Apple
苹果围绕"不在二进制里的功能"重写了 App 审核。这次挨罚的是开发者账号
苹果于 10 月 16 日修订 App Review 指南，在第 1.2 条中写入"未经同意的私密影像"和"AI 内容生成类应用"，并新增关于隐藏功能的第 2.5.19 条。两处改动都承认了同一件事：审核看不见在批准之后才到来的功能。
MAI
苹果在 10 月 16 日修订了 App Review 指南，公布方式也和它每次改指南时一样：Apple Developer News 上一条带日期的条目、七行变更说明、没有新闻稿。其中两行瞄准的是同一个问题，而那恰恰是 App 审核从一开始就不是为之设计的问题——一款应用的有害功能，并不在审核人员批准的那份二进制文件里。
苹果自己列出的变更
| 条目 | 苹果的描述 |
|---|---|
| 1.2 | 明确本条适用的应用内容与应用类型，并写明未实施适当防护措施、或在收到通知后未整改违规时，可能构成违反 Developer Code of Conduct |
| 2.3.14 | 关于创意素材的新条款 |
| 2.5.19 | 新条款，明确此前由 2.3.1 涵盖的、针对隐藏功能、休眠功能和未记录功能的长期政策 |
| 3.1.1(a) | 删去音乐流媒体服务权限的那一条，并并入 StoreKit External Purchase Link Entitlements 条目 |
| 5 | 明确被认定协助人口贩运和／或儿童剥削的应用，将从 App Store 下架，并被阻止通过替代分发渠道发布 |
第 1.2 条现在以点名它所涵盖的危害和它所涵盖的应用开场：
允许用户创建、生成、上传、分享或以其他方式提供内容的应用存在特有的挑战，包括知识产权侵权、未经同意的私密影像，以及匿名霸凌。这包括社交媒体、用户生成内容平台，以及 AI 内容生成类应用。
据 9to5Mac，"未经同意的私密影像"这一表述与下面这句话是本次修订新增的部分：
未实施适当防护措施、或在收到通知后未整改已查明违规的开发者，可能被视为违反 Developer Code of Conduct。
新增的第 2.5.19 条全文如下：
不得在你的应用中包含任何隐藏的、休眠的或未记录的功能；你的应用的功能对终端用户和 App 审核都应当是清楚的。试图通过代码混淆或其他方式把未记录的功能藏在应用的二进制文件中，构成将你的应用从 App Store 下架、并终止你的开发者账号的理由。
审核看的是一份构建，这些应用把功能挪了位置
"一键脱衣"类应用的问题，从来不是苹果的审核人员放过了把脱衣当卖点的应用。问题在于这些应用并不把它当卖点。Tech Transparency Project 在 1 月查出 App Store 上有数十款 AI "nudify" 应用，4 月的跟进报告称 App Store 的搜索建议和广告正在把用户引向它们。7 月，旧金山市方面要求苹果下架八款能够生成未经同意私密影像的应用。
同样的机制出现在另一个品类里。9to5Mac 在 7 月的调查发现，App Store 上有数十款伪装成游戏或工具的应用，从巴西 IP 地址打开时会显露出隐藏的赌博平台，其中许多面向儿童开放。两种情形中，相关功能都被挡在服务器端的开关之后，或者埋在混淆过的二进制文件里。对一份已提交构建所做的静态审核看不见其中任何一种，审核人数加多少都改变不了这个性质。
所以 2.5.19 并不是一件新的检测工具。它是事后处罚的一个更干净的依据，而它点名的处罚是账号级的：下架应用，并终止开发者账号。苹果本人明确表示这项政策早已存在，此前位于 2.3.1 之下。新的地方在于它如今自成一条、明确写出代码混淆，并且说的是开发者会怎样，而不是这份提交会怎样。
第 1.2 条在内容一侧做的是同一件事。把"未整改"接入 Developer Code of Conduct，等于把后果从"这个应用被下架"移到"这个开发者可能留不在计划里"。对一个下周就能用另一家空壳公司的名义上架同一份二进制文件的经营者来说，这是唯一有重量的处罚。
值得盯住的一句写在第 5 节
影响最大的一处澄清，位置最安静。第 5 节的引言现在写道：在极端情形下——协助人口贩运或儿童剥削的应用——将通知有关部门，并且这些应用"将从 App Store 下架，并被阻止通过替代分发渠道发布"。
第 2.5.19 条带有苹果的公证（notarization）标记，意味着它同样适用于在 iOS 和 iPadOS 上通过 App Store 之外渠道分发的应用。在《数字市场法》（DMA）之下，苹果必须在欧盟向其他应用市场和网页分发开放 iOS，但它把公证这一步留在了自己手里。这两处编辑意味着：苹果正在把自己的指南写成能够作用于它并不拥有的分发渠道——通过 DMA 留给它的那道门。这能否经得起欧盟委员会的审视是另一个问题；至少意图现在已经写进了条文。
没被点名的先例是 Grok
4 月，苹果曾私下告知 xAI，若继续允许裸体深度伪造，Grok 可能被下架；xAI 加入了防护措施，苹果批准了更新版本。MacRumors 和 9to5Mac 都没有报道苹果说过这次修订是为某个特定应用而写。而第 1.2 条点名的是"AI 内容生成类应用"这一类别，不是某家公司。
老实说，这些都不是执法本身，而是执法所需要的文书。苹果用一年时间应对那些在审核时说谎的应用，而它的回应是把这个谎言本身定为违规。真正的检验在于：依据 2.5.19 究竟有多少个开发者账号被真正终止——这是苹果从未公布过的数字。修订版指南的各语言译本预计将在一个月内上线。
Sources: Apple Developer News: Updated App Review Guidelines are now available · Apple: App Review Guidelines · 9to5Mac: Apple's new App Store rules crack down on AI nudification and 'bait-and-switch' apps · MacRumors: New App Store Rules Target AI Deepfakes and Nudify Apps