На пръв поглед самообявилото се за приложение за „портрети на домашни любимци“ Viefur изглежда като поредния генератор на нискокачествено AI съдържание. С дигитални монети, продавани в приложението (около 4 долара за 130 монети), снимки на домашни любимци могат да бъдат превърнати в „антропоморфен портрет“, като животното е облечено в „човешки дрехи“ и поставено в странни сцени. Представете си хамстер с плажни шорти и слънчеви очила, излегнат в басейн, или котка с хавайска риза, която пие от кокосов орех.

Всичко това е прикритие за онова, което изглежда е истинската цел на приложението: създаването на сексуално насилнически дийпфейк изображения.

Разследване на WIRED установи, че приложението е част от мрежа от над 400 свързани домейна и приложения, които, също като Viefur, често се представят за ежедневни услуги, например езиково обучение или AI треньори по фитнес. Когато обаче им се достъпва при определени условия, приложенията в мрежата скрито зареждат уеб интерфейс, който позволява генерирането на експлицитни AI изображения и видеа със сексуално съдържание от снимки, качени от потребителите. Сред приложенията има AI сцени като „изнасилване в спалнята“ и „заплашване с нож“, при която мъж държи нож до гърлото на жена.

Мрежата е открита, макар да се е крила на показ, от няколко изследователи, след като те са проучили връзки от хиляди видеореклами с експлицитно дийпфейк съдържание, публикувани във Facebook и Instagram на Meta. Както WIRED съобщава през последните месеци, стотици от тези реклами са съдържали генериран с AI материал със сексуално насилие над деца, включително изображения на реални деца и на член на европейско кралско семейство. Рекламите са достигнали до десетки хиляди хора и са предизвикали разследвания от регулатори по света.

Във всички случаи рекламите водят към измамните приложения в магазините за приложения на Apple и Google, което позволява на хората да генерират експлицитни изображения и да плащат чрез Apple Pay и Google Pay. Изглежда, че мрежата зад nudify приложенията ги публикува от около година, понякога по десетки седмично. Това се случва въпреки че Google, Apple и Meta твърдят, че прилагат политиките си, които не допускат вредно дийпфейк съдържание на техните платформи.

Според преглед на уеб домейните и на начина, по който работят услугите, приложенията и домейните, проучени от WIRED, изглежда се управляват от китайски разработчици и от регистрирано в Хонконг юридическо лице на име KeLing Technology Limited. Имейл адреси, свързани с това лице, с приложенията и със съпътстващите услуги, не са отговорили на многократните запитвания за коментар от WIRED, но след като са били потърсени, изглежда са заличили публичните връзки между KeLing Technology Limited и дийпфейк инструментите.

„Това е организирана, търговски управлявана операция: един оператор зад стотици еднодневни приложения и домейни, прикрити така, че да минат ревюто в магазините за приложения, и разпространявани чрез десетки хиляди реклами в Meta под фалшиви имена на платци“, казва Paul Bouchaud, водещ изследовател в нестопанската организация AI Forensics, който е проучил мрежата. „Те не очакват правоприлагането да ги настигне и засега това не се е случило.“

Скрито поведение

Ако изтеглите някое от приложенията в дийпфейк мрежата, може да видите точно онова, което е рекламирано, например приложение за създаване на AI снимки на домашни любимци. Но зад кулисите, установили изследователите, приложенията тихо преценяват дали да покажат безобидното съдържание, или да заредят уеб интерфейс с експлицитни дийпфейкове.

„Всеки път, когато приложението бъде изтеглено, към сървъра се изпраща заявка с известна информация, например откъде идва потребителят, езика, някакъв уникален идентификатор, и след това сървърът отговаря дали да се покаже експлицитната, или неексплицитната версия“, обяснява Bouchaud, който е анализирал чрез обратно инженерство кода на приложенията и на свързаните уебсайтове. Той казва, че няма ясен списък с причини, поради които на един потребител може да бъде показана експлицитната версия на приложението, но един от задействащите фактори изглежда е изтеглянето му след щракване върху свързана реклама в платформите на Meta.

