北京
App Store的审核机制再次遭遇挑战。9to5Mac的一项调查揭示，巴西市场上存在超过60个“外套应用”，这些应用看起来是普通的休闲游戏，但只要使用巴西IP地址访问，它们就会变成在线赌博平台。
这批伪装应用散落在导航、旅行、天气等多个分类的排行榜高位。它们的图标大多是用AI生成的动物插画，且多数未设置年龄限制，理论上任何年龄的用户，包括儿童，都能在App Store中下载到这些应用。
以一款名为“PotatoPlot Puzzle”的游戏为例，其在App Store产品页面展示的截图完全是一副卡通益智游戏的样貌。但一旦检测到访问IP来自巴西，应用界面便被一个在线赌博网站取而代之。这种“变脸”机制在巴西以外地区完全不会触发，常规审查很难在非巴西环境中捕捉到异常。
9to5Mac发现，这些应用的开发者账户信息显示高频出现的名字来自越南等国家，而非巴西本土。它们身上有大量共性：几乎每个应用只在App Store上传了一张截图，隐私政策高度雷同甚至完全一致，几乎没有更新历史，且应用包体积极小，普遍只有15MB左右。这些迹象表明，它们更像是一套可被批量复制的脚手架，而非独立开发的产物。
调查还找到了这个操作链条上的关键一环。9to5Mac发现了一个公开的GitHub仓库，里面包含一份使用Cursor智能编程助手创建此类“前端外壳”的完整操作指南。根据仓库中的说明，每个应用需要内置3到5个可视化界面，配备适宜推广的商品化名称和动物主题图标，如龙、牛、兔、鼠、虎等，并在技术上支持本地应用、应用内网页以及外部网站远程控制路由三种模式。
更值得关注的是，那份仓库中的指引专门教授了如何规避苹果的审核。其中一项策略是，给每个应用分配独一无二的启动代码和远程配置代码，让审核人员无法将它们识别为同一集团操控。这表明，伪装应用的出现并非偶然的漏洞利用，而是有人在系统性地运作一套规避审核的“灰产模板”。
苹果在收到9to5Mac的通报后，已将这批被点名的应用从App Store下架。但事情并未就此终止。调查方发现，在旧的伪装被清除后，巴西App Store的免费应用排行榜前200名内立刻又出现了新的同类伪装应用。9to5Mac随即扩大搜索范围，覆盖了App Store的全部类别，最终一共锁定了62个此类应用。
对此，苹果重申了其对App Store安全性的承诺，表示“对于企图隐藏应用真实功能、违反App Store审核指南的行为，一律采取零容忍政策”。苹果还补充说明，在9to5Mac展开调查之前，其内部团队已经识别并删除了25个同样的伪装应用，且相关开发者账户已被封禁。
苹果还援引了其发布于2026年5月的安全报告数据：2025年全年，App Store阻止了超过22亿美元（折合约3600亿日元）的潜在欺诈交易，拦截了超过37万个含有欺诈性质的应用提交，并因未达审核标准拒绝了超过200万个应用的上架申请。然而，此次在巴西市场浮出水面的数十个伪装应用，仍暴露了区域性审核与技术对抗手段之间存在鸿沟。
值得注意的是，巴西已在2025年9月制定了旨在保护儿童和青少年网络安全的“ECA Digital”法规，并于2026年3月正式生效。该法律对平台在未成年人保护方面提出了严格的数据和内容审查要求。大量打着游戏幌子、未做年龄分级的赌博应用在巴西应用商店长期流通，不仅是平台审核的漏洞问题，也处在当地法规严厉追究的风险区域。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
