Meta于2026年10月7日公布的广告安全措施，将审核对象从单条创意扩展到它周围的传播路径。公司称，新AI工具将识别表面普通、却暗中把人引向儿童性剥削材料或相关有害活动的广告。此前，研究人员已反复发现违禁付费广告，包括下架后再次出现的投放活动。
问题不只是另一个模型能否认出明显违禁的图片，而是Meta能否及时关联广告、跳转目的地及背后运营者，在传播前采取措施，并拿出改进证据，而不是用不相干的处置总量代替证明。
五项控制分别针对投放活动的不同环节
Meta介绍了专门识别“signposting”的大语言模型：某些内容单独看似无害，却隐蔽指向剥削活动。文字、符号和上下文线索与目的地或广告主行为结合后，可能具有不同含义。该模型旨在识别这些关系，而非仅依赖关键词。
第二项改进让审核系统掌握更多广告目的地信息，以便处置违规网站及引流账户。第三项是AI扫描现有广告，寻找早期控制遗漏的材料；随着调查人员发现新的规避模式，扫描信号也将扩展。因此，它既包括新广告审核，也包括追溯检查。
第四项是红队AI智能体，旨在犯罪分子大规模利用漏洞前探测防线。第五项强化重复违规识别，寻找通过替代账户回归的广告主。整套措施分别覆盖发现、目的地处置、既有遗漏、防御测试和回归运营者。Meta尚未公布这些新组件的召回率、误报率或独立效果结果。
沿着链接检查，问题为何不同
广告可以先获得Meta受众的接触机会，再由外部网站或应用提供违禁材料。审核者与用户可能看到不同内容，类似Meta已在诈骗广告中调查的伪装手法。目的地还可能随上下文或时间变化。因此，第一页面看似合规，并不代表整段路径安全。
目的地审核可以检查落地页及投放活动间的关联，但服务迁移或改变行为仍会造成限制。Meta称，会屏蔽托管或生成违禁材料的外部网站，再搜索含该地址的广告、帖子和评论。包含已屏蔽链接的广告应在上传时被拒绝。封堵已知地址，与在任何人遭遇伤害前识别陌生危险目的地，是两种不同任务。
这种上下文识别补充而非替代PhotoDNA及相关媒体匹配技术；Meta自2011年起已在应用中使用后者。数字指纹适合已知文件和几乎相同的副本，但不能直接回答普通外观的内容、新生成媒体或短暂有害片段是否构成一条滥用路径。
Meta还通过Tech Coalition的Lantern项目共享部分违规信号。传播链可能横跨Meta、Apple或Google应用商店、私人网站、消息服务及支付或域名服务，各中介承担不同责任。拒绝广告主接触Meta受众可以减少获客，却不等于从互联网移除了底层服务。
公告背后的失效记录
Tech Transparency Project（TTP）报告称，自2025年末以来发现350多条滥用视频广告；第一批于2026年8月引起公众注意后，据报道又有250多条广告投放，部分重用了Meta已移除的材料。这些数字描述调查的先后过程，不应悄悄相加，声称得到一个独立去重后的总数。
广告出现在Facebook、Instagram、Messenger、Threads及Meta更广泛的广告网络。研究人员称，不少广告推广能生成未经同意私密影像的AI图像或视频应用。他们还追溯出涉及四名未成年人图像的真实来源，包括公开社交照片、图库图片及一名欧洲王室成员的官方照片。合成输出并未使伤害脱离可识别的儿童。
九月调查称，广告在欧盟触达超过29,000个账户，在英国约为7,000个。其他市场记录的是广告条数：美国超过250条、澳大利亚120条、印度80条。触达账户与广告数量不是同一指标，各市场也没有可比的完整展示量；这些地区广告数同样不能直接相加，当作全球独立投放活动数。
