WIRED 调查：400 多个日常 AI 应用暗藏性虐待深度伪造功能

WIRED 调查发现一个由 400 多个相互关联域名和应用组成的网络，表面上提供宠物肖像、语言辅导、AI 健身教练等日常服务，实际在特定条件下加载隐藏的网页界面，允许用户上传照片生成露骨性图像和视频。以自称宠物肖像应用的 Viefur 为例，应用内约 4 美元可购买 130 枚数字币，将宠物照片转为拟人化肖像；但研究人员逆向分析代码后发现，应用每次启动都会向服务器发送用户来源、语言和唯一标识等信息，由服务器决定展示正常内容还是露骨版本，其中一个触发条件是从 Meta 平台的相关广告点击下载。 该网络的隐藏界面包含数十个色情深度伪造视频和图像模板，场景包括"bedroom rape"和"threatening knife"，并支持购买"diamonds"用于生成图像。研究人员在网站代码中找到一个 JavaScript 打包文件，内含全部域名和应用清单、应用包信息、加密密钥及 Facebook 广告追踪器等配置。AI Forensics 的 Paul Bouchaud 分析域名注册时间发现，这些应用约在 2025 年底开始出现，今年春季达到高峰，一度每周注册约 30 个，9 月有 27 个在 Google Play 上架，累计下载超过 35 万次，许多被标注为适合所有年龄段。其中 DiffAI 于 2025 年 12 月创建，Play Store 下载量超过 10 万次，一条用户评论称其包含创建 CSAM 的模板且不做年龄验证。 调查称这些应用和域名似乎由中国开发者及香港注册实体 KeLing Technology Limited 运营：使用中国专属托管、代码和注释为中文，Meta 平台上的推广视频带有中文视频编辑软件水印；广告使用 Draftmondcreldbro Duhustepre 等明显虚假的名字和无粉丝页面。WIRED 联系相关邮箱后未获回复，但随后有人更改了关联社交媒体频道名称、从 Veyra AI 网站移除 KeLing 邮箱，并删除了首个注册网站上的 KeLing 地址。9 月底，隐藏界面通知用户可使用名为 Veyra 的新 AI 模型，宣传语为"More real. More natural. More wild." 平台方面，Apple 在 WIRED 询问后下架 19 款应用，包括 Viefur，称开发者在上架审核通过后更换了应用拉取内容的网站；Google 在被联系前已下架大部分应用，DiffAI 也在 WIRED 联系 Google 前不久被移除。Meta 称已于 2025 年因 KeLing Technology Limited 未遵守停止函而禁止其投放广告，在收到 400 多个域名清单后表示已对 11,600 个广告账户、4,700 多个商业主页、5,200 个用户和 15,000 个页面采取行动，并阻止 209 款应用在其平台投放广告。报道完成时，类似广告和应用仍在继续发布。