Đợt kiểm tra cửa hàng ứng dụng tại Singapore phát hiện 65 ứng dụng độc hại và 24 trường hợp xếp hạng độ tuổi sai

Kiểm tra hơn 7.000 ứng dụng trên năm cửa hàng

Singapore đã yêu cầu gỡ bỏ 65 ứng dụng có nội dung độc hại và điều chỉnh xếp hạng độ tuổi cho 24 ứng dụng khác sau đợt đánh giá đầu tiên đối với năm cửa hàng ứng dụng lớn. Nội dung tình dục chiếm 59 ứng dụng bị gỡ, trong đó có các công cụ trí tuệ nhân tạo biến ảnh người mặc quần áo thành hình ảnh khiêu dâm mà không có sự đồng ý của họ.

Cơ quan Phát triển Truyền thông Infocomm (IMDA) công bố Báo cáo Đánh giá An toàn Trực tuyến năm 2026 đối với các Dịch vụ Phân phối Ứng dụng được chỉ định vào ngày 24 tháng 10 năm 2026. Đợt đánh giá xem xét Apple App Store, Google Play Store, Huawei AppGallery, Microsoft Store và Samsung Galaxy Store, dựa trên việc kiểm tra hơn 7.000 ứng dụng và các báo cáo an toàn hằng năm trong giai đoạn từ ngày 1 tháng 4 đến ngày 31 tháng 12 năm 2025.

IMDA nhận thấy cả năm cửa hàng đều có các biện pháp bảo vệ cơ bản, trong đó các bước xác minh độ tuổi nhìn chung khó bị qua mặt. Tuy nhiên, quá trình kiểm tra phát hiện những ứng dụng độc hại chưa bị gỡ, nội dung người lớn mang xếp hạng độ tuổi không phù hợp và những lỗ hổng khiến một số trẻ em có thể tải ứng dụng được xếp hạng 18+.

IMDA, cơ quan quản lý các lĩnh vực truyền thông và kỹ thuật số của Singapore, cho biết các cửa hàng vẫn phải chịu trách nhiệm giảm thiểu việc người dùng tiếp xúc với nội dung độc hại và áp dụng chính xác xếp hạng độ tuổi.

"Chúng tôi sẽ tiếp tục yêu cầu các dịch vụ phân phối ứng dụng được chỉ định chịu trách nhiệm bảo đảm người dùng ít tiếp cận hoặc tiếp xúc với nội dung độc hại trên dịch vụ của họ nhất có thể, đồng thời xếp hạng độ tuổi một cách chính xác và nhất quán," IMDA cho biết.

Kết quả đánh giá nêu bật ba vấn đề thiết thực đối với các gia đình: ứng dụng có nên xuất hiện trên cửa hàng hay không, nhãn độ tuổi có mô tả chính xác nội dung hay không và tài khoản của trẻ có thực sự chặn được quyền truy cập vào nội dung người lớn hay không. Đánh giá của Singapore phát hiện điểm yếu ở cả ba khâu.

Nội dung của các ứng dụng bị gỡ

Nội dung tình dục chiếm phần lớn các trường hợp bị yêu cầu gỡ. Bên cạnh 59 ứng dụng thuộc nhóm này, IMDA xác định bốn ứng dụng có nội dung bạo lực và hai ứng dụng có nội dung hỗ trợ tệ nạn cùng tội phạm có tổ chức. Ví dụ gồm một trò chơi có cảnh bạo lực quá mức và giết người, cùng một ứng dụng đánh bạc cho phép trả thưởng bằng tiền mã hóa hoặc tiền thật.

Các công cụ tạo ảnh khỏa thân giả là một trong những ví dụ xâm phạm nghiêm trọng nhất. Những ứng dụng này dùng AI để tạo ảnh khiêu dâm từ một bức ảnh thông thường. Người trong ảnh có thể trở thành mục tiêu của hình ảnh tình dục giả mạo mà không đồng ý cho tạo ra hay phát tán hình ảnh đó.

Apple có 30 trong số 65 ứng dụng bị xác định là có nội dung độc hại, chiếm khoảng 46% tổng số. Đợt đánh giá bao quát năm cửa hàng, nhưng số liệu được công bố không cho biết số ứng dụng được kiểm tra trên từng nền tảng.

