WIRED调查：400余款AI应用伪装成日常工具，暗藏生成性虐待深度伪造内容功能

科技媒体WIRED于2026年11月2日发表调查报告，揭露了一个包含超过400个关联域名和应用程序的网络。这些应用表面上是普通的AI工具，如“宠物肖像”生成器Viefur、语言辅导或AI健身教练，但在特定条件下会加载隐藏的网页界面，允许用户上传照片并生成露骨的性暴力和儿童性虐待材料（CSAM）的深度伪造图像和视频。

该网络被研究人员发现是通过追踪Meta旗下Facebook和Instagram上发布的数千条含有明确深度伪造内容的视频广告链接而暴露的。这些广告触达了数万人，并引发了全球监管机构的调查。据WIRED审查，这些应用和域名似乎由中国开发者运营，并与一家名为KeLing Technology Limited的香港注册实体有关联。

非营利组织AI Forensics的首席研究员Paul Bouchaud指出：“这是一个有组织的商业运作：一个操作者背后有数百个一次性应用和域名，它们伪装以通过应用商店审核，并通过虚假付款人名称在Meta广告中推广。”他补充说，这些操作者并不指望执法部门能跟上，而到目前为止确实如此。

技术机制显示，每次下载应用时，客户端会向服务器发送用户来源地、语言和唯一标识符等信息。服务器根据这些信息决定是展示无害版本还是加载显式深度伪造版本的Web界面。其中一个触发条件似乎是用户在点击Meta平台上的相关广告后下载应用。

Infoblox的安全威胁研究员Maël Le Touz发现了近500个关联域名，指出这些网站运行相同的代码并相互引用。隐藏在网站代码中的JavaScript包包含了整个网络的配置列表，包括其他域名、加密密钥和Facebook广告跟踪器。

数据显示，这些应用在2025年底开始出现，并在2026年春季激增。截至9月，约有27个此类应用在Google Play商店上线，累计下载量超过35万次，许多甚至被标记为适合所有年龄段。其中一款名为DiffAI的应用下载量超过10万，直到WIRED联系Google前才被移除。

在WIRED介入后，苹果公司从App Store移除了19款应用，包括Viefur。苹果发言人Adam Dema表示：“我们设计App Store是为了成为用户安全可信的地方，裸露化应用和其他色情内容是严格禁止的。”他解释说，这些应用在审核时符合规则，但获批后开发者更改了应用拉取内容的网站，用色情内容替换了已批准的内容。

这一事件凸显了主要科技平台在应对动态内容加载和“诱饵替换”战术时的审核漏洞。尽管Google、Apple和Meta声称执行不允许有害深度伪造内容的政策，但该网络仍持续发布约一年，有时每周发布数十个新应用。