蘋果改寫 App Store 審核規則：AI 生成的私密影像列入必擋清單，審核時藏功能可直接砍開發者帳號

台灣時間週六早上，內湖不少做 App 的小團隊，Slack 裡大概都會出現同一個連結：Apple Developer 網站上一篇標題很長的公告，叫〈Strengthening App Review Guidelines against nonconsensual intimate imagery and bait-and-switch apps〉。

如果你們家的產品有「上傳照片、AI 幫你生成寫真」這種功能，這篇值得從頭讀到尾。我讀完的感想是：蘋果沒有發明新的禁令，但它把過去模糊地帶的責任，明明白白地放到開發者身上了。

事件背景

美國時間 2026 年 10 月 16 日，蘋果同時發了兩篇開發者公告：一篇是例行的〈Updated App Review Guidelines are now available〉，列出這次改動的條號；另一篇專門解釋為什麼要針對「未經同意的私密影像」（nonconsensual intimate imagery）和「掉包式」（bait-and-switch）App 加強規範。

會走到這一步，是今年一路累積的壓力。依 9to5Mac 整理，1 月美國監督團體 Tech Transparency Project 在 App Store 上找到數十款 AI「脫衣」（nudify）App；同月 xAI 的 Grok 被大量拿來生成女性與未成年人的性化圖片，議員和倡議團體要求蘋果把 X 和 Grok 下架。4 月 TTP 再發現，App Store 的搜尋建議和廣告竟然會把人導向這類 App；蘋果也證實曾私下警告 xAI，不處理就可能移除 Grok。MacRumors 報導，xAI 之後加了防護，更新版才獲准上架。

7 月，舊金山市檢察官 David Chiu 對 App Store 上 8 款、Google Play 上 5 款 App 發出停止侵害函，這些 App 表面上是換臉工具，實際被用來「脫掉」真人照片裡的衣服。同一個月，9to5Mac 還挖出一批在巴西 IP 才會變身成博弈平台的偽裝小遊戲。兩件事放在一起看，就是這次 2.5.19 條要處理的問題：審核看到的版本，跟使用者拿到的不是同一個東西。

本次重點

• 1.2 條（使用者生成內容）：條文開頭把「未經同意的私密影像」和智慧財產侵權、匿名霸凌並列，並且明寫適用範圍包括社群、UGC 平台以及「AI 內容生成 App」。這類 App 必須具備四樣東西：過濾不當內容的方法、檢舉機制並及時回應、封鎖濫用者的功能、公開的聯絡方式。
• 責任加重：沒有做好防護，或接到通知後沒有改善，可能被視為違反《開發者行為準則》（Developer Code of Conduct）。蘋果會要求移除內容並提出改善計畫，情節嚴重或屢犯可以直接下架，甚至移出開發者計畫。
• 新增 2.5.19 條：禁止隱藏、休眠或未載明的功能，用程式碼混淆等手段藏功能，是下架並終止開發者帳號的理由。這原本寫在 2.3.1 條，這次獨立成條。
• 第 5 章：涉及人口販運或兒童性剝削的 App，除了下架，也會被擋在「替代發行管道」之外。這句主要影響歐盟等允許第三方商店的市場。
• 其他：新增 2.3.14 條規範商店頁的「創意素材」，不能放未經證實的產品宣稱或折扣價；3.1.1(a) 把音樂串流的條款併進外部購買連結那一條。
• 數字：蘋果說去年擋下超過 15 萬款有安全問題的 App，終止了超過 19.3 萬個涉及詐欺與濫用的開發者帳號。中文等翻譯版會在一個月內更新。

市場影響分析

台灣使用者

對一般 iPhone 使用者來說，最實際的變化是：之後在 AI 生圖或換臉 App 裡看到有人拿你的照片亂做，App 裡「應該」要有檢舉入口，而且開發者有回應的義務。找不到入口，就到 App Store 該 App 的頁面回報問題。