Cả 65 ứng dụng đều bị gỡ sau khi IMDA thông báo cho các cửa hàng. Cơ quan này không nêu tên từng ứng dụng hoặc công bố có bao nhiêu người ở Singapore đã tải hay sử dụng chúng. Với những gia đình muốn tìm hiểu về việc con em mình từng tiếp xúc với các ứng dụng này, những thông tin còn thiếu khiến quy mô sử dụng thực tế chưa rõ.

Vì sao 24 ứng dụng cần xếp hạng người lớn

24 ứng dụng khác có thể tiếp tục hoạt động nhưng cần được xếp hạng 18+ theo quy định riêng của các cửa hàng. Trong số này, 14 ứng dụng có nội dung tình dục, ba ứng dụng có nội dung bạo lực và bảy ứng dụng có nội dung hỗ trợ tệ nạn cùng tội phạm có tổ chức. Các ứng dụng này có trên Apple, Google và Huawei.

Ví dụ gồm chatbot AI có lời nhắc mang tính tình dục, trò chơi mô phỏng trải nghiệm tình dục của người lớn, một trò chơi có vũ khí trong bối cảnh trường học và trò chơi nhập vai xoay quanh tội phạm cùng việc sử dụng ma túy. Các cửa hàng đã điều chỉnh xếp hạng sau khi IMDA can thiệp.

Nội dung tình dục chiếm khoảng 91% số ứng dụng bị yêu cầu gỡ, tính từ 59 trên 65, so với khoảng 58% số trường hợp điều chỉnh xếp hạng, tức 14 trên 24. Nội dung liên quan đến tệ nạn và tội phạm có tổ chức chiếm tỷ trọng lớn hơn trong các trường hợp điều chỉnh xếp hạng, với bảy trên 24, so với các trường hợp gỡ bỏ, là hai trên 65.

Xếp hạng độ tuổi là một phần thiết thực của công cụ kiểm soát dành cho phụ huynh. Tài khoản của trẻ có thể được thiết lập để chặn ứng dụng dành cho người lớn, nhưng nếu ứng dụng người lớn mang xếp hạng dành cho lứa tuổi nhỏ hơn thì vẫn có thể vượt qua bộ lọc đó. Nhãn chính xác cũng giúp phụ huynh quyết định có cho phép tải ứng dụng hay không.

Singapore kiểm tra xác minh độ tuổi ra sao

IMDA sử dụng các tài khoản thử nghiệm trên nhiều loại thiết bị để kiểm tra những bước người dùng phải thực hiện khi hệ thống yêu cầu xác minh độ tuổi. Cơ quan này xem xét cả quy trình xác minh lẫn mức độ dễ dàng qua mặt quy trình, đồng thời đánh giá thông tin do các cửa hàng cung cấp.

Đảm bảo độ tuổi là thuật ngữ chung chỉ việc xác định một người thuộc nhóm tuổi nào. Xác minh độ tuổi là kiểm tra giấy tờ tùy thân hoặc hồ sơ đã được xác thực khác. Ước tính độ tuổi sử dụng các tín hiệu như phân tích khuôn mặt để phán đoán độ tuổi có khả năng của một người. Suy luận độ tuổi dựa trên thông tin như hoạt động tài khoản, lịch sử tìm kiếm hoặc thói quen xem nội dung.

Các cửa hàng sử dụng kết hợp giấy tờ tùy thân, Singpass, thông tin thẻ tín dụng, quét khuôn mặt và tín hiệu hành vi. Microsoft cho phép xác minh qua Singpass, giấy tờ tùy thân hoặc phân tích ảnh selfie khuôn mặt. Google dùng hoạt động tài khoản để ước tính độ tuổi, trong khi Samsung và Huawei dựa vào thẻ tín dụng được liên kết.

IMDA nhận thấy các phương thức nhìn chung được triển khai tốt và khó bị qua mặt. Trẻ sử dụng tài khoản của cha mẹ vẫn có thể tìm cách vượt qua các biện pháp bảo vệ, vì vậy việc giám sát tài khoản cũng là một phần trong nỗ lực ngăn trẻ tiếp cận nội dung người lớn.

