Apple gỡ bỏ 19 ứng dụng trá hình? Cách chúng vượt qua quá trình kiểm duyệt

Apple Gỡ bỏ 19 Ứng dụng Trá hình? Vào ngày 2 tháng 11 năm 2026, trang WIRED đưa tin Apple đã gỡ bỏ 19 ứng dụng khỏi App Store sau khi bài báo công bố bằng chứng liên kết chúng với một mạng lưới dịch vụ AI trá hình chứa các công cụ deepfake không có sự đồng thuận. Apple cho biết các ứng dụng này tuân thủ quy tắc trong quá trình kiểm duyệt ban đầu, nhưng các nhà phát triển sau đó đã thay đổi trang web bên ngoài cung cấp nội dung. Các nhà nghiên cứu cũng phát hiện ra rằng các cơ chế kiểm tra phía máy chủ có thể linh hoạt hiển thị các giao diện web ẩn dựa trên bối cảnh người dùng, bao gồm cả tín hiệu nguồn giới thiệu rõ ràng. Đối với các nhà phát triển ứng dụng di động, sự cố này làm nổi bật sự khác biệt giữa việc kiểm duyệt tệp nhị phân của ứng dụng khi gửi lên và việc duy trì quyền kiểm soát đối với nội dung được phân phối từ bên ngoài sau khi được phê duyệt.

Bối cảnh và Quá trình Điều tra Mạng lưới Ứng dụng Trá hình

Tổng quan

• Các báo cáo điều tra tiết lộ rằng Apple đã gỡ bỏ 19 ứng dụng sau khi có bằng chứng kết nối chúng với một mạng lưới liên kết chuyên cung cấp các công cụ tạo nội dung giả mạo bằng AI không có sự đồng thuận.
• Nghiên cứu bảo mật độc lập đã xác định gần 500 tên miền có liên quan chia sẻ chung hạ tầng, mã theo dõi và các liên kết quản trị.
• Một tác nhân rõ ràng được các nhà nghiên cứu xác định là việc tải xuống ứng dụng sau khi nhấp vào quảng cáo liên quan trên nền tảng Facebook hoặc Instagram của Meta. Toàn bộ tập hợp tiêu chí quyết định phía máy chủ vẫn chưa được làm rõ.

Cuộc điều tra phối hợp cho thấy các ứng dụng trong mạng lưới đã hoạt động trong khoảng một năm bằng cách ngụy trang tính năng dưới lớp vỏ bọc các danh mục tiêu dùng phổ thông. Các công cụ này tự quảng bá là ứng dụng tạo chân dung thú cưng bằng AI, gia sư học ngoại ngữ hoặc trợ lý thể hình ảo. Trong một số điều kiện truy cập nhất định, ứng dụng chỉ hiển thị các tiện ích đã quảng cáo của chúng. Các nhà nghiên cứu phát hiện ra rằng các bối cảnh người dùng khác nhau có thể khiến cùng một ứng dụng tải các giao diện web ẩn chứa chức năng độc hại. Một ví dụ được ghi lại là Viefur, một ứng dụng bề ngoài được thiết kế để biến ảnh thú cưng thành các hình minh họa cách điệu. Đằng sau vẻ ngoài vô hại đó, các nhà nghiên cứu đã phát hiện ra các đường dẫn dẫn đến giao diện được thiết kế để tạo ra hình ảnh giả mạo mang tính chất tình dục và bạo lực bằng cách sử dụng ảnh của người thật.

Các nhà nghiên cứu bảo mật tại Infoblox và các chuyên gia phân tích pháp y tại AI Forensics đã lập bản đồ cơ sở hạ tầng kỹ thuật hỗ trợ hoạt động này. Trên Google Play, các nhà nghiên cứu đã xác định 27 ứng dụng có liên quan đã tích lũy hơn 350.000 lượt tải xuống trước khi bị gỡ bỏ, bao gồm một ứng dụng là DiffAI với hơn 100.000 lượt cài đặt. Các nhà điều tra đã ghi lại các mối liên hệ kỹ thuật, chẳng hạn như dịch vụ lưu trữ và thông tin liên hệ được chia sẻ, hướng tới công ty KeLing Technology Limited, mặc dù bằng chứng hiện có chưa thể khẳng định chắc chắn toàn bộ quyền sở hữu vận hành đối với mọi tài sản có liên quan. Các phát hiện chi tiết đã được ghi lại trong bài điều tra của WIRED về các ứng dụng AI trá hình.