Уебсайтовете, свързани с приложенията, са разкрили тайните на мрежата и мащаба, в който тя работи. При отваряне на някой от уебсайтовете на приложенията най-вероятно ще се покаже изцяло черен екран без никакво съдържание. Единствената забележима промяна е, че URL адресът се обновява и включва думата „risk“. Но именно тези уебсайтове хостват скрития слой с експлицитни дийпфейкове, който може да бъде зареден във всяко приложение.

Този уеб интерфейс съдържа десетки шаблони за порнографски дийпфейк видеа и изображения, като потребителите могат да качват изображения на хора, които да бъдат добавени в сексуалните сцени. Интерфейсът позволява закупуването на „диаманти“ за генериране на изображения и съдържа връзки към други профили в социални мрежи, където потребителите могат да се свържат с разработчиците с въпроси или оплаквания.

В кода на уебсайтовете са скрити и подробности за цялата мрежа. JavaScript пакет, който може лесно да бъде разчетен, твърдят изследователите, съдържа списък на всички домейни и приложения, създадени от разработчиците, включително данни за пакетите на приложенията, ключове за криптиране, проследяващи кодове за реклама във Facebook и други.

„Те съдържаха този гигантски конфигурационен списък с други домейни с различни ключове за криптиране“, казва Maël Le Touz, старши изследовател на заплахи в компанията за сигурност Infoblox, който е идентифицирал почти 500 свързани домейна. „Изпълняват един и същ код и всички се позовават един на друг.“

Анализът на Bouchard на датите на регистрация на домейните показва, че приложенията са започнали да се появяват към края на 2025 г., с пик през пролетта на тази година. В един момент са се регистрирали около 30 nudify приложения-уебсайтове седмично, казва изследователят, като през септември 27 от тях са били активни в Google Play Store. Тези приложения са били изтеглени общо над 350 000 пъти и много от тях са били оценени като подходящи за всички възрастови групи, сочи проучването на Bouchard.

Едно от най-популярните приложения, наречено DiffAI, е създадено през декември 2025 г. и е изтеглено над 100 000 пъти от Play Store. Потребителско ревю в Google Play Store гласи: „Това приложение съдържа шаблони за създаване на CSAM и други видове порнографски материали. То не извършва никаква проверка на възрастта.“

DiffAI е премахнато от Play Store малко преди WIRED да се свърже с Google във връзка с мрежата. Google не е отговорила на молбата на WIRED за коментар, макар че е премахнала по-голямата част от приложенията още преди да бъде потърсена. (Части от дийпфейк мрежата бяха отразени от датски журналисти през септември.)

По подобен начин Apple е премахнала 19 приложения от своя App Store, включително приложението за снимки на домашни любимци Viefur, след като WIRED е попитала компанията за тази дейност и е споделила свързаните домейни. „Създадохме App Store като безопасно и надеждно място за нашите потребители, а nudification приложенията и другото порнографско съдържание са строго забранени“, казва говорителят на Apple Adam Dema.

„Преглеждаме всяко приложение, преди то да бъде публикувано, и тези приложения отговаряха на правилата ни, когато ги прегледахме“, казва Дема. „След одобрението разработчиците им са променили уебсайта, от който приложението зарежда съдържанието си, като са заменили одобреното от нас с порнографско съдържание и са го промотирали чрез порнографски реклами, хоствани на платформа на трета страна.“ Компанията заявява, че през последната година е спряла десетки хиляди приложения заради използването на тези тактики от типа „bait-and-switch“ (примамване и подмяна) и че наскоро е актуализирала правилата на магазина си за приложения, за да ограничи допълнително инструментите за „nudify“ (събличане).

Китайски произход

Централна роля в мрежата за „nudify“ изглежда играят множество китайски разработчици, чиито самоличности като че ли са били умишлено скрити. „Използва се изключително китайски хостинг, кодът е написан на китайски и съдържа много коментари на китайски“, казва Льо Туз и отбелязва, че експлицитни видеа в реклами, публикувани в платформите на Meta за промотиране на приложенията, са съдържали водни знаци от софтуер за видеомонтаж на китайски език.

