्देश 2.5.2 (मौजूदा निष्पादित-कोड प्रतिबंध): एप्पल एक लंबे समय से चला आ रहा नियम बनाए रखता है जो एप्लीकेशन को ऐसे कोड को डाउनलोड करने, इंस्टॉल करने या निष्पादित करने से रोकता है जो नई सुविधाएँ या कार्यक्षमता पेश करता है।

एप्पल के दिशानिर्देश रिमोट सामग्री वितरण, सर्वर-संचालित इंटरफेस या WebView-आधारित आर्किटेक्चर पर व्यापक प्रतिबंध स्थापित नहीं करते हैं। हालांकि, डेवलपर्स को यह सुनिश्चित करना चाहिए कि दूर से वितरित सामग्री छिपी हुई, सुप्त या अनिर्दिष्ट कार्यक्षमता पेश न करे, समीक्षा के दौरान ऐप के व्यवहार को गलत तरीके से प्रस्तुत न करे, या ऐप कार्यक्षमता को पेश करने या बदलने के लिए डाउनलोड किए गए निष्पादित कोड का उपयोग न करे। ये प्रतिबंध इस बात से स्वतंत्र रूप से लागू होते हैं कि क्या एप्लीकेशन अपना मूल प्राथमिक उद्देश्य बनाए रखता है।

निम्नलिखित मैट्रिक्स स्पष्ट ऐप स्टोर आवश्यकताओं को अनुशंसित इंजीनियरिंग नियंत्रणों के साथ जोड़ता है। नीचे सूचीबद्ध हर परिचालन नियंत्रण एक अलग से अनिवार्य एप्पल आवश्यकता नहीं है:

वैध ऐप अधिग्रहण ट्रैफ़िक को सत्यापित करने की अलग चुनौती

यद्यपि यह घटना मुख्य रूप से ऐप समीक्षा और रिमोट सामग्री शासन में कमजोरियों को उजागर करती है, यह वैध मोबाइल अधिग्रहण के लिए एक अलग इंजीनियरिंग प्रश्न भी उठाती है: जब उपयोगकर्ता बाहरी विज्ञापनों से H5 लैंडिंग पेजों के माध्यम से ऐप-स्टोर इंस्टॉलेशन और पहले एप्लीकेशन लॉन्च तक जाते हैं, तो डेवलपर्स अभियान संदर्भ को कैसे संरक्षित करते हैं।

OpoInstall H5 चैनल एट्रिब्यूशन और डीफर्ड पैरामीटर रिस्टोरेशन के माध्यम से इस अलग माप सीमा को संबोधित करता है। इसका सार्वजनिक दस्तावेज़ीकरण वेब SDK के माध्यम से पात्र अभियान मापदंडों को एकत्र करने और जब कोई एप्लीकेशन पहली बार लॉन्च किया जाता है तो मूल SDK के माध्यम से संबद्ध संदर्भ को पुनर्प्राप्त करने का वर्णन करता है। इसकी विक्रेता-प्रकाशित एंटी-फ़्रॉड सामग्री आईपी वितरण, डिवाइस पहचानकर्ताओं और इंस्ट-टाइमिंग विसंगतियों (Mean Time to Install (MTTI) सहित) के लिए कॉन्फ़िगर करने योग्य मॉनिटरिंग नियमों का भी वर्णन करती है।

ये क्षमताएं अधिग्रहण माप और ट्रैफ़िक-गुणवत्ता मॉनिटरिंग का समर्थन करती हैं। इन्हें ऐप-स्टोर समीक्षा सत्यापन, रिमोट-सामग्री निरीक्षण, या दुर्भावनापूर्ण अनुप्रयोगों के खिलाफ सुरक्षा के रूप में नहीं समझा जाना चाहिए जो अनुमोदन के बाद अपना व्यवहार बदलते हैं। वैध एट्रिब्यूशन पाइपलाइनों को बनाए रखना विपणन टीमों को अनियमित ट्रैफ़िक स्रोतों की पहचान करने में सहायता करता है, जबकि प्लेटफ़ॉर्म सुरक्षा और सामग्री अखंडता एप्लिकेशन स्टोर समीक्षा नीतियों और डेवलपर परिचालन नैतिकता द्वारा शासित रहती है।