Phạm vi điều tra liên quan đến nhiều nền tảng, bao gồm các kênh quảng cáo và chợ ứng dụng. Bảng dưới đây phản ánh các số liệu đã được xác minh được ghi lại qua các báo cáo điều tra công khai và tuyên bố chính thức từ công ty:

Lưu ý: Các danh mục xử lý mà Meta báo cáo là những số đo riêng biệt và không nên cộng dồn để tính tổng số lượng thực thể duy nhất. Nguồn: Báo cáo của WIRED về nghiên cứu từ Infoblox và AI Forensics, cùng với các số liệu xử lý được quy cho người phát ngôn của Meta.

Sau khi được các phóng viên cung cấp thông tin, Apple đã xác nhận gỡ bỏ 19 ứng dụng. Người phát ngôn của Apple, ông Adam Dema, cho biết các ứng dụng này tuân thủ các quy tắc của App Store trong quá trình kiểm duyệt ban đầu, nhưng sau đó các nhà phát triển đã thay đổi trang web mà ứng dụng sử dụng để lấy nội dung. Meta cũng cho biết họ trước đó đã thực hiện hành động đối với thực thể chính liên quan đến các tài khoản quảng cáo và gỡ bỏ các chiến dịch liên quan.

Phân tích Kỹ thuật: Hai Lớp Liên quan Đằng sau Việc Né tránh Kiểm duyệt Ứng dụng

Đánh giá kỹ thuật về hoạt động này cho thấy mạng lưới đã dựa vào hai lớp vận hành có liên quan để cung cấp các tính năng chưa được phê duyệt cho người dùng cuối trong khi vẫn duy trì hồ sơ sạch trong quá trình đánh giá.

Lớp 1: Thay thế Nội dung sau khi Được phê duyệt

Cơ chế chính được Apple mô tả liên quan đến việc thay đổi nội dung lưu trữ trên các điểm cuối bên ngoài sau khi cửa hàng đã cấp phép phê duyệt. Các ứng dụng dựa vào nội dung web phân phối từ xa có thể tải các tài nguyên giao diện và nội dung từ các miền do nhà phát triển kiểm soát. Trong quá trình kiểm duyệt ban đầu trên App Store, các ứng dụng đã trình bày nội dung mà sau đó Apple mô tả là tuân thủ các quy tắc kiểm duyệt của họ. Sau khi được phê duyệt, các nhà phát triển đã thay đổi các trang web cung cấp nội dung đó, thay thế tài liệu đã được phê duyệt trước đó. Do nội dung thay đổi được phân phối thông qua các trang web bên ngoài, các nhà phát triển có thể thay đổi những gì người dùng nhận được mà không nhất thiết phải gửi một tệp nhị phân ứng dụng gốc mới. Điều này tạo ra khoảng trống giữa quá trình kiểm duyệt tại thời điểm gửi và nội dung thực tế được phân phối đến người dùng sau đó.

Lớp 2: Lựa chọn Nội dung từ xa Phụ thuộc vào Bối cảnh

Các nhà nghiên cứu phát hiện ra rằng mỗi khi một ứng dụng được tải xuống, nó sẽ tạo ra một yêu cầu đến máy chủ từ xa chứa thông tin ngữ cảnh như nguồn giới thiệu của người dùng, ngôn ngữ giao diện và một định danh duy nhất. Máy chủ sau đó sẽ phản hồi bằng một quyết định về việc nên hiển thị phiên bản lành mạnh hay phiên bản chứa nội dung ẩn của ứng dụng.

Theo nhà nghiên cứu Paul Bouchaud của AI Forensics, toàn bộ tập hợp các tiêu chí quyết định vẫn chưa được xác lập hoàn toàn. Một tác nhân rõ ràng là việc tải xuống ứng dụng sau khi nhấp vào quảng cáo liên quan trên nền tảng Facebook hoặc Instagram của Meta. Do đó, các phát hiện này chứng minh việc lựa chọn nội dung phụ thuộc vào bối cảnh, nhưng không khẳng định rằng mọi lượt cài đặt tự nhiên đều nhận được giao diện lành mạnh.

