Apple 短暂下架 Telegram，Durov 指控这是一次下架勒索攻击

Why it matters

The incident shows how one malicious upload can threaten an app's distribution, giving Apple direct leverage over even the largest user-generated-content platforms.

Apple 在 8 月 3 日晚间短暂将 Telegram 从 App Store 下架，原因是在该消息服务上发现了儿童性虐待材料；在 Telegram 删除相关内容并封禁发布该内容的用户数小时后，Apple 又恢复了该应用。

Telegram 创始人 Pavel Durov (@durov) 在 8 月 4 日的一条 X 帖子 中描述了此次下架。Durov 曾与兄弟 Nikolai 共同创立俄国社交网络 VK，2013 年推出 Telegram，目前仍为其所有者兼首席执行官。Telegram 表示，总部位于迪拜的该服务在 2025 年月活用户突破 10 亿。

一位 Apple 发言人向 Reuters 确认了下架与恢复。Apple 表示，其审核发现了违反禁止儿童性虐待材料规则的内容，Telegram 已通过删除该内容并封禁相关用户采取了行动。Telegram 在美国 App Store 的应用页面 于 8 月 4 日再次上线。

Durov 在他较长的 Telegram 频道声明 中更详细地说明了这些被禁止的材料如何出现在一个公开的 Telegram 群组。他表示，该用户编辑了一个活跃群组中的旧消息，将经过 AI 修改的非法性影像插入其中。据称，该编辑使得群组成员难以发现并举报该内容。

Durov 将该用户形容为“下架勒索者”，称其在社区中放置非法文件并威胁社区所有者，除非支付赎金否则就向 App Store 举报。他表示，自动化账户可以被用来播种这些材料并直接向 Apple 举报。

这一勒索说法基于 Durov 的指控。Apple 的说法则确认了被禁止的材料确实存在，并且 Telegram 已删除该材料并封禁了相关账号。Apple 的说法并未证实是谁种下了这些材料、是否曾提出金钱要求，或该事件是否属于一场协调行动的一部分。

Apple 的规则将负担置于 Telegram

Apple 的 App Review Guidelines 要求托管用户生成内容的应用对令人反感的材料进行过滤、提供举报工具、对投诉作出回应并允许用户屏蔽滥用账号。Apple 表示，开发者有责任删除违规内容，并且在无法证明合规之前可能会失去在 App Store 的分发资格。

这种结构为 Apple 提供了对其不运营的服务实施即时执法的机制。作恶者无需停用应用的基础设施就能中断其分发。在用户生成内容的服务中放置被禁止的材料，可以迫使应用开发者进入与 Apple 的紧急内容审核和申诉流程。

Durov 认为，在联系其运营者之前就移除 Telegram，会为每一个大型社区型应用创造风险。这一事件也暴露了 Telegram 自身的风险：其公开群组与可编辑的消息历史为攻击者提供了私有、封闭消息产品可能无法在同等规模上提供的攻击面。

Telegram 表示，其结合用户举报、自动哈希匹配、机器学习和外部举报来监管公开内容。其 safety dashboard 列出了截至 8 月 4 日在 2026 年被封禁的 337,942 个与儿童性虐待材料（CSAM）相关的群组和频道。该数据为自我报告，衡量的是执法行动的数量，而非上传到 Telegram 的被禁止材料的总体数量。

此次下架发生在对 Telegram 审核的更广泛审查期间。英国的 Ofcom 在 4 月 21 日发起调查，以查明 Telegram 是否履行了防止用户接触儿童性虐待材料、降低其传播风险并迅速删除该类内容的职责。监管机构表示已从其自身评估和 Canadian Centre for Child Protection 收集证据。该调查尚未得出结论。

Telegram 以前也曾面临相同的分发制裁。2018 年 2 月，Apple 在确认通过该服务传播了儿童性虐待材料后暂时下架了 Telegram。Telegram 在删除相关内容、封禁涉事用户并添加旨在防止再次发生的控制措施后，Apple 恢复了这些应用。

2026 年 8 月的这起事件很快结束，限制了其对 Telegram 用户的即时影响。其重要性在于 Apple 为施加压力所需的技术介入极少。Apple 无需屏蔽 Telegram 的服务器或禁用已安装的应用。仅控制新下载和重新安装，就足以在数小时内迫使一个为超过 10 亿用户提供服务的平台采取行动。