Thông tin cá nhân thu thập để kiểm tra độ tuổi thuộc phạm vi điều chỉnh của Đạo luật Bảo vệ Dữ liệu Cá nhân Singapore. Hướng dẫn của Ủy ban Bảo vệ Dữ liệu Cá nhân nêu rõ thông tin thu thập để đảm bảo độ tuổi không nên được lưu giữ sau khi mục đích đó đã hoàn thành, kể cả để nhắm mục tiêu nội dung về sau. Gần 80% phụ huynh được chính phủ tham vấn ủng hộ xác minh hoặc ước tính độ tuổi, đồng thời mong muốn có các biện pháp bảo vệ quyền riêng tư và giới hạn việc thu thập dữ liệu.

Huawei và Microsoft gặp lỗ hổng kiểm soát truy cập

Huawei AppGallery gặp hạn chế kỹ thuật trên một số phiên bản, cho phép một số người dùng qua mặt bước xác minh độ tuổi. Khoảng 7% người dùng bị ảnh hưởng bởi vấn đề phiên bản này. Theo IMDA, Huawei đã khắc phục sự cố.

Quá trình kiểm tra cũng phát hiện một số trường hợp trẻ em có thể tải ứng dụng được xếp hạng 18+ thông qua Huawei và Microsoft. Các hạn chế không được bật hoặc có thể bị tắt. Công cụ kiểm soát dành cho phụ huynh của Microsoft có một lỗ hổng cho phép trẻ vô hiệu hóa các hạn chế.

Microsoft đã đưa ra giải pháp tạm thời và đang triển khai biện pháp khắc phục lâu dài. IMDA không cho biết thời hạn hoàn tất công việc này. Nhìn chung, các cửa hàng còn lại đã mặc định chặn phần lớn trẻ em tải ứng dụng xếp hạng 18+.

Những phát hiện này cho thấy bước xác minh độ tuổi và hạn chế tải ứng dụng cần phối hợp với nhau. Trước tiên, cửa hàng xác định độ tuổi người dùng, sau đó áp dụng thiết lập truy cập phù hợp. Nếu bước thứ hai không có hoặc trẻ có thể tự tắt, việc biết độ tuổi người dùng hầu như không đem lại sự bảo vệ thiết thực.

Người dùng chưa được cập nhật đầy đủ sau khi báo cáo

Cả năm cửa hàng đều có kênh để báo cáo ứng dụng độc hại và các vấn đề như đánh giá gian lận. Tuy nhiên, việc thông báo cho người dùng về kết quả xử lý sau khi họ gửi báo cáo không nhất quán, thậm chí hoàn toàn không được thực hiện.

Google Play Store và Samsung Galaxy Store cũng không thực hiện yêu cầu thông báo cho những người dùng đã tải ứng dụng bị gỡ trong sáu tháng trước đó. Cả hai đều đồng ý cải thiện quy trình sau khi trao đổi với IMDA.

Thông báo gỡ bỏ có thể cho người dùng biết rằng một ứng dụng họ từng tin tưởng đã vi phạm quy định của cửa hàng. Phản hồi về khiếu nại cũng giúp người gửi biết cửa hàng đã điều tra và hành động hay chưa.

Google, Huawei và Samsung được yêu cầu cung cấp các chỉ số dữ liệu tốt hơn trong báo cáo an toàn hằng năm tiếp theo. Các báo cáo này nhằm giúp IMDA đánh giá hiệu quả của các biện pháp bảo vệ, thay vì chỉ ghi nhận những công cụ đang có.

IMDA cho biết sẽ theo dõi các cải tiến đã cam kết và cân nhắc biện pháp quản lý theo Đạo luật Phát thanh Truyền hình nếu cửa hàng không khắc phục các điểm yếu. Bộ trưởng Quốc vụ khanh phụ trách Phát triển Kỹ thuật số và Thông tin Rahayu Mahzam cho biết các cuộc kiểm tra cho thấy mức độ bảo vệ cơ bản là đạt yêu cầu, đồng thời chỉ ra dư địa cải thiện việc gỡ nội dung và bảo vệ theo độ tuổi.

Quá trình xây dựng quy định

Singapore công bố Bộ Quy tắc Thực hành An toàn Trực tuyến dành cho Dịch vụ Phân phối Ứng dụng vào ngày 15 tháng 1 năm 2025. Được ban hành theo Mục 45L của Đạo luật Phát thanh Truyền hình năm 1994, bộ quy tắc yêu cầu các cửa hàng được chỉ định kiểm duyệt nội dung độc hại, cung cấp kênh báo cáo dễ tiếp cận và nộp báo cáo an toàn hằng năm.