別忘了台灣自己的法律也站在你這邊。2023 年增訂的刑法第 319 條之 4，製作或散布他人不實性影像最重可處 5 年以下有期徒刑，轉傳的人也可能吃上官司；《性侵害犯罪防治法》也要求網路平台在接到通知後限制瀏覽或移除相關內容。蘋果的條文是平台規則，法律責任另外算，兩條路可以同時走。遇到這種事，先截圖蒐證再檢舉，順序別弄反。

企業應用

這次最該緊張的，其實不是那些本來就打擦邊球的 App，而是正派經營、但產品裡剛好有「上傳真人照片＋AI 生成」功能的公司：婚紗與證件照業者的 AI 寫真、電商的虛擬試穿、美顏相機、社群裡的 AI 頭像。過去很多團隊覺得「我們不做色情，1.2 條跟我們無關」，現在條文寫得很清楚，只要是 AI 內容生成 App，就在範圍內。

說穿了，蘋果要的是「出事時你有沒有機制」。企業法務該問產品經理的問題很具體：有人檢舉後，多久會有人處理？客服信箱有沒有寫在 App 裡？被檢舉的帳號能不能停權？這些答案最好在下次送審前就準備好。

開發者

2.5.19 條是工程端要仔細讀的一條。很多團隊用遠端設定（remote config）或 feature flag 分批開功能，這本身不違規；問題在於審核看到的版本裡完全沒有、上架後才從伺服器打開一個全新的生成能力。我的建議是，大功能一律跟著新版本送審，審核備註寫清楚用了哪些 AI 模型、開放哪些生成類型。

過濾這件事不必自己從零做。內容審核 API 像 Hive Moderation 可以對上傳與生成的圖片做裸露與不當內容分類；要判斷圖片是不是 AI 生成，可以評估 Reality Defender 這類偵測服務。至於把開放權重生圖模型自己架在後端的團隊，輸入提示詞和輸出圖片兩端都要擋，只擋一邊不夠。上一次蘋果動規則，是收緊 macOS 的完整磁碟取用權限，方向很一致：AI 能力越強，平台越要求開發者把權限和責任講清楚。

未來發展趨勢

我認為接下來會有三件事陸續發生。第一是執法：條文寫好之後，蘋果勢必拿幾個案例「示範」，換臉與 AI 寫真類 App 這幾個月被退件的機率會升高。第二是跨平台對齊：美國《Take It Down Act》要求平台在接到通知後限期移除未經同意的私密影像，各國監管機關也盯著這一塊，Google Play 跟進類似條款只是時間問題。第三是生成功能的「預設保守化」：上傳真人臉部照片的情境，會越來越多 App 主動加上同意確認和浮水印。

對台灣團隊來說，這不完全是壞消息。安全機制做得完整的產品，在審核和品牌信任上都會比較有優勢。一般人想知道怎麼分辨 AI 換臉影片與假照片，可以看我們先前整理的 Deepfake 辨識指南。

TheAI學院 總結與評語

評語：蘋果這次沒有發明新禁令，而是把「AI 生圖也是 UGC」寫進條文，責任從此很難再推給使用者。

具體建議：有 AI 生成功能的團隊，這個月內做一次自我檢查，確認 App 內有檢舉按鈕、封鎖功能、看得到的聯絡信箱，以及上傳與生成兩端的內容過濾；下次送審把 AI 功能寫進審核備註，不要用伺服器開關偷偷上新功能。一般使用者則記得：被 AI 亂做照片，先蒐證，再同時走 App 檢舉和報警兩條路。

資料來源

• Apple Developer：Strengthening App Review Guidelines against nonconsensual intimate imagery and bait-and-switch apps（2026/10/16）
• MacRumors：New App Store Rules Target AI Deepfakes and Nudify Apps（2026/10/16）
• 9to5Mac：Apple's new App Store rules crack down on AI nudification and bait-and-switch apps（2026/10/16）

本文依公開資訊整理，條文內容與執行方式以蘋果官方 App Review Guidelines 為準。