Meta称，大多数广告展示不足200次，从研究人员识别的这批广告获得的收入低于5,000美元。TTP称，部分已举报广告最长仍可见一周，期间继续获得浏览。收入较低或展示有限，并不能回答付费广告为何通过审核，以及已有举报后多久才被移除。
Meta否认容忍此类材料。发言人称公司积极打击儿童剥削，已移除许多被指出的广告。公司还表示，未成年人画面短暂出现或被模糊处理，使部分视频难以分类。其广告政策禁止儿童剥削、虐待及裸体内容，也禁止专门生成未经同意私密影像的服务。争议在于执行，而不是书面禁令是否存在。
监管机构索取解释，尚非终局认定
九月，旧金山市检察官David Chiu发出停止侵害函，要求提供审核失效、重复广告主、升级处理及向儿童安全机构报告的信息。Meta则因现有数据未显示这些广告触达旧金山而质疑其管辖权。无论函件还是管辖异议，都不能单独解决底层执行事实。
密歇根与佛罗里达官员表示正在审查相关报道，澳大利亚eSafety监管机构索取信息。印度儿童权利机构在相关平台材料指控后，于九月传唤Meta India高管。这些属于被报道的审查及信息收集行动，不是认定十月系统成功或失败的最终法律结论。
Meta另称，2026年上半年在印度Facebook与Instagram处置了530万条儿童性剥削内容，超过98%为主动发现。这是公司自报的广义内容处置指标，不是广告检测器召回率、未知危险链接发现能力或全部违规内容的独立估计。庞大下架量完全可能与付费传播的持续漏洞并存。
移除、报告与人工调查各有作用
NCMEC称，2023年1月至2025年12月将收到的超过158,000张图像和视频归类为AI生成，并记录到涉及生成式AI的报告显著增长。提交的媒体条目不能与报告数或独立受害者人数互换。其指引强调，合成图像仍可能剥削可识别儿童，并支持其他侵害行为。
Meta称会在法律要求时向NCMEC报告疑似儿童剥削材料，并宣布将印度儿童安全案件直接报告至National Cyber Crime Reporting Portal。移除广告限制传播，保留有效证据及提交可行动报告则帮助识别受害者、广告主和关联网络。若材料分类不佳、上下文不足，报告更多并不自动意味着更好。
公司还称，前FBI调查员会人工调查掠夺性账户网络。自动化可以关联海量信息，但高风险决定仍涉及人工复核、证据质量和申诉。激进阈值可能误封合法账户，宽松阈值可能延长伤害。Meta未披露新阈值，也未说明人工检查最高风险案件的频率。
什么才算改进证据
内部红队能比人工团队更快测试变体，却仍受Meta选择的假设和环境限制。违规者也会从广告获准、被拒及下架中学习。重复违规识别旨在将替代账户与被封运营者联系起来，打断这个反馈循环。基础设施、支付或管理行为可能构成关联，但Meta未详细披露实际信号；这些例子不是已公开的系统规格。
有意义的结果是重复投放活动减少，而非反复删除同一素材。广告专项披露可以区分发布前拦截与投放后移除，展示曝光时长中位数和重复广告主比例，并区分上下文检测与已知媒体匹配。目的地及关联账户处置、误报、申诉和人工升级信息，可以让外界评估系统，而不必索取可能帮助绕过控制的细节。这些是仍需获得的证据，并非已经公布的成果。
独立调查人员可以在后续数月记录首次出现、举报和移除时间。单纯发现减少并不证明完全预防，因为研究人员只能看到可见失败，看不到每次成功拦截或全部尝试。监管回应、向主管机构报告的速度和可用性提供另外的检验。十月架构回应了投放活动的结构，但可信度取决于熟悉的有害路径是否不再奏效，而不是模型介绍或不相干的数百万次下架总量。
来源
Meta十月措施 · Meta七月儿童安全工作 · Wired九月调查 · Wired报道旧金山要求 · NCMEC指引 · TechCrunch报道 · TechCrunch原始发现报道