Tóm tắt nhanh
- Apple cập nhật mục 1.2, yêu cầu ứng dụng có nội dung do người dùng đóng góp chủ động ngăn và gỡ hình ảnh nhạy cảm không đồng thuận, kể cả ảnh do AI tạo.
- Mục 2.5.19 cấm tính năng ẩn, không được ghi chép hoặc được bật sau khi ứng dụng qua xét duyệt; vi phạm có thể khiến app bị gỡ và tài khoản nhà phát triển bị chấm dứt.
- Ứng dụng có nội dung tiếp tay cho buôn người hoặc bóc lột trẻ em có thể bị chặn khỏi cả các kênh phân phối thay thế.
- Điểm thực chất không nằm ở một lệnh cấm nội dung mới, mà ở việc Apple mô tả rõ hơn cách xử lý app thay đổi hành vi sau khi được duyệt.
Apple cập nhật App Review Guidelines ngày 16/10/2026, làm rõ trách nhiệm kiểm duyệt ảnh nhạy cảm do AI tạo và chế tài với ứng dụng che giấu chức năng. Thay đổi này đáng chú ý vì một ứng dụng có thể trông vô hại lúc xét duyệt nhưng biến thành công cụ gây hại sau đó; kiểm tra phiên bản gửi duyệt thôi chưa đủ để giải quyết kiểu lách này.
Apple chuyển trọng tâm từ nội dung sang cả hành vi sau khi duyệt
Mục 1.2 vốn đặt yêu cầu với ứng dụng lưu trữ nội dung do người dùng tạo, như lọc nội dung không phù hợp, cho phép báo cáo và chặn tài khoản quấy rối. Bản cập nhật nói rõ nhóm nội dung cần chủ động ngăn chặn và gỡ bỏ có cả hình ảnh thân mật không có sự đồng thuận, bao gồm ảnh tạo bằng công cụ AI.
Điều này khiến trách nhiệm không dừng ở việc phản hồi khi có người báo cáo. Nhà phát triển cần có biện pháp kiểm soát để nội dung đó không được tạo hoặc phát tán qua ứng dụng, và phải xử lý vi phạm sau khi nhận thông báo. Apple cho biết nhà phát triển thiếu biện pháp bảo vệ phù hợp hoặc không khắc phục sau khi được báo có thể vi phạm Developer Code of Conduct và bị loại khỏi App Store.
Đây là cách diễn đạt cụ thể hơn cho một rủi ro đã có: AI có thể hạ thấp công sức cần thiết để tạo ảnh tình dục giả về người thật, còn việc gỡ nội dung sau khi lan truyền không thể đảo ngược hoàn toàn tác hại. Quy định nhắm vào nhà phát triển và nền tảng phân phối, chứ không biến mọi ứng dụng có AI tạo ảnh thành ứng dụng bị cấm.
Điều 2.5.19 nhắm vào ứng dụng đổi chức năng sau vòng xét duyệt
Chiêu bait-and-switch dựa trên khoảng cách giữa thứ Apple kiểm tra và thứ người dùng thực sự nhận được. Một ứng dụng có thể khai báo hoặc thể hiện chức năng bình thường trong quá trình xét duyệt, rồi bật tính năng khác sau khi được chấp thuận. Apple nêu ví dụ thêm chức năng không có trong phiên bản đã gửi kiểm tra.
Điều 2.5.19 cấm tính năng ẩn, dormant hoặc không được ghi chép; chức năng của ứng dụng phải rõ với cả người dùng lẫn nhóm App Review. Apple cũng chỉ rõ việc làm rối mã hoặc dùng cách khác để giấu chức năng trong gói ứng dụng có thể dẫn đến gỡ app và chấm dứt tài khoản nhà phát triển.
