Ogłoszone 7 października 2026 r. zabezpieczenia reklam Meta przenoszą uwagę z pojedynczej kreacji na otaczającą ją ścieżkę. Firma twierdzi, że nowe narzędzia AI rozpoznają pozornie zwyczajne reklamy kierujące potajemnie do materiałów seksualnego wykorzystywania dzieci lub powiązanych szkodliwych działań. Zapowiedź nastąpiła po wielokrotnych odkryciach zakazanej płatnej reklamy, także kampanii wracających po usunięciu.
Nie chodzi wyłącznie o to, czy kolejny model rozpozna oczywiście niedozwolony obraz. Pytanie brzmi, czy Meta połączy reklamę, jej cel i operatora na tyle wcześnie, by zapobiec dystrybucji, oraz wykaże poprawę bez zastępowania dowodów niepowiązanymi sumami działań.
Pięć zabezpieczeń na różnych etapach kampanii
Meta opisuje duży model językowy do „signpostingu”: treści nieszkodliwych w izolacji, ale potajemnie wskazujących drogę do wykorzystywania. Słowa, symbole i kontekst nabierają innego znaczenia w połączeniu z celem lub zachowaniem reklamodawcy. LLM ma rozpoznawać relacje, nie tylko słowa kluczowe.
Drugi element dostarcza więcej danych o miejscu docelowym, umożliwiając działania wobec naruszających zasady stron i kierujących tam kont. Trzeci to przeglądanie istniejących reklam przez AI w poszukiwaniu wcześniejszych przeoczeń. Sygnały mają rozszerzać się wraz z odkryciami nowych sposobów omijania zabezpieczeń. Chodzi więc o kontrolę wsteczną, a nie tylko nowych zgłoszeń.
Czwarty element, agent AI do red teamingu, ma badać obronę przed jej masowym wykorzystaniem przez przestępców. Piąty wzmacnia rozpoznawanie reklamodawców wracających z zastępczymi kontami. Łącznie obejmują wykrywanie, blokowanie celów, przeoczone treści, testowanie i powracających operatorów. Meta nie opublikowała czułości, odsetków fałszywych alarmów ani niezależnych wyników skuteczności nowych elementów.
Dlaczego droga za linkiem zmienia problem
Reklama może uzyskać dostęp do odbiorców Meta, podczas gdy zakazany materiał dostarcza zewnętrzna strona lub aplikacja. Kontrolujący i użytkownicy mogą zobaczyć różne treści, podobnie jak przy maskowaniu badanym już przez Meta w reklamach oszustw. Cel może zmieniać się w zależności od kontekstu i czasu. Niewinna pierwsza strona nie dowodzi bezpieczeństwa całej drogi.
Analiza celów może badać strony i powiązania kampanii, ale zmiana zachowania lub przenoszenie usług tworzą ograniczenia. Meta twierdzi, że blokuje zewnętrzne witryny hostujące lub tworzące zakazane materiały, po czym wyszukuje reklamy, posty i komentarze z danym adresem. Reklamy ze zblokowanym linkiem powinny być odrzucane przy przesyłaniu. Zatrzymanie znanego adresu różni się od rozpoznania nieznanego zagrożenia, zanim ktoś na nie trafi.
Kontekstowa warstwa uzupełnia, a nie zastępuje PhotoDNA i powiązane dopasowywanie mediów używane przez Meta od 2011 r. Cyfrowe odciski pomagają przy znanych plikach i niemal identycznych kopiach. Nie odpowiadają bezpośrednio na pytanie, czy zwyczajnie wyglądająca treść, nowo wygenerowany materiał lub krótki szkodliwy fragment tworzy ścieżkę nadużycia.
Meta udostępnia też część sygnałów naruszeń w programie Lantern organizacji Tech Coalition. Łańcuch może obejmować Meta, sklepy Apple lub Google, prywatne witryny, komunikatory oraz usługi płatności i domen. Pośrednicy mają różne obowiązki. Odcięcie dostępu do odbiorców Meta ogranicza pozyskiwanie użytkowników, lecz nie usuwa podstawowej usługi z internetu.
Niepowodzenia poprzedzające ogłoszenie
Tech Transparency Project (TTP) zgłosił znalezienie ponad 350 krzywdzących reklam wideo od końca 2025 r. Po zainteresowaniu pierwszą grupą w sierpniu 2026 r. miało pojawić się ponad 250 kolejnych, częściowo z materiałem już usuniętym przez Meta. Liczby opisują sekwencję dochodzenia; nie wolno po cichu ich sumować jako nowego, niezależnie oczyszczonego z duplikatów wyniku.
Reklamy pojawiały się na Facebooku, Instagramie, Messengerze, Threads i w szerszej sieci Meta. Według badaczy wiele promowało aplikacje AI do obrazów lub filmów tworzących intymne przedstawienia bez zgody. Ustalono też rzeczywiste źródła zdjęć czworga nieletnich: publiczne fotografie społecznościowe, materiały stockowe i oficjalne zdjęcie członka europejskiej rodziny królewskiej. Syntetyczny wynik nie odrywa szkody od możliwych do rozpoznania dzieci.
Wrześniowe dochodzenie podało zasięg ponad 29 000 kont w UE i około 7 000 w Wielkiej Brytanii. W innych krajach liczono reklamy: ponad 250 w USA, 120 w Australii i 80 w Indiach. Konta i reklamy to różne miary; porównywalne sumy wyświetleń nie były dostępne wszędzie. Regionalnych reklam również nie można po prostu dodać jako odrębnych kampanii światowych.