Bộ quy tắc bao quát sáu nhóm nội dung: nội dung tình dục, nội dung bạo lực, tự tử và tự làm hại bản thân, bắt nạt trên mạng, nội dung gây nguy hiểm cho sức khỏe cộng đồng, và nội dung hỗ trợ tệ nạn cùng tội phạm có tổ chức. Các yêu cầu đảm bảo độ tuổi có hiệu lực một năm sau khi bộ quy tắc bắt đầu được áp dụng.

• Ngày 15 tháng 1 năm 2025: Singapore công bố bộ quy tắc an toàn dành cho cửa hàng ứng dụng.
• Ngày 31 tháng 3 năm 2025: Bộ quy tắc có hiệu lực.
• Từ ngày 1 tháng 4 đến ngày 31 tháng 12 năm 2025: Giai đoạn được đề cập trong báo cáo an toàn đầu tiên của các cửa hàng.
• Ngày 1 tháng 4 năm 2026: Các yêu cầu đảm bảo độ tuổi bắt đầu có hiệu lực.
• Ngày 24 tháng 10 năm 2026: IMDA công bố đợt đánh giá an toàn cửa hàng ứng dụng đầu tiên.
• Đầu năm 2027: Chính phủ dự kiến đưa ra dự luật đề xuất về việc tiếp cận mạng xã hội an toàn hơn cho thanh thiếu niên.

Các cửa hàng không tuân thủ có thể bị yêu cầu thực hiện các quy định hoặc bị phạt tới 1 triệu đô la Singapore theo Đạo luật Phát thanh Truyền hình. Các nhà phát triển phân phối ứng dụng qua những cửa hàng này cũng sẽ bị giám sát chặt chẽ hơn về mô tả nội dung và phân loại độ tuổi.

Thử nghiệm ở nước ngoài phát hiện những điểm yếu tương tự

Một cuộc thử nghiệm tại Mỹ sử dụng bốn tài khoản đăng ký cho một bé trai 13 tuổi đã phát hiện khả năng truy cập vào 135 ứng dụng có thể tạo hình ảnh mang tính tình dục. Thử nghiệm sử dụng một tài khoản thiếu niên thông thường và một tài khoản có kiểm soát của phụ huynh trên mỗi nền tảng của Apple và Google.

Các tài khoản Apple truy cập được 61 ứng dụng khi không có kiểm soát của phụ huynh và 24 ứng dụng khi có kiểm soát. Với Google, các con số lần lượt là 47 và 51. Cuộc điều tra áp dụng định nghĩa rộng về khả năng tạo ảnh khỏa thân giả, bao gồm cả ảnh khỏa thân do ứng dụng tạo ra và ảnh cho thấy một người mặc đồ lót hoặc bikini.

Apple và Google đều hiển thị quảng cáo các ứng dụng như vậy cho những tài khoản thiếu niên. Đến ngày 28 tháng 9, Apple đã gỡ 25 ứng dụng được xác định, còn Google gỡ sáu ứng dụng, nhưng các bản đã tải trước đó vẫn hoạt động trên điện thoại thử nghiệm. Phát hiện này cho thấy việc thông báo sau khi gỡ bỏ đặc biệt quan trọng đối với những người đã cài ứng dụng.

Apple siết chặt quy định đối với các ứng dụng tạo hình ảnh thân mật khi chưa có sự đồng ý và các chức năng ẩn chỉ được phát hiện sau khi xét duyệt. Quy định của hãng cũng yêu cầu ứng dụng lưu trữ nội dung do người dùng đăng tải phải lọc tài liệu không phù hợp và cung cấp công cụ báo cáo, chặn tài khoản.

Người phát ngôn Google Dan Jackson cho biết công ty cấm các ứng dụng cho phép người dùng tạo ảnh khỏa thân giả của người khác. Ông nói việc thực thi quy định bao gồm đình chỉ các ứng dụng vi phạm và hạn chế những cụm từ tìm kiếm liên quan. Đánh giá của Singapore bổ sung một khâu kiểm tra của cơ quan quản lý nhằm xác định liệu chính sách của cửa hàng có chuyển thành biện pháp bảo vệ thực sự hay không.

