באפריל 2026 הקלידו חוקרים של Tech Transparency Project (TTP) כמה אותיות בשורת החיפוש של האפ סטור. ההשלמה האוטומטית של אפל הציעה להם ביטוי חיפוש, והביטוי הזה החזיר כמה אפליקציות שמסוגלות להפוך תמונה של אישה לבושה לתמונת עירום, בתוך עשר התוצאות הראשונות (הדוח של TTP). לפי אותו דוח, שתי החנויות, של אפל ושל גוגל, גם הריצו מודעות לאפליקציות כאלה.
ב-16.10.2026 הודיעה אפל למפתחים על החמרה בהנחיות הבדיקה של האפ סטור, בדיוק בתחום הזה: תמונות אינטימיות של אנשים אמיתיים שנוצרו בלי הסכמתם, ואפליקציות שמסתירות מהבודקים מה הן עושות. סהיל עלם, שכתב על העדכון במדיום, שאל אם זה מספיק. השאלה המעניינת יותר היא מה ההנחיות החדשות מניחות על הבעיה, ומה התיעוד של השנה האחרונה אומר על ההנחה הזאת.
שלושה סעיפים, ואחד מהם מכוון לבודק עצמו
ההודעה של אפל מפרטת שלושה שינויים. סעיף 1.2, שעוסק באפליקציות שבהן משתמשים יוצרים או משתפים תוכן, מזכיר עכשיו במפורש תמונות אינטימיות שנוצרו בלי הסכמה, כולל תמונות שנוצרו בכלי AI, וכולל במפורש "אפליקציות ליצירת תוכן ב-AI". מפתח שלא מטמיע הגנות מתאימות, או לא מתקן הפרה אחרי שקיבל התראה, עלול להיחשב כמי שהפר את קוד ההתנהגות של המפתחים ולהיות מוסר מהחנות.
הסעיף השני, 2.5.19, הוא הלב של העדכון. בנוסח שמופיע בהנחיות נכתב שאסור לכלול באפליקציה יכולות נסתרות, רדומות או לא מתועדות, ושניסיון להסתיר אותן, למשל בהסוואת הקוד, הוא עילה להסרת האפליקציה ולסגירת חשבון המפתח. אפל מכנה את התרגיל בשם המוכר: פיתיון והחלפה. מגישים לבדיקה עורך תמונות תמים, ואחרי האישור מדליקים יכולת אחרת, דרך עדכון או דרך השרת.
הסעיף השלישי, בפרק 5, קובע שאפליקציות שמסייעות לסחר בבני אדם או לניצול ילדים יוסרו מהחנות וייחסמו גם מהפצה חלופית.
אפל כבר מכירה את התרגיל הזה היטב
החשש מפיתיון והחלפה הוא לא תיאורטי. בדוח ההונאות השנתי שפרסמה אפל ב-20.05.2026 היא כותבת שצוות הבדיקה הסיר ב-2025 כמעט 59 אלף אפליקציות בגלל תרגילים כאלה. באותו דוח מופיע גם שאפל סגרה 193 אלף חשבונות מפתחים בגלל חשד להונאה.
כלומר, המנגנון לזיהוי אפליקציה שמשתנה אחרי האישור קיים, ועובד בהיקף גדול. סעיף 2.5.19 מבהיר שהוא חל גם על יכולות פוגעניות ולא רק על הונאה כספית.
אבל הוא מניח משהו: שהאפליקציה הבעייתית עברה את הבדיקה כי היא רימתה את הבודק.
בינואר הן עמדו על המדף בגלוי
ב-27.01.2026 פרסם TTP דוח ראשון על אפליקציות ההפשטה. החוקרים מצאו 47 אפליקציות כאלה באפ סטור ו-55 ב-Google Play, נכון ל-21.01.2026, ו-38 מהן הופיעו בשתי החנויות. לפי נתוני חברת האנליטיקה AppMagic שמצוטטים בדוח, האפליקציות האלה הורדו יותר מ-705 מיליון פעמים בעולם והכניסו 117 מיליון דולר. מאחר ששתי החנויות גובות עמלה על רכישות בתוך האפליקציה, הן נהנו מההכנסות האלה ישירות.
איך הן נראו בחנות? לא כמו מה שהן. הן הוצגו כמחוללי וידאו ותמונות ב-AI או כאפליקציות להחלפת פנים, ולפי הדוח אחת מהן קיבלה באפ סטור דירוג גיל של 9 ומעלה. זו לא בדיוק הסתרה מתוחכמת. זה תיאור כללי מספיק כדי לעבור.
אחרי הפרסום אמרה אפל ל-CNBC שהסירה 28 מהאפליקציות שהדוח זיהה (TTP ספרו 27), והזהירה מפתחים של אפליקציות אחרות שהם עלולים להיות מוסרים.
באפריל: החיפוש והמודעות
שלושה חודשים אחר כך הגיע הדוח השני, זה שנפתח בהשלמה האוטומטית. TTP חיפשו בשתי החנויות מונחים שקשורים להפשטה ולזיופים עמוקים (deepfake), וקיבלו 46 אפליקציות שונות באפ סטור ו-49 ב-Google Play. לפי הבדיקות שלהם, בערך 40% מהן הצליחו להציג אישה בעירום או בלבוש מינימלי. האפליקציות האלה הורדו 483 מיליון פעמים והכניסו יותר מ-122 מיליון דולר, לפי נתוני חברת אנליטיקה שהדוח מצטט.
