400余款AI应用暗藏深度伪造 苹果已下架19款

时间：2026年11月2日（美东时间当日5时，北京时间当日18时） 地点：美国（WIRED 调查）、中国香港（运营实体注册地）、Apple 与 Google 应用商店、Meta 广告平台 人物：WIRED 高级记者 Matt Burgess；非营利机构 AI Forensics 研究员 Paul Bouchaud；安全公司 Infoblox 威胁研究员 Maël Le Touz；科技透明项目主任 Katie Paul；苹果发言人 Adam Dema；香港注册的 KeLing Technology Limited 事件详情：WIRED 11月2日发布调查，称发现一个由400多个互相关联的域名和应用组成的网络，它们以宠物肖像、语言课、AI健身教练等普通工具为掩护，暗藏生成露骨性虐待深度伪造图像与视频的界面。应用每次下载都会向服务器上报来源、语言和唯一标识，由服务器决定加载正常内容还是露骨深伪界面；打开关联网站通常只有一个全黑页面，网址里会多出 risk 字样，露骨模板层就藏在这些站点中，站点代码里的 JavaScript 文件保存着整个网络的域名与应用清单、加密密钥和 Facebook 广告追踪参数。AI Forensics 研究员 Paul Bouchaud 逆向分析发现，这些应用2025年底开始出现、2026年春季激增，高峰期每周注册约30个 nudify 应用与网站，9月在 Google Play 上仍有27个在架，累计下载超过35万次，多款被标注为全年龄可下载，其中下载量最高的 DiffAI 于2025年12月创建、在 Play 商店下载超过10万次，在 WIRED 联系 Google 前不久被下架。Infoblox 威胁研究员 Maël Le Touz 识别出近500个关联域名，并称它们运行同一套代码并互相引用。调查同时指向一批刻意隐藏身份的中国开发者：服务使用中国境内主机、代码以中文书写，Meta 平台上的广告视频带中文剪辑软件水印，香港注册的 KeLing Technology Limited 的名称出现在网络首个注册网站、应用的深伪模板联系信息与后台登录页中，9月底界面推送的新模型 Veyra 官网的联系邮箱也正是该公司的地址。平台随后开始处置：WIRED 提供相关域名后，苹果下架了19款应用，其中包括宠物肖像应用 Viefur；Meta 表示在收到400多个域名后已分享与之相关的3000多条广告，其中三分之二此前已被删除，并称已处置11600个广告账号、4700多个商业主页、5200名用户和15000个页面，封禁209款应用的广告投放。 背景：这类一键脱衣应用此前已被多次追查，但多停留在广告层。2025年6月，Bellingcat 调查发现 CrushAI 等 nudify 应用通过虚假身份在 Instagram 和 Facebook 投放广告，牵出香港注册的 Joy Timeline HK Limited 等主体，Meta 随后起诉该公司并索赔28.92万美元。2026年7月，Indicator 的审计称 Meta 平台自2025年12月4日以来仍有至少4431条 nudify 广告，2025年全年此类广告超过2.5万条；同月丹麦国家广播公司 DR 在9月18日报道，Meta 平台广告中出现了使用丹麦儿童照片制作的露骨深度伪造视频，Meta 回应称不允许推广 nudify 应用并称已删除多则广告。10月16日 The Verge 报道，苹果更新 App Store 规则，明确禁止生成非自愿私密影像的 nudify 应用，要求开发者主动预防并移除此类内容，未落实防护措施或收到通知后不整改的应用可被下架，并澄清了禁止 bait-and-switch 应用的条款。 影响：这次调查把平台治理的缺口落到三个环节。一是应用商店审核：苹果承认这类应用在审核时确实合规、过审后更换了内容来源，Meta 称已封禁209款应用投放广告，但 WIRED 报道指出在发稿时相似广告与应用仍在持续发布。二是广告审核：Meta 称其早在2025年就因 KeLing 未遵守一份停止侵权函而禁止其在平台投放广告，但拒绝提供该函件，而科技透明项目主任 Katie Paul 表示这些广告违反 Meta 多项政策，投放者用假名、无粉丝页面和看似无害的文案反复绕开审核。三是模型与工具环节：非营利机构 AI Forensics 7月的测试显示，Hugging Face 上最热门的九款图像编辑工具中有七款会应要求脱掉女性衣物，被审计工具中仅3%存在任何审核机制。对普通用户而言，Google Play 上累计超35万次下载、且不少应用被标注为全年龄，说明这类应用在常规应用商店分发渠道里仍有真实流量。 总结：WIRED 的调查把此前零散出现在广告报道中的问题，还原成一条从应用开发、应用商店审核到社交平台广告投放的完整链条。规模上，超过400个关联域名与应用、近500个互相引用的站点、35万次以上的下载量，以及 Meta 事后处置的11600个广告账号和209款被封禁投放的应用，都说明这不是边缘案例。真正难解的是合规与执行的时间差：苹果称应用过审时确实合规，Meta 称规则严格且一直在处置，但两家的规则更新都发生在这次调查与更早的媒体报道之后。WIRED 报道结束时，类似广告与应用仍在平台上继续发布，这一悬而未决的部分，或许才是这次调查真正的落点。 常见问题： 问：AI换脸与深度伪造只是娱乐吗？ 答：不是。WIRED 调查显示，同一批应用以宠物肖像、语言课等普通工具为掩护，实际生成露骨性虐待深度伪造图像与视频。 问：AI换脸软件为什么还能上架应用商店？ 答：苹果称这类应用在审核时符合规则，过审后开发者更换了内容来源网站；苹果已下架19款相关应用。 参考来源： WIRED 调查原文（2026年11月2日）：400余款AI应用暗藏性虐待深度伪造功能 https://www.wired.com/story/hundreds-of-mundane-ai-apps-are-hiding-abusive-deepfake-features/ The Verge（2026年10月16日）：苹果更新 App Store 规则，禁止生成非自愿私密影像的 nudify 应用 https://www.theverge.com/tech/1013314/apple-app-store-nudify-ai-apps-harassment 丹麦国家广播公司 DR（2026年9月18日）：Meta 广告中出现使用丹麦儿童照片的露骨深度伪造视频 https://www.dr.dk/event/porno/seksualiserede-deepfake-videoer-med-boern-florerer-i-reklamer-paa-metas-platforme-et-dansk-barn-er Bellingcat（2025年6月18日）：CrushAI 等 nudify 应用的投放者与香港注册主体 https://www.bellingcat.com/news/2025/06/18/meta-crushai-crushmate-deepfake-nudify-apps/ The Next Web（2026年7月29日）：AI Forensics 审计 Hugging Face 图像模型 https://thenextweb.com/news/hugging-face-nonconsensual-deepfakes-ai-forensics-report Unbiased Headlines（2026年7月14日）：Indicator 审计 Meta 平台 nudify 广告数量 https://unbiasedheadlines.com/article/meta-ran-4431-ai-nudifier-ads-since-december-despite-2024-crackdown-promise