深度伪造的治理战场，正在从社交平台转移到应用商店。10月17日，苹果App Store针对AI深度伪造类应用的新审核规则正式实施，这被业界视为应用分发环节迄今最严格的AI治理动作。
先把「深度伪造」这个概念讲清楚。深度伪造指利用生成式AI合成或篡改人脸、声音、视频的技术，典型应用包括人脸换脸、语音克隆、虚拟形象生成等。技术本身中性——影视特效、虚拟主播、无障碍配音都依赖它；但同一套技术也被用于冒充他人诈骗、伪造名人言论、制作未经同意的肖像内容。过去一年，深度伪造诈骗与侵权事件在全球多发，各国监管相继出台标识与追责要求，治理压力持续向平台传导。
苹果新规的关键在于审核环节的位置。过去的治理重心在内容发布后——社交平台对疑似伪造内容打标、限流或删除，属于事后处置；应用商店的审核则是事前门槛：一款应用要获得分发资格，其人脸合成、语音克隆能力必须先满足标识与合规要求，从源头上筛掉「出厂即违规」的产品。对全球数百万开发者而言，苹果的审核尺度事实上就是行业的默认标准——不达标的应用即使能力再强，也失去了最大的分发渠道。
从产品设计的角度看，新规将倒逼开发者做几件事：生成内容默认嵌入可机读的来源标识（水印或元数据），真人肖像与声音的使用需内置授权确认流程，敏感场景（政治人物、新闻事件）的生成能力需要显式限制。这些要求会推高合规成本，中小开发者的「套壳换脸」类应用将首当其冲。
从更大的图景看，苹果此举与此前App Store对AI应用的分类管理、欧盟《人工智能法案》对深度合成内容的透明度要求，构成了同一趋势的不同切面：AI治理正在从「模型层」（训练数据、安全对齐）下沉到「分发层」（应用商店）与「内容层」（平台标识）。分发环节握有下架权与审核权，是最容易执行、见效最快的治理抓手。
需要说明的是，新规的具体审核标准与执行宽严度仍以苹果官方文档为准，实际执行中如何界定「深度伪造能力」的边界也有待案例检验。但方向已经明确：AI应用的合规成本，正在成为与模型能力同等级的竞争变量。