डेवलपर कार्यान्वयन और सामग्री शासन चेकलिस्ट

निम्नलिखित चेकलिस्ट अनुशंसित इंजीनियरिंग नियंत्रणों के साथ स्पष्ट प्लेटफ़ॉर्म नीति आवश्यकताओं को जोड़ती हैं। नीचे सूचीबद्ध हर परिचालन नियंत्रण एक अलग से अनिवार्य एप्पल आवश्यकता नहीं है।

इंजीनियरिंग सर्वोत्तम प्रथाएं

• WebView नेविगेशन सीमाओं को प्रतिबंधित करें: मनमाने बाहरी URL लोड होने से रोकते हुए, केवल ऑडिटेड डोमेन श्वेतसूची के भीतर नेविगेट करने के लिए WebView कंटेनरों को कॉन्फ़िगर करें।
• फ़ीचर फ़्लैग ऑडिट ट्रेल बनाए रखें: प्रशासनिक जवाबदेही प्रदर्शित करने के लिए टाइम-स्टैम्प्ड प्राधिकरण रिकॉर्ड के साथ सभी रिमोट कॉन्फ़िगरेशन परिवर्तनों को लॉग करें।
• विशेषाधिकार प्राप्त इंटरफेस को अलग करें: अविश्वसनीय वेब सामग्री को विशेषाधिकार प्राप्त मूल इंटरफेस से अलग करें। दुर्भावनापूर्ण रिमोट सामग्री के संपर्क को कम करने के लिए स्पष्ट मूल नियंत्रण और संकीर्ण रूप से दायरे वाले संदेश हैंडलर लागू करें।

अनुपालन और विकास रणनीति दिशानिर्देश

• प्लेटफ़ॉर्म समीक्षा अनुपालन लागू करें: Apple दिशानिर्देशों 1.2, 2.5.2 और 2.5.19 के विरुद्ध एप्लिकेशन आर्किटेक्चर की समीक्षा करें, यह सुनिश्चित करते हुए कि सभी गतिशील व्यवहार सबमिट किए गए समीक्षा नोट्स से मेल खाते हैं।
• क्रिएटिव-से-ऐप संगति सुनिश्चित करें: यह गारंटी देने के लिए सोशल विज्ञापन अभियानों का ऑडिट करें कि रचनात्मक संदेश स्वीकृत स्टोर कार्यक्षमता को सख्ती से दर्शाता है।
• एट्रिब्यूशन विसंगतियों की निगरानी करें: इंस्टॉलेशन वेग में असामान्य स्पाइक्स या अप्रत्याशित भौगोलिक वितरण के लिए अधिग्रहण चैनलों की जांच करें।
• क्षेत्रीय उपयोगकर्ता यात्राओं का दस्तावेजीकरण करें: अंतर्राष्ट्रीय उपयोगकर्ताओं के लिए कार्यान्वित किसी भी गतिशील स्थानीयकरण या क्षेत्रीय रूटिंग की व्याख्या करने वाले विस्तृत सबमिशन नोट्स बनाए रखें।