Về kỹ thuật, việc kiểm tra một bản nhị phân tại thời điểm gửi duyệt không tự chứng minh ứng dụng sẽ tiếp tục giữ nguyên hành vi. Nếu chức năng phụ thuộc cấu hình tải từ máy chủ, thời điểm kích hoạt hoặc vị trí truy cập, một lần kiểm tra tĩnh có thể không tái hiện được mọi nhánh hoạt động. Đây là lý do điều khoản mới quan trọng: nó đặt vấn đề ở tính nhất quán giữa chức năng được khai báo, bản được xét duyệt và trải nghiệm sau khi phát hành, thay vì chỉ tìm một chuỗi mã đáng ngờ.
Tuy vậy, văn bản Apple công bố không mô tả chi tiết cách hãng phát hiện từng kiểu kích hoạt từ xa hay tiêu chuẩn kỹ thuật để phân biệt cập nhật hợp lệ với hành vi đánh tráo. Nhà phát triển vì thế vẫn cần khai báo minh bạch tính năng và thay đổi ứng dụng đúng quy trình; còn hiệu quả thực thi sẽ phụ thuộc vào khả năng Apple phát hiện hành vi phát sinh sau lần duyệt ban đầu.
Chế tài với nội dung bóc lột trẻ em được mở rộng sang phân phối thay thế
Ở Mục 5, Apple khẳng định ứng dụng liên quan đến buôn người hoặc bóc lột trẻ em, gồm tài liệu xâm hại tình dục trẻ em, sẽ bị gỡ khỏi App Store và bị chặn khỏi alternative distribution. Hãng nói các nội dung này vốn đã bị cấm; phần cập nhật làm rõ phạm vi chế tài đối với kênh phân phối ngoài App Store.
Điểm này có ý nghĩa trong bối cảnh Liên minh châu Âu buộc Apple hỗ trợ một số hình thức phân phối thay thế theo Đạo luật Thị trường Kỹ thuật số. Nếu ứng dụng bị gỡ khỏi cửa hàng chính nhưng vẫn có thể được phân phối qua một kênh khác do Apple kiểm soát, lệnh gỡ sẽ chưa bao phủ hết đường tiếp cận người dùng. Tuy nhiên, thông báo mới chỉ nói rõ việc chặn đối với nhóm nội dung nêu trong Mục 5; không nên suy rộng thành Apple có thể chặn mọi ứng dụng vi phạm khỏi mọi cửa hàng bên thứ ba ở mọi thị trường.
Nhà phát triển cần minh bạch cả chức năng lẫn quy trình xử lý nội dung
Với đội ngũ làm ứng dụng, hai thay đổi đặt ra hai việc khác nhau: kiểm soát nội dung do người dùng đóng góp và giữ cho hành vi ứng dụng nhất quán với những gì đã gửi xét duyệt. Chỉ ghi điều khoản sử dụng cấm ảnh nhạy cảm sẽ không thay thế được biện pháp ngăn chặn, báo cáo và xử lý vi phạm mà Apple yêu cầu.
Apple tự công bố đã ngăn hơn 150.000 ứng dụng có vấn đề an toàn tiếp cận người dùng và chấm dứt hơn 193.000 tài khoản nhà phát triển vì gian lận, lạm dụng trong năm qua. Đây là số liệu do hãng đưa ra, không phải kết quả kiểm toán độc lập; nó cho thấy Apple muốn đặt cập nhật quy định vào một hoạt động thực thi rộng hơn, nhưng chưa cho biết riêng các điều khoản mới sẽ được áp dụng với tần suất hay quy trình cụ thể nào.
Với người dùng iPhone tại Việt Nam, thay đổi có thể tăng cơ sở để Apple xử lý ứng dụng tạo ảnh nhạy cảm không đồng thuận hoặc giả dạng tiện ích, nhưng không bảo đảm mọi nội dung độc hại sẽ biến mất. Người dùng vẫn nên thận trọng khi cấp quyền, chia sẻ ảnh cá nhân và cài ứng dụng từ nguồn không quen thuộc; quy định của cửa hàng là một lớp kiểm soát, không thay thế việc bảo vệ dữ liệu của chính mình.
Nguồn tham khảo: Apple Developer
