Apple siết luật App Store, cấm ứng dụng AI tạo ảnh khỏa thân giả của người thật

Chỉ cần một tấm ảnh bạn đăng lên Facebook, một số ứng dụng AI có thể "lột đồ" người trong ảnh và tạo ra ảnh khỏa thân giả trông như thật. Ngày 16/10/2026, Apple tuyên bố siết chặt luật trên App Store để chặn loại ứng dụng này và cả những ứng dụng giả vờ vô hại để lọt qua vòng duyệt.

Chuyện gì đã xảy ra?

Apple đăng thông báo trên trang tin dành cho nhà phát triển, cập nhật bộ Hướng dẫn duyệt ứng dụng (App Review Guidelines), tức bộ luật mà mọi ứng dụng phải tuân theo để được bán trên App Store. Có ba thay đổi chính:

• Mục 1.2 (nội dung do người dùng tạo): Apple ghi rõ ảnh nhạy cảm không có sự đồng ý, kể cả ảnh tạo bằng công cụ AI, là thứ ứng dụng phải chủ động ngăn chặn và gỡ bỏ. Nhà phát triển không có biện pháp bảo vệ đủ mạnh, hoặc đã được nhắc mà không sửa, có thể bị coi là vi phạm Quy tắc ứng xử dành cho nhà phát triển và bị gỡ khỏi App Store.
• Mục 2.5.19 mới (chống "treo đầu dê bán thịt chó"): ứng dụng không được có tính năng ẩn, "ngủ đông" hay không được khai báo. Theo 9to5Mac, luật mới nêu đích danh việc giấu tính năng bằng cách làm rối mã (code obfuscation). Vi phạm có thể bị gỡ ứng dụng và khóa luôn tài khoản nhà phát triển.
• Mục 5 (pháp lý): ứng dụng tiếp tay buôn người hoặc bóc lột trẻ em sẽ bị gỡ khỏi App Store và bị chặn cả ở các kênh phân phối thay thế (ngoài App Store).

Apple cho biết năm ngoái họ đã chặn hơn 150.000 ứng dụng có vấn đề an toàn trước khi tới tay người dùng, và chấm dứt hơn 193.000 tài khoản nhà phát triển vì gian lận và lạm dụng.

Vì sao Apple phải làm vậy?

Theo The Verge, Apple bị chỉ trích nặng nề sau khi người dùng X dùng chatbot Grok để tạo ảnh deepfake nhạy cảm không có sự đồng ý, kể cả ảnh trẻ vị thành niên, hồi đầu năm nay. Apple không gỡ X hay Grok, nhưng cho các thượng nghị sĩ biết họ từng dọa gỡ Grok. Tháng 7, giới chức San Francisco yêu cầu Apple gỡ một loạt ứng dụng "nudify" (lột đồ bằng AI), và Apple nói đã làm theo.

9to5Mac nhắc thêm: tháng 1, nhóm Tech Transparency Project tìm thấy hàng chục ứng dụng "nudify" trên App Store. Cũng trong tháng 7, 9to5Mac phát hiện nhiều ứng dụng trông như trò chơi đơn giản nhưng thực chất ẩn sòng cờ bạc, chỉ hiện ra khi mở từ địa chỉ mạng ở Brazil. Đây chính là chiêu "bait-and-switch" mà mục 2.5.19 nhắm tới.

Vì sao điều này quan trọng với người Việt?

Cộng đồng người Việt rất hay chia sẻ ảnh gia đình, ảnh con cái lên mạng xã hội. Ảnh deepfake nhạy cảm đang bị kẻ xấu dùng để bôi nhọ, bắt nạt ở trường học, hoặc tống tiền. Nạn nhân thường là phụ nữ và trẻ vị thành niên, và nhiều người không biết rằng chỉ một tấm ảnh bình thường cũng đủ để bị lợi dụng.

Luật mới của Apple không xóa được mọi nguy cơ, vì vẫn có ứng dụng web và các nền tảng khác. Nhưng nó giúp giảm số ứng dụng loại này trên iPhone, nơi con em chúng ta dễ tải về nhất, và cho Apple cơ sở rõ ràng để gỡ app và khóa tài khoản người làm ra chúng.

Bạn nên làm gì?

1. Nói chuyện với con về deepfake: ảnh nhạy cảm có thể là giả, và nếu bị đe dọa thì phải báo ngay cho bố mẹ, không gửi tiền hay gửi thêm ảnh.
2. Hạn chế để ảnh ở chế độ công khai, nhất là ảnh rõ mặt của trẻ em. Xem lại phần quyền riêng tư trên Facebook, Instagram, TikTok.
3. Báo cáo ứng dụng đáng ngờ: vào trang reportaproblem.apple.com bằng tài khoản Apple, hoặc dùng liên kết "Báo cáo sự cố" (Report a Problem) ngay trên trang ứng dụng trong App Store.
4. Nếu ảnh nhạy cảm của trẻ dưới 18 tuổi bị phát tán, dùng dịch vụ miễn phí Take It Down ↗ của NCMEC (Trung tâm Quốc gia về Trẻ em Mất tích và Bị bóc lột của Mỹ). Ảnh không bị tải lên: hệ thống chỉ tạo "dấu vân tay số" để các nền tảng tham gia nhận diện và gỡ bản sao. Người lớn có thể tìm trợ giúp tại StopNCII.org.
5. Giữ bằng chứng (ảnh chụp màn hình tin nhắn đe dọa, tên tài khoản) trước khi chặn, để báo cho cơ quan chức năng nếu cần.

Tóm lại

Apple không đặt ra lệnh cấm hoàn toàn mới, vì nội dung khiêu dâm vốn đã bị cấm trên App Store. Điều mới là luật giờ gọi đích danh ảnh nhạy cảm tạo bằng AI và chiêu giấu tính năng để qua mặt vòng duyệt, kèm hình phạt rõ ràng. Với các gia đình, đây là tin tốt, nhưng cách bảo vệ hiệu quả nhất vẫn là hiểu rủi ro và biết nơi báo cáo khi có chuyện.