Telegram 首席执行官表示，勒索者在聊天中植入 CSAM，以便将其从 App Store 下架

昨晚，苹果暂时将 Telegram 从 AppStore 下架，因为一名用户在公共聊天中植入了非法色情内容。 Telegram 在几小时内就恢复了。但我想解释一下发生了什么 - 警告其他应用程序开发人员并帮助保护在线社区免受类似攻击。由于 Telegram 使用各种审核工具快速删除公共群组中的非法内容，因此攻击者不得不诉诸技术手段。他通过在活跃群聊中编辑旧消息来插入人工智能修改的非法内容。结果，该内容实际上对群组成员隐藏，阻止他们看到/报告。攻击者是一名敲诈勒索者：向群组所有者索要赎金，以换取不针对其社区的攻击。这些勒索者使用自动化账户在公共群组中植入非法内容，然后直接向苹果举报，试图触发删除所有者拒绝向他们付款的合法社区。从实际角度来看，Telegram 公共群组中的非法色情内容并不是一个系统性问题。我们的节制是有效的。攻击者必须诉诸过时的、实际上不可见的内容和其他技术伎俩这一事实证明了这一点。 ⚠️ 然而，对于应用程序开发人员和在线社区来说，这里有两个重要的教训： - 勒索者已经找到了操纵苹果反应过度的方法。 Apple 在联系我们之前从 App Store 中删除了 Telegram。这给每个托管用户生成内容的移动应用程序带来了潜在的系统性风险。如果一个超过十亿人使用的应用程序可以在没有事先警告的情况下从应用程序商店中删除，那么任何应用程序都可以。 — 取缔勒索者使用的策略正在不断演变，使跨社交平台的社区面临风险。 Telegram 在识别协调举报团伙所使用的伎俩和保护合法社区方面拥有丰富的经验（即使这样做可能会冒着我们自己的应用程序被暂时从应用程序商店中删除的风险）。其他平台可能没有做好同样的准备。保持警惕！ ☝️