Biểu đồ khái niệm dưới đây minh họa luồng lựa chọn nội dung phụ thuộc vào bối cảnh do các nhà nghiên cứu xác định:

                      PHÂN PHỐI ỨNG DỤNG & THỜI GIAN CHẠY
                                │
                       Phê duyệt trên App Store
                                │
                           Tải xuống ứng dụng
                                │
                           Yêu cầu máy chủ
                                │
         Bối cảnh người dùng ──► Đánh giá bối cảnh
                                │
                   ┌────────────┴────────────┐
                   │                         │
             Nội dung lành mạnh          Nội dung web ẩn
                   │                         │
              Tiện ích thông thường      Tính năng AI độc hại

           Tín hiệu bối cảnh quan sát: Giới thiệu quảng cáo Meta

Kiến trúc kết hợp này làm nổi bật một ranh giới vận hành vốn có: việc xác minh mã đã biên dịch tại thời điểm gửi không thể kiểm tra các tài nguyên động được phân phối sau đó từ cơ sở hạ tầng đám mây của bên thứ ba.

Nguyên tắc Hướng dẫn Kiểm duyệt Ứng dụng Cập nhật của Apple Thực sự Yêu cầu Những gì

Trước khi các trường hợp gỡ bỏ này diễn ra, Apple đã giới thiệu các bản sửa đổi chính thức đối với chính sách kiểm duyệt của mình vào ngày 16 tháng 10 năm 2026. Các bản sửa đổi chính sách giải quyết trực tiếp các rủi ro về phương tiện tổng hợp và sự thay đổi hành vi sau khi phê duyệt.

• Hướng dẫn 1.2 (Nội dung do Người dùng Tạo & Hình ảnh AI): Hướng dẫn cập nhật mở rộng rõ ràng các yêu cầu kiểm duyệt nội dung đối với hình ảnh nhạy cảm không có sự đồng thuận, bao gồm cả nội dung do AI tạo ra. Các ứng dụng cho phép người dùng tạo, tải lên, chia sẻ hoặc đóng góp nội dung phải cung cấp tính năng lọc nội dung phản cảm, cơ chế báo cáo với phản hồi kịp thời, khả năng chặn người dùng có hành vi sai trái và thông tin liên hệ được công khai.
• Hướng dẫn 2.5.19 (Tính Nhất quán của Tính năng & Chức năng Ẩn): Hướng dẫn này cấm các chức năng ẩn, không hoạt động hoặc không được tài liệu hóa, bao gồm cả các tính năng được che giấu trong quá trình kiểm duyệt trên App Store và được đưa vào hoặc tiết lộ sau khi được phê duyệt. Trong sự cố này, các nhà nghiên cứu đã ghi nhận việc sử dụng nội dung phân phối từ xa để làm lộ các tính năng vốn đã bị che giấu trước đó.
• Hướng dẫn 2.5.2 (Hạn chế Mã Thực thi Hiện có): Apple duy trì quy tắc lâu đời cấm các ứng dụng tải xuống, cài đặt hoặc thực thi mã nhằm giới thiệu các tính năng hoặc chức năng mới.

Các nguyên tắc của Apple không thiết lập lệnh cấm toàn diện đối với việc phân phối nội dung từ xa, giao diện điều khiển bằng máy chủ hoặc kiến trúc dựa trên WebView. Tuy nhiên, các nhà phát triển phải đảm bảo rằng nội dung phân phối từ xa không giới thiệu các chức năng ẩn, không hoạt động hoặc không được tài liệu hóa, không làm sai lệch hành vi của ứng dụng trong quá trình kiểm duyệt, hoặc sử dụng mã thực thi đã tải xuống để giới thiệu hoặc thay đổi chức năng của ứng dụng. Các hạn chế này áp dụng độc lập với việc ứng dụng có giữ lại mục đích chính ban đầu của nó hay không.