ऐप स्टोर शासन के लिए व्यावहारिक निहितार्थ

इन छद्म अनुप्रयोगों को हटाना मोबाइल एप्लिकेशन मॉडरेशन की विकसित होती जटिलताओं को प्रदर्शित करता है। जबकि स्थिर कोड निरीक्षण सबमिशन के बिंदु पर एक महत्वपूर्ण द्वारपाल बना हुआ है, यह पूरी तरह से उन अनुप्रयोगों के लिए जिम्मेदार नहीं हो सकता है जिनका व्यवहार रिमोट क्लाउड कॉन्फ़िगरेशन द्वारा तय किया जाता है। घटना से पता चलता है कि सबमिशन-के-बिंदु की समीक्षा अकेले उन अनुप्रयोगों के लिए पर्याप्त नहीं हो सकती है जो दूर से वितरित सामग्री पर निर्भर करते हैं। प्लेटफ़ॉर्म ऑपरेटरों को प्रारंभिक समीक्षा को प्रकाशन के बाद के व्यवहार की चल रही निगरानी के साथ पूरक करने की आवश्यकता हो सकती है, विशेष रूप से जहां बाहरी विज्ञापन और गतिशील सामग्री वितरण एक दूसरे को काटते हैं।

वैध इंजीनियरिंग टीमों के लिए, अनुपालन बनाए रखने के लिए परिचालन पारदर्शिता की आवश्यकता होती है। रिमोट कॉन्फ़िगरेशन तंत्र का दस्तावेजीकरण करना, WebView घटकों पर कड़े डोमेन सीमाओं को लागू करना, और सार्वजनिक विज्ञापन और वास्तविक एप्लिकेशन सुविधाओं के बीच संगति बनाए रखना यह सुनिश्चित करता है कि उत्पाद दीर्घकालिक उपयोगकर्ता विश्वास को बनाए रखते हुए प्लेटफ़ॉर्म नीतियों का अनुपालन करते रहें।

संदर्भ और आधिकारिक स्रोत

• छद्म एआई अनुप्रयोगों पर WIRED की मूल खोजी रिपोर्ट - जुड़े डोमेन और चयनात्मक सर्वर-साइड इंटरफ़ेस ट्रिगर का खुलासा करने वाली स्वतंत्र खोजी रिपोर्टिंग।

• एप्पल ऐप समीक्षा दिशानिर्देश - सिंथेटिक सामग्री पर धारा 1.2, निष्पादित कोड पर धारा 2.5.2, और छिपी हुई कार्यक्षमता पर धारा 2.5.3 का विवरण देने वाले आधिकारिक डेवलपर मानक।

• दिशानिर्देश अद्यतन पर एप्पल डेवलपर नीति घोषणा (ID: vvzx6cul) - गैर-सहमति वाले सिंथेटिक मीडिया और छिपी हुई कार्यक्षमता के संबंध में ऐप स्टोर वेंटिंग नियमों में परिवर्धन का विवरण देने वाली आधिकारिक घोषणा।

• दुर्भावनापूर्ण ऐप निष्कासन का AppleInsider कवरेज - एप्पल द्वारा 19 एप्लीकेशन को हटाने और कंपनी के प्रवक्ता के बयानों पर विस्तृत रिपोर्टिंग।

• मोबाइल स्टोर मॉडरेशन का 9to5Mac तकनीकी विश्लेषण - iOS और Android पारिस्थितिक तंत्र में क्रॉस-प्लेटफॉर्म स्टोर वेंटिंग चुनौतियों की जांच करने वाली स्वतंत्र रिपोर्ट।

• OpoInstall उत्पाद प्रलेखन - SDK एकीकरण गाइड और API डॉक्स - प्रारंभिक एप्लिकेशन लॉन्च पर वेब SDK पैरामीटर संग्रह और नेटिव SDK डीफर्ड पैरामीटर पुनर्प्राप्ति का विवरण देने वाला विक्रेता प्रलेखन।

• OpoInstall विक्रेता तकनीकी लेख - विज्ञापन धोखाधड़ी को कैसे रोकें और नकली इंस्टॉल को कैसे रोकें - आईपी वितरण, डिवाइस विसंगति का पता लगाने और इंस्टॉलेशन-टाइमिंग (MTTI) मॉडरेशन के लिए कॉन्फ़िगर करने योग्य नियमों का वर्णन करने वाला विक्रेता तकनीकी प्रलेखन।