Eine WIRED-Recherche, die am 2. November 2026 veröffentlicht wurde, hat ein Netzwerk aus mehr als 400 verbundenen Apps und Domains kartiert, die sich als gewöhnliche KI-Werkzeuge ausgaben — Tierfoto-Editoren, Sprachtutoren und Fitnesstrainer — und die unter bestimmten Bedingungen eine versteckte Oberfläche zum Erzeugen von Deepfakes — nicht einvernehmlichen intimen Bildern realer