Bài học cho trẻ em và đề xuất quy định cho thanh thiếu niên

Singapore đang mở rộng giáo dục an toàn trực tuyến song song với việc quản lý cửa hàng ứng dụng. Chương trình thí điểm E-Bridge với hơn 100 học sinh lớp mẫu giáo 2 sẽ được mở rộng từ tháng 12 năm 2026, lên gần 3.000 trẻ mẫu giáo 1 và mẫu giáo 2 tại 30 trung tâm.

Skool4Kidz đã triển khai chương trình học cho 800 học sinh mẫu giáo 2 tại 35 trung tâm vào tháng 9. Các buổi học diễn ra mỗi tuần một lần, kéo dài 15 phút, sử dụng truyện kể, nhập vai và trò chơi để dạy trẻ nhận biết nội dung không phù hợp và tìm sự giúp đỡ từ người lớn đáng tin cậy. Chương trình tập trung vào ranh giới, suy nghĩ trước khi hành động, báo cáo vấn đề và nhận hỗ trợ từ cha mẹ.

Bộ Phát triển Kỹ thuật số và Thông tin cũng tham vấn hơn 2.000 phụ huynh và người trẻ trong giai đoạn từ tháng 6 đến tháng 8 năm 2026 thông qua các nhóm thảo luận, đối thoại tại trường học và khảo sát CrowdTaskSG. Khoảng 80% phụ huynh và gần 70% người trẻ ủng hộ việc điều chỉnh quyền truy cập theo độ tuổi thay vì cấm hoàn toàn mạng xã hội.

Người tham gia ủng hộ việc không cho trẻ từ sáu tuổi trở xuống truy cập mạng xã hội và cung cấp quyền truy cập có bảo vệ cho trẻ từ bảy đến 15 tuổi. Người trẻ nhìn chung ủng hộ việc có thêm quyền tự chủ từ 16 tuổi. Khoảng 84% phụ huynh xếp việc tiếp xúc với nội dung không phù hợp vào nhóm mối lo hàng đầu.

Dự luật dự kiến được đưa ra vào đầu năm 2027 có thể yêu cầu kiểm tra độ tuổi và thiết kế nền tảng an toàn hơn. Các biện pháp đang được xem xét gồm giới hạn thời gian sử dụng mỗi ngày và hạn chế tự động phát, cuộn vô hạn cùng tin nhắn từ người lạ. Cuộn vô hạn liên tục tải thêm nội dung, còn tự động phát sẽ mở video tiếp theo mà không cần người dùng lựa chọn lại.

Phụ huynh muốn có sự linh hoạt để điều chỉnh các biện pháp bảo vệ, trong khi người trẻ lo ngại giới hạn thời gian cứng nhắc có thể ảnh hưởng đến việc học và các hoạt động chính đáng khác. Thủ tướng Lawrence Wong cảnh báo hồi tháng 8 rằng các nền tảng không bảo vệ thanh thiếu niên trước những tính năng gây nghiện có thể bị yêu cầu nâng độ tuổi tối thiểu lên cao hơn 13. Các biện pháp đề xuất vẫn chưa được chốt.

Điểm chính

• IMDA kiểm tra hơn 7.000 ứng dụng trên năm cửa hàng, phát hiện 65 ứng dụng độc hại và 24 ứng dụng có xếp hạng độ tuổi sai.
• 65 ứng dụng đã bị gỡ và xếp hạng độ tuổi của cả 24 ứng dụng đã được điều chỉnh.
• Nội dung tình dục chiếm 59 trường hợp gỡ ứng dụng và 14 trường hợp điều chỉnh xếp hạng.
• Huawei đã khắc phục vấn đề xác minh độ tuổi; Microsoft triển khai giải pháp tạm thời trong khi phát triển biện pháp lâu dài.
• Google và Samsung đồng ý cải thiện việc thông báo về các ứng dụng đã bị gỡ.
• Các bài học an toàn trực tuyến đang được mở rộng tại trường mầm non, còn dự luật đề xuất về an toàn mạng xã hội cho thanh thiếu niên dự kiến được đưa ra vào đầu năm 2027.