Ma trận dưới đây kết hợp các yêu cầu rõ ràng của App Store với các biện pháp kiểm soát kỹ thuật được khuyến nghị. Không phải mọi biện pháp kiểm soát vận hành được liệt kê bên dưới đều là yêu cầu riêng biệt bắt buộc của Apple:

Thách thức Riêng biệt trong việc Xác minh Lưu lượng Thu hút Ứng dụng Hợp pháp

Mặc dù sự cố này chủ yếu vạch trần những điểm yếu trong quy trình kiểm duyệt ứng dụng và quản trị nội dung từ xa, nó cũng đặt ra một câu hỏi kỹ thuật riêng cho hoạt động thu hút người dùng di động hợp pháp: làm thế nào các nhà phát triển bảo tồn bối cảnh chiến dịch khi người dùng chuyển từ quảng cáo bên ngoài qua trang đích H5 sang cài đặt ứng dụng trên cửa hàng và khởi chạy ứng dụng lần đầu tiên.

OpoInstall giải quyết ranh giới đo lường riêng biệt này thông qua khả năng quy kết kênh H5 và khôi phục tham số hoãn lại (deferred parameter). Tài liệu công khai của nền tảng này mô tả việc thu thập các tham số chiến dịch hợp lệ thông qua SDK web và truy xuất bối cảnh liên quan thông qua SDK gốc khi ứng dụng được khởi chạy lần đầu. Các tài liệu chống gian lận do nhà cung cấp công bố cũng mô tả các quy tắc giám sát có thể định cấu hình cho phân phối IP, định danh thiết bị và các bất thường về thời gian cài đặt, bao gồm cả Thời gian Trung bình đến khi Cài đặt (MTTI).

Những khả năng này hỗ trợ việc đo lường thu hút người dùng và giám sát chất lượng lưu lượng truy cập. Chúng không nên được diễn giải là tính năng xác thực kiểm duyệt trên cửa hàng ứng dụng, kiểm tra nội dung từ xa hoặc bảo vệ chống lại các ứng dụng độc hại thay đổi hành vi sau khi được phê duyệt. Việc duy trì các đường dẫn quy kết hợp pháp hỗ trợ các nhóm tiếp thị trong việc xác định các nguồn lưu lượng bất thường, trong khi tính bảo mật của nền tảng và tính toàn vẹn của nội dung vẫn được chi phối bởi các chính sách kiểm duyệt của cửa hàng ứng dụng và đạo đức vận hành của nhà phát triển.

Danh sách Kiểm tra Triển khai cho Nhà phát triển và Quản trị Nội dung

Các danh sách kiểm tra dưới đây kết hợp các yêu cầu chính sách nền tảng rõ ràng với các biện pháp kiểm soát kỹ thuật được khuyến nghị. Không phải mọi biện pháp kiểm soát vận hành được liệt kê bên dưới đều là yêu cầu riêng biệt bắt buộc của Apple.

Thực tiễn Kỹ thuật Tốt nhất

• Giới hạn Ranh giới Điều hướng WebView: Định cấu hình các vùng chứa WebView chỉ điều hướng trong phạm vi danh sách trắng tên miền đã được kiểm toán, ngăn chặn việc tải URL bên ngoài tùy tiện.
• Duy trì Đường mòn Kiểm toán Cờ Tính năng: Ghi lại tất cả các thay đổi cấu hình từ xa kèm theo bản ghi ủy quyền có đóng dấu thời gian để chứng minh trách nhiệm giải trình về mặt quản trị.
• Cô lập Giao diện Đặc quyền: Cô lập nội dung web không đáng tin cậy khỏi các giao diện gốc có đặc quyền. Áp dụng các điều khiển nguồn gốc rõ ràng và trình xử lý thông báo có phạm vi hẹp để giảm thiểu phơi nhiễm trước nội dung từ xa độc hại.

Hướng dẫn Chiến lược Tuân thủ & Tăng trưởng

• Thực thi Tuân thủ Kiểm duyệt Nền tảng: Xem xét kiến trúc ứng dụng dựa trên Hướng dẫn 1.2, 2.5.2 và 2.5.19 của Apple, đảm bảo tất cả các hành vi động khớp với ghi chú kiểm duyệt đã gửi.
• Đảm bảo Tính Nhất quán giữa Nội dung Sáng tạo và Ứng dụng: Kiểm toán các chiến dịch quảng cáo mạng xã hội để đảm bảo thông điệp sáng tạo phản ánh chính xác các tính năng đã được phê duyệt trên cửa hàng.
• Giám sát Sự khác biệt về Quy kết: Kiểm tra các kênh thu hút người dùng để phát hiện các đợt tăng vọt bất thường về tốc độ cài đặt hoặc sự phân bố địa lý bất ngờ.
• Tài liệu hóa Hành trình Người dùng theo Khu vực: Duy trì ghi chú gửi duyệt chi tiết giải thích bất kỳ nội dung định bản địa hóa động hoặc định tuyến khu vực nào được triển khai cho người dùng quốc tế.

