先說結論：這件事不需要恐慌，但有幾個訊號值得你留意。

11月3日，IT之家引述《連線》（Wired）11月2日的報導指出，一個涉及400多個關聯域名與App的網路，以寵物寫真、語言學習、AI健身教練等日常服務作為掩護，暗中提供性暴力深偽功能（deepfake，指用AI合成、竄改他人影像的技術）。蘋果接獲線索後，已下架19款App。

這件事的來龍去脈

根據報導，這些App有個特別的手法：伺服器會根據用戶來源地區、語言等資訊，決定要顯示正常的寵物照、語言學習功能，還是隱藏的深偽界面。蘋果的說法是，這些App最初通過審核，之後開發者置換了App呼叫的網頁內容，屬於「審核後換殼」。

流量從哪來？研究指出，這個網路主要透過Facebook和Instagram廣告導流，再經蘋果App Store與Google Play商店分發。今年9月，仍有27款相關App在Google Play上架，累計下載超過35萬次，其中多款還被標示為適合所有年齡層。部分推廣廣告甚至包含AI生成的兒童性虐待內容。

平臺端的處理：蘋果在《連線》問詢後下架19款App；谷歌此前已移除大部分涉事App；Meta則表示已對1.16萬個相關廣告帳戶採取措施，並禁止209款App在其平臺投放廣告。

為什麼「審核後換殼」特別難防

App商店的審核發生在上架之前。開發者送審時，App看起來就是一個正常的寵物攝影工具；通過之後，再把App裡呼叫的網頁內容換掉，使用者看到的就變成另一個東西。這表示「通過審核」並不等於永久保證，商店審核有其極限，使用者自己的一層判斷仍然有價值。

這也呼應我們之前聊過的個資外洩與帳號安全話題：平臺防護再怎麼做，你自己那幾個習慣往往是最後一道防線。

你下載App前，可以順手做的幾件事

看開發者。正常的寵物攝影或健身App，開發者通常有官網、有其他作品、有聯絡方式。如果開發者名稱拗口、查無資料，或旗下App主題跳來跳去，值得多想一下。

看評論的「長相」。大量五星短評、用詞雷同、缺少具體使用細節，可能是刷出來的。真實使用者通常會講細節，偶爾也會抱怨。

看權限。一個教你英文單字的App，通常不需要你的通訊錄或麥克風常駐權限。

替家中長輩和小孩多看一眼。這次被下架的App裡，有多款在Google Play被標為適合所有年齡，代表孩子也可能接觸到。如果你家有小孩用手機，可以參考我們聊過的二手交易App引流套路與兒童防護，概念是相通的：跨平臺引流、廣告導流，是這類內容常見的擴散路徑。

如果已經下載了，怎麼辦

先別自責。這類App的偽裝設計，本來就是針對一般使用者的判斷漏洞。你可以做的下一步很單純：檢查手機是否還留有相關App，刪除它，並取消任何訂閱（刪App不會自動取消訂閱，記得進Apple ID或Google帳戶的訂閱頁面確認）。

如果你或家人曾接觸到不當內容，或擔心自己的照片被用於深偽，各平臺的檢舉管道都可以使用。在臺灣，涉及兒少性剝削的內容也可透過衛福部「守望巷弄」或iWIN網路內容防護機構申訴。

留在心裡的一句話

App商店的審核機制一直在追，但追的速度永遠取決於被發現的速度。你不需要變成資安專家，只要在下載前多停留三十秒，看一眼開發者與評論，就已經替自己和家人擋掉了大部分的風險。