כאן כבר לא מדובר באפליקציה שהסתירה משהו מהבודק. מדובר במערכות של החנות עצמה, החיפוש, ההשלמה האוטומטית והמודעות, שהובילו משתמשים אל האפליקציות. ההנחיות החדשות, כפי שהן מנוסחות, עוסקות במה שמפתחים חייבים לעשות. על מנגנוני הגילוי של אפל עצמה הן לא אומרות דבר.
במדיניות של פלטפורמה, מה שהיא לא מכסה חשוב לא פחות ממה שכתוב בה. זה נכון לחנות אפליקציות בדיוק כמו לאותיות הקטנות בתנאים של כלי סוכנים.
ביולי הגיע מכתב מסן פרנסיסקו
ב-17.07.2026 שלח התובע העירוני של סן פרנסיסקו, דייוויד צ'יו, מכתבי התראה לאפל ולגוגל. לפי הדיווח ב-9to5Mac, המשרד שלו בדק 13 אפליקציות, שמונה באפ סטור וחמש ב-Google Play. הטענה במכתבים היא שהחוק בקליפורניה אוסר לתמוך בשירותים שמייצרים פורנוגרפיה מזויפת, ושהחברות גובות עמלה על התשלומים באפליקציות האלה. לפי דיווחים נוספים, החברות קיבלו 28 יום להגיב.
אפל השיבה שאפליקציות הפשטה מפרות את ההנחיות שלה, שהיא הסירה שלוש מהאפליקציות וסוגרת את חשבונות המפתחים שלהן, ושהיא בקשר עם ארבעה מפתחים נוספים שנדרשו לתקן הפרות. גוגל, לפי הדיווחים, הסירה את חמש האפליקציות והודיעה שהשעתה מאות אפליקציות עם יכולות הפשטה והגבילה מונחי חיפוש קשורים.
שלושה חודשים אחרי המכתב יצא העדכון להנחיות.
הדפוס שעולה מהתיעוד
כשמסדרים את 2026 לפי סדר, נוצרת תמונה עקבית. ינואר: דוח חיצוני, ואחריו הסרה של עשרות אפליקציות. אפריל: דוח חיצוני שני, שמוצא אפליקציות כאלה גם בתוצאות החיפוש ובמודעות. יולי: מכתב מתובע עירוני, ואחריו עוד הסרות. אוקטובר: עדכון כללים.
בכל אחד מהשלבים, מי שזיהה את הבעיה ראשון היה גורם מבחוץ.
אפל מציינת בהודעה מאוקטובר שבשנה שעברה היא מנעה מיותר מ-150 אלף אפליקציות עם בעיות בטיחות להגיע ללקוחות. המספרים האלה מראים את היקף האכיפה, אבל אין בהם פירוק לפי סוג הבעיה, ולכן אי אפשר ללמוד מהם כמה אפליקציות הפשטה נעצרו בשער ולא אחרי פרסום.
וזה לא עניין טכני בלבד. הנזק מתמונה כזאת נופל על מי שמופיעה בה, שלא הסכימה לשום דבר, והוא לא נעלם כי התמונה מזויפת. כשמודלי התמונה הכלליים משתפרים בקצב שתיארנו כאן כשיצא Nano Banana 2 וכשהשיקה OpenAI את מודל התמונה החדש שלה, היכולת עצמה נעשית זמינה יותר, והשאלה עוברת אל מי שמפיץ אותה.
איפה תיבחן ההחמרה
עלם מסיים את הכתבה שלו בשאלת האחריות: המשתמש שיוצר את התמונה, המפתח שבונה את הכלי, והחנות שמחליטה מה מגיע למשתמשים. ההבדל בין שלושתם הוא שרק אחת מהן גם רואה את כל השוק, גם מפעילה את החיפוש וגם גובה עמלה על כל רכישה.
סעיף 2.5.19 נותן לאפל בסיס ברור להעיף מפתח שרימה. השאלה שהדוחות של 2026 משאירים פתוחה היא מה קורה כשאף אחד לא רימה, והאפליקציה פשוט עמדה בחנות עם תיאור כללי ודירוג גיל נמוך. ההימור שלי הוא שהמבחן האמיתי לא יהיה בנוסח ההנחיות אלא בדוח הבא של TTP, אם וכאשר יתפרסם: כמה אפליקציות הוא ימצא, ומה תציע ההשלמה האוטומטית כשיקלידו את אותן אותיות.
הוויכוח הרחב יותר, מי מפקח על כלי AI ואיך, מתנהל במקביל ברמה של מדינות וממשלות. בינתיים, בחנות האפליקציות, הוא מתנהל בעיקר דרך דוחות של ארגונים חיצוניים.
מבוסס על כתבה של Sahil Alam, "Apple Is Cracking Down on AI Nudify Apps. But Is It Enough?", שפורסמה ב-Data Science Collective במדיום ב-20.10.2026, ועל ההודעה של Apple Developer מ-16.10.2026.
