审核指南又改了。这次改的不多，但刀口很准。
2026年10月16日，苹果在开发者新闻页面更新《App 审核指南》，在1.2条款中明确禁止 AI 生成的、未经当事人同意的私密图像。同一天新增的2.5.19条款，专门打击“先过审、后解锁”的诱饵式应用——提交审核时是普通工具，获批后通过隐藏开关放出裸露生成功能。违规应用将被下架，开发者可能被终止开发者计划资格。
条款不长，信号不轻。过去几年，平台审核一直在追赶生成式 AI 的迭代速度：模型按月进化，规则按年修订。Grok 事件、旧金山13款“脱衣”应用、IWF 报告里26385%的增速，把这场追赶推到了临界点。苹果的选择很明确：不再只做事后下架，而是把过滤义务压到应用上架之前。
一次更新，两条新规
10月16日的更新包含两个动作，一个管内容，一个管伪装。
1.2 条款（用户生成内容）明确禁止 AI 生成的、未经当事人同意的私密图像。同时，含用户生成内容的应用必须部署四道防线：过滤令人反感内容的机制、举报通道与及时响应、封禁滥用用户的能力、公开的联系方式。这四条要求本身不是新词，1.2条款长期以来就是 UGC 应用的基本规范；但把 AI 生成内容明确纳入这一治理框架，是第一次。
新增的2.5.19条款禁止应用在审核过程中隐瞒真实功能、获批后再解锁。苹果在开发者新闻中直接点名“nudification（脱衣）”类应用——这类应用提交审核时往往伪装成普通图片编辑器或换脸工具，过审后通过服务器端开关、隐藏手势或付费解锁，放出裸露生成功能。违规者将被下架，开发者或被终止开发者计划资格。
两条规则看似平行，实则互补。1.2 解决“应用里能出现什么内容”，2.5.19 解决“应用实际上到底在做什么”。前者堵内容，后者堵漏洞。
为什么是现在：Grok 与旧金山的两次敲打
这次更新不是凭空而来。把时间线往前拉，能看到两条清晰的导火索，一条来自巨头，一条来自地方政府。
2026年1月，苹果在一封致美国参议员的信中承认，曾私下威胁将马斯克的 Grok 应用从 App Store 下架。原因是 xAI 未能有效阻止 Grok 生成裸体或性化的深度伪造图像。那封信被 NBC News 获得并公开。同月，加州总检察长 Rob Bonta 宣布调查 xAI 是否违反州法。6月，英国工党议员 Jess Asato 起诉 SpaceXAI，称 Grok 被用来制作她的虚假性化图像。
另一条线在旧金山。2026年7月17日，旧金山市检察官 David Chiu 向苹果和谷歌发出法律通知，要求下架13款换脸应用——8款在 App Store，5款在 Play Store。这些应用以“换脸工具”自居，实际提供 AI 脱衣功能。Chiu 的办公室此前已对16个售卖非自愿私密图像的网站提起民事诉讼，是美国首例。
从1月的威胁下架，到7月的正式函件，再到10月的规则落地，苹果的响应周期约九个月。对一家以审核严格著称的公司来说，这个速度不算快，但比立法快得多。
这里有一个值得注意的细节：Grok 是独立应用，旧金山那13款是“换皮”应用。前者是明面上的巨头产品，后者是灰产的标准打法。苹果这次两条规则一起上，等于同时回应了两种威胁形态——既管大公司的边界，也管小开发者的伪装。
1.2 条款的真正变化：从“事后删除”到“事前过滤”
1.2 条款本身不是新条款。它长期以来要求含用户生成内容的应用具备过滤、举报、封禁和联系方式四要素。2021年1月，Parler 被苹果下架，依据就是1.2条款——苹果认定其未能过滤鼓励非法活动的有害内容。
但这一次，苹果把 AI 生成内容明确纳入1.2的治理范围。这个变化的分量，需要放在一个更大的背景里看。
2025年11月，苹果就曾更新审核指南，要求开发者明确披露用户数据会被发送到哪里，包括任何第三方 AI 服务，并且在用户拒绝后必须禁用相关 AI 功能。那次更新管的是“数据往哪去”，这一次管的是“内容从哪来”。两次更新连起来看，苹果的 AI 治理轨迹很清楚：先管输入侧的隐私披露，再管输出侧的内容安全。
为什么苹果选择把过滤义务前置到开发者，而不是自己在审核环节全量拦截？答案在技术现实里。
深度伪造图像的传播速度是分钟级的。一张图片生成后，几小时内就能被转发、截图、二次扩散到多个平台。等受害者发现、举报、平台审核、再下架，伤害已经完成。更关键的是，生成式 AI 的输出是开放式的——同一个模型，换一组提示词就能产出完全不同的内容，审核端不可能穷举所有变体。
所以苹果的逻辑是：谁生成，谁负责过滤。把内容安全网部署在应用层，等于把治理成本从平台侧部分转移到开发者侧。对苹果来说，这是唯一可扩展的方案；对开发者来说，这意味着安全设计不再是“加分项”，而是准入门槛。