Meta podała, że większość reklam miała mniej niż 200 wyświetleń, a przychód z grupy wskazanej przez badaczy wyniósł poniżej 5 000 dolarów. TTP twierdził, że niektóre zgłoszone reklamy pozostawały widoczne nawet tydzień, zyskując kolejne odsłony. Niskie wpływy lub ograniczona liczba odsłon nie wyjaśniają przepuszczenia płatnej reklamy ani czasu od zgłoszenia do usunięcia.
Meta odrzuca sugestie tolerowania materiału. Rzecznik mówił o zdecydowanej walce z wykorzystywaniem dzieci i wcześniejszym usunięciu wielu wskazanych reklam. Firma wyjaśniała też, że krótkie lub rozmyte obrazy nieletnich utrudniały klasyfikację filmów. Jej zasady zabraniają wykorzystywania, przemocy i nagości dzieci oraz usług do niekonsensualnych intymnych obrazów. Spór dotyczy wykonania, nie istnienia pisemnego zakazu.
Żądania władz nie są ostatecznymi ustaleniami
We wrześniu prawnik miejski San Francisco David Chiu wysłał wezwanie do zaprzestania naruszeń, żądając informacji o błędach kontroli, powracających reklamodawcach, eskalacji i zawiadamianiu organów ochrony dzieci. Meta zakwestionowała jurysdykcję, ponieważ dane nie wskazywały dotarcia reklam do miasta. Ani żądanie, ani ten zarzut nie rozstrzygają samodzielnie faktów egzekwowania zasad.
Urzędnicy Michigan i Florydy zapowiadali badanie doniesień; australijski regulator eSafety zażądał informacji. Indyjski organ praw dziecka wezwał we wrześniu kierownictwo Meta India po zarzutach dotyczących materiałów na platformach. To opisane działania kontrolne i zbieranie informacji, nie ostateczne ustalenie prawne sukcesu lub porażki październikowego systemu.
Osobno Meta podaje, że w pierwszej połowie 2026 r. podjęła działania wobec 5,3 mln treści seksualnego wykorzystywania dzieci w Indiach na Facebooku i Instagramie, ponad 98% wykrywając proaktywnie. To szeroka miara moderacji raportowana przez firmę, nie czułość detektora reklam, wynik dla nieznanych linków ani niezależny szacunek wszystkich naruszeń. Wielkie sumy usunięć mogą współistnieć z trwałymi lukami płatnej dystrybucji.
Usuwanie, raportowanie i ludzkie śledztwo mają różne role
NCMEC podaje, że od stycznia 2023 do grudnia 2025 r. zaklasyfikowało ponad 158 000 otrzymanych obrazów i filmów jako wygenerowane przez AI oraz odnotowało gwałtowny wzrost związanych z nią zgłoszeń. Przesłane media nie oznaczają tego samego co zgłoszenia ani unikalne ofiary. Wytyczne podkreślają, że syntetyczne obrazy mogą wykorzystywać rozpoznawalne dzieci i wspierać inne nadużycia.
Meta twierdzi, że zgłasza podejrzane materiały do NCMEC, gdy wymaga tego prawo, oraz ogłosiła bezpośrednie zgłaszanie indyjskich spraw do National Cyber Crime Reporting Portal. Usunięcie ogranicza dystrybucję; zachowanie dowodów i użyteczne zawiadomienie pomagają identyfikować ofiary, reklamodawców i sieci. Więcej zgłoszeń nie znaczy automatycznie lepiej, jeśli klasyfikacja i kontekst są słabe.
Według firmy byli śledczy FBI ręcznie badają drapieżne sieci kont. Automatyzacja może łączyć sygnały masowo, ale decyzje najwyższego ryzyka wymagają pytań o kontrolę człowieka, jakość dowodów i odwołania. Surowy próg może blokować legalne konta; łagodny wydłużać krzywdę. Meta nie ujawniła nowych progów ani częstotliwości ludzkich kontroli najgroźniejszych spraw.
Jak wykazać poprawę
Wewnętrzny red teaming testuje warianty szybciej niż ręczny zespół, pozostając jednak w założeniach i środowisku Meta. Sprawcy również uczą się z akceptacji, odrzucenia i usunięcia. Łączenie zastępczych kont z wykluczonymi operatorami ma przerwać ten cykl. Możliwe powiązania to infrastruktura, płatności i zachowania administracyjne, ale firma nie opisała faktycznych sygnałów. Przykłady nie są opublikowaną specyfikacją systemu.
Znaczenie ma spadek powracających kampanii, nie ponowne kasowanie tej samej kreacji. Dane reklamowe mogłyby oddzielać blokady przed publikacją od usunięć po emisji, podawać medianę ekspozycji i odsetek powracających reklamodawców oraz rozróżniać kontekst od dopasowania znanych mediów. Działania wobec celów i kont, fałszywe alarmy, odwołania i eskalacja pomogłyby ocenie bez ujawniania szczegółów ułatwiających omijanie zabezpieczeń. To potrzebne dowody, nie ogłoszone już wyniki.
Niezależni badacze mogą dokumentować pierwszą emisję, zgłoszenie i usunięcie przez kolejne miesiące. Sam spadek odkryć nie dowodzi pełnego zapobiegania: widać pozostałe błędy, nie wszystkie udane blokady i próby. Reakcje władz oraz szybkość i użyteczność zawiadomień dają dodatkowe sprawdziany. Architektura odpowiada strukturze kampanii, lecz wiarygodność zależy od tego, czy znane szkodliwe ścieżki przestają działać, a nie od opisu modelu lub niepowiązanych milionowych sum.
Źródła
Październikowe środki Meta · Działania Meta z lipca · Wrześniowe dochodzenie Wired · Wired o żądaniach San Francisco · Wytyczne NCMEC · Reportaż TechCrunch · Pierwotny reportaż TechCrunch