Приложенията и домейните в мрежата често са използвали общи политики за поверителност, безплатни имейл адреси от Gmail или Outlook и неясни имена на разработчици като част от предполагаемите опити да скрият връзките помежду си. Рекламите за приложенията, публикувани в платформите на Meta, също са използвали очевидно фалшиви имена, като Draftmondcreldbro Duhustepre и Swaldmungsha Glasirdcroldshold, и страници без последователи. От началото на тази година проучването на Бушо е открило десетки хиляди експлицитни дийпфейк реклами, свързани с мрежата, които често използват сходен език в рекламните си текстове, в платформите на Meta.

„Тези реклами нарушават не една, а няколко от политиките на Meta“, казва Кейти Пол, директор на Tech Transparency Project, която пръв път разкрива рекламите с дийпфейк експлицитни изображения на непълнолетни. „Няма съмнение какво виждате и какво рекламира приложението“, казва тя. Пол твърди, че технологичните компании трябва да отговорят на въпроси къде отиват парите, генерирани от приложенията, и как стоящите зад приложенията и услугите за „nudification“ (събличане) изглежда постоянно успяват да заобикалят системите им за модерация на съдържание и безопасност.

KeLing Technology Limited изглежда е значителна част от операцията. Въпреки че уебсайтът на компанията е почти само празна обвивка, името ѝ е било посочено като данни за контакт на първия регистриран уебсайт в мрежата. Търговската марка на този уебсайт се появява и в данните за контакт в шаблона за експлицитни дийпфейкове, използван в приложенията. Бушо открива и страница за административен вход, свързана с интерфейса за експлицитни дийпфейкове, в която се споменава „Keling“. Имейл адреси с домейна на компанията са се появявали поне в едно приложение, което вече е премахнато от магазините за приложения.

Към края на септември известие, изпратено до потребителите на интерфейса за експлицитни дийпфейкове, обявява, че може да се използва нов AI модел. Моделът се казва Veyra, а лозунгът му в приложенията е „По-реално. По-естествено. По-диво.“ На началната страница на уебсайт, наречен Veyra AI, като имейл за контакт е посочен адрес на KeLing Technology.

Когато WIRED се свърза с имейл адреси на KeLing, както и с някои от посочените в политиките за поверителност на приложенията, не получи отговор. След като обаче WIRED се обърна към тях, някой е преименувал част от свързаните канали в социалните мрежи, премахнал е имейл адресите на KeLing от уебсайта на AI Veyra и е премахнал адреса на KeLing Technology Limited от първия регистриран уебсайт.

Meta заявява, че е забранила на KeLing Technology Limited да рекламира през 2025 г., след като компанията не е „спазила писмо с искане за прекратяване на нарушението“. (Meta отказа да сподели писмото с WIRED, позовавайки се на правни причини.) „Имаме строги правила срещу промотирането на nudify приложения и работим агресивно, за да не допускаме този материал в услугите ни“, казва говорител на Meta. Meta твърди, че въпреки че KeLing Technology Limited продължава да се опитва да рекламира по други начини, компанията предприема действия срещу рекламите, когато узнае за тях.

След като WIRED сподели с Meta над 400-те домейна, говорителят заяви, че са споделили повече от 3000 свързани с тях реклами, две трети от които вече са били премахнати от системите им. По-късно Meta съобщи на WIRED, че е предприела действия срещу 11 600 рекламни акаунта, повече от 4700 бизнес страници, 5200 потребители и 15 000 страници, свързани с домейните, като е блокирала 209 приложения да рекламират в платформите ѝ.

„Престъпниците зад тях предприемат все по-измамни стъпки, за да избегнат откриването: крият се зад фалшиви имена и самоличности, пускат реклами, които изглеждат безобидни, а понякога сочат към магазините за приложения на Google и Apple, като истинското намерение на рекламите се разкрива едва след кликване“, казва говорителят.

Докато WIRED завършваше репортажа за тази статия, подобни реклами и приложения продължаваха да се публикуват в технологичните платформи.