2.5.19 条款：堵住“骗过审核”的漏洞
如果说1.2管的是内容，2.5.19 管的就是“伪装”。
“先过审、后解锁”是灰产应用的标准打法，业内也叫“bait-and-switch（诱饵调包）”。一套成熟的操作流程是：提交审核时，应用是一个无害的图片编辑器、AI 聊天机器人或换脸玩具，代码里没有任何违规功能；过审后，开发者通过服务器端下发配置、隐藏手势触发、或付费解锁“高级功能”，放出裸露生成功能。
这种手法让传统审核几乎失效。审核员看到的是合规版本，用户拿到的是另一个应用。苹果2024年下架的盗版流媒体应用 Kimi 就是典型案例——它提交审核时伪装成视力测试平台，被苹果当场识破并下架。但 Kimi 能被抓住，是因为它伪装得太粗糙；更多“换皮”应用游走在灰色地带，审核端很难在静态快照里发现问题。
2.5.19 的新规直接针对这一点：应用提交审核的版本，必须和上线版本一致。任何获批后新增的、未披露的功能，尤其是“nudification”类能力，都会触发下架和开发者计划除名。
这相当于把审核从“静态快照”变成“持续责任”。开发者不能再把过审当成终点，而是要对整个生命周期内的功能变更负责。从执行角度看，苹果要落地这一条，必然要加强对热更新、远程配置、服务器驱动功能的监控，否则规则就会停留在纸面。
数据背后的紧迫性
为什么苹果要下这么重的手？数据给出了答案。
英国互联网观察基金会（IWF）在2026年 AI CSAM 报告中披露：2025年，该机构识别出3443个 AI 生成的儿童性虐待视频，而2024年只有13个，同比增长26385%。报告直言：“我们正面对一个可以以前所未有的轻松方式生成无限侵害内容的技术环境。”
儿童性虐待材料只是冰山一角。针对成年人的非自愿私密图像、政治人物的深度伪造、普通人的“脱衣”恶搞，正在成为生成式 AI 最泛滥的滥用场景之一。当技术门槛降到“上传图片、点击生成”，作恶的边际成本趋近于零。
这也是为什么旧金山的 Chiu 在函件中使用“aiding and abetting（协助和教唆）”这样的措辞。他的逻辑是：如果平台明知应用作恶，却继续提供分发渠道和支付通道，就可能从“中立平台”变成“共谋者”。对苹果和谷歌来说，这不仅是声誉问题，更是法律责任边界的试探。
开发者的合规成本，会转嫁给谁
新规落地，最先感受到压力的不是平台，是开发者。
对正规 AI 应用来说，1.2 条款的四道防线意味着实打实的工程投入：内容过滤需要接入审核 API 或自建模型，举报响应需要搭建工单系统和人工审核团队，用户封禁需要账户体系和风控策略，公开联系方式则涉及客服成本。对小团队而言，这是一笔不小的固定开支。
更微妙的是审核周期的不确定性。含生成式 AI 功能的应用，审核员会主动测试其输出——输入挑衅性提示词，看模型会不会产出有害内容。这意味着审核不再只是“功能能不能用”的检查，而是“模型会不会学坏”的评估。审核时长、被拒概率、反复修改的成本，都会上升。
这些成本最终会转嫁给谁？大概率是用户。合规成本高的应用，会更倾向于采用付费订阅模式，把审核和过滤的开支摊进会员费。而那些不愿承担合规成本的小应用，可能会转向网页端或第三方分发渠道——那里没有审核，也没有保护。
这引出一个现实的悖论：规则越严格，合规应用越贵，灰产应用越往监管盲区跑。审核指南能守住 App Store 的围墙，但守不住整个互联网。
三个变化，值得开发者关注
这次更新之后，生成式 AI 应用的安全设计不再是“加分项”，而是准入门槛。没有内容过滤、举报响应、用户封禁三件套的 AI 应用，很难通过审核。
“隐藏功能”的生存空间也被明显压缩。任何试图绕过审核的功能变更，都可能触发开发者计划除名——这比单次下架更致命，因为整个开发者账号下的所有应用都可能受影响。
更深层的变化是监管压力正在从“应用”上移到“平台”。旧金山的函件、加州的调查、英国的诉讼，都在测试同一个问题：平台对 AI 滥用该负多大责任？苹果的回应是把规则写进审核指南，用平台自治的方式先于立法行动。
对普通用户而言，这次更新最实在的意义是：下次在 App Store 下载 AI 应用时，至少有一道明确的规则挡在前面。技术本身没有善恶，但分发技术的平台必须选择站在哪一边。苹果这次选得还算清楚。
AI 能生成什么，已经不由技术决定；苹果要管的是，什么不该被允许出现在每个人的口袋里。审核指南改的是条款，守住的其实是数字时代最基本的共识：未经同意，没有任何人的身体应该成为算法的素材。
快报