Ý nghĩa Thực tiễn đối với Công tác Quản trị App Store

Việc gỡ bỏ các ứng dụng trá hình này cho thấy sự phức tạp không ngừng phát triển của công tác kiểm duyệt ứng dụng di động. Mặc dù việc kiểm tra mã tĩnh vẫn đóng vai trò là chốt chặn quan trọng tại thời điểm gửi duyệt, phương pháp này không thể hoàn toàn bao quát các ứng dụng có hành vi được chi phối bởi cấu hình đám mây từ xa. Sự cố này cho thấy việc chỉ dựa vào quá trình kiểm duyệt tại thời điểm gửi có thể là chưa đủ đối với các ứng dụng dựa vào nội dung phân phối từ xa. Các nhà vận hành nền tảng có thể cần bổ sung quy trình kiểm duyệt ban đầu bằng việc giám sát liên tục hành vi sau khi xuất bản, đặc biệt là ở những nơi quảng cáo bên ngoài và việc phân phối nội dung động giao cắt với nhau.

Đối với các đội ngũ kỹ thuật chính thống, việc duy trì tính tuân thủ đòi hỏi sự minh bạch trong vận hành. Việc tài liệu hóa các cơ chế cấu hình từ xa, thi hành các ranh giới tên miền nghiêm ngặt đối với các thành phần WebView, và duy trì sự nhất quán giữa hoạt động quảng cáo công khai và các tính năng thực tế của ứng dụng sẽ đảm bảo sản phẩm tuân thủ các chính sách của nền tảng đồng thời duy trì niềm tin lâu dài của người dùng.

Tài liệu tham khảo & Nguồn có Thẩm quyền

• Báo cáo Điều tra Gốc của WIRED về Ứng dụng AI Trá hình - Báo cáo điều tra độc lập phát hiện các tên miền liên quan và các tác nhân kích hoạt giao diện phía máy chủ có chọn lọc.

• Nguyên tắc Kiểm duyệt App Store của Apple - Các tiêu chuẩn phát triển chính thức chi tiết về Mục 1.2 về nội dung tổng hợp, Mục 2.5.2 về mã thực thi và Mục 2.5.19 về chức năng ẩn.

• Thông báo Chính sách của Nhàพัฒนา Apple về Cập nhật Hướng dẫn (ID: vvzx6cul) - Thông báo chính thức chi tiết về các bổ sung đối với quy tắc thẩm định của App Store liên quan đến phương tiện tổng hợp không có sự đồng thuận và chức năng ẩn.

• Đưa tin của AppleInsider về việc Gỡ bỏ Ứng dụng Độc hại - Báo cáo chi tiết về việc Apple gỡ bỏ 19 ứng dụng và tuyên bố từ người phát ngôn của công ty.

• Phân tích Kỹ thuật của 9to5Mac về Kiểm duyệt Cửa hàng Di động - Báo cáo độc lập xem xét các thách thức trong việc thẩm định cửa hàng trên cả hai hệ sinh thái iOS và Android.

• Tài liệu Sản phẩm OpoInstall - Hướng dẫn Tích hợp SDK & Tài liệu API - Tài liệu từ nhà cung cấp chi tiết về việc thu thập tham số SDK Web và truy xuất tham số hoãn lại của SDK Gốc khi khởi chạy ứng dụng lần đầu.

• Bài viết Kỹ thuật từ Nhà cung cấp OpoInstall - Cách Ngăn chặn Gian lận Quảng cáo và Chặn Lượt cài đặt Giả mạo - Tài liệu kỹ thuật từ nhà cung cấp mô tả các quy tắc có thể định cấu hình cho phân phối IP, phát hiện bất thường trên thiết bị và giám sát thời gian cài đặt (MTTI).