WIRED выявил сеть из более чем 400 приложений и доменов со скрытыми генераторами дипфейков

Сотни приложений маскировались под обычные ИИ-сервисы, но при определённых условиях загружали интерфейс для создания сексуализированных изображений и видео без согласия изображённых людей. Apple удалила 19 приложений, Google — большую часть обнаруженных программ, а Meta^* заблокировала их рекламу.

Расследование WIRED выявило связанную сеть из более чем 400 приложений и доменов, выдававших себя за обычные ИИ-сервисы: генераторы портретов домашних животных, языковые тренажёры и фитнес-помощники. При определённых условиях они загружали удалённый веб-интерфейс, позволявший создавать сексуализированные изображения и видео на основе загруженных фотографий людей.

Исследователь некоммерческой организации AI Forensics Поль Бушо, изучивший код приложений, установил, что при запуске они передавали серверу сведения о регионе, языке и идентификаторе пользователя. Сервер решал, показать безопасную версию или скрытый интерфейс; одним из возможных условий переключения был переход по рекламе в Facebook или Instagram. В JavaScript-коде связанных сайтов исследователи также обнаружили общий список доменов и приложений, ключи шифрования и рекламные трекеры.

В сентябре 2026 года в Google Play оставалось 27 приложений сети, суммарно загруженных более 350 тысяч раз; некоторые из них имели возрастной рейтинг для всех пользователей. Apple после обращения WIRED удалила 19 приложений, включая Viefur, а Google ещё до запроса издания убрала большую часть выявленных программ.

Apple объяснила, что во время проверки приложения соответствовали правилам, но после публикации разработчики заменяли содержимое подключённого сайта. 16 октября компания ужесточила правила App Store для приложений с недокументированными функциями и генераторов интимных изображений без согласия. Meta сообщила, что заблокировала рекламу 209 приложений и приняла меры против тысяч связанных рекламных аккаунтов, страниц и пользователей.

WIRED связывает сеть с китайскоязычными разработчиками и зарегистрированной в Гонконге компанией KeLing Technology Limited. Компания не ответила на запросы издания; после обращения журналистов часть публичных связей между ней и сервисами была удалена.

^* Компания Meta Platforms Inc. признана экстремистской организацией, а её деятельность запрещена на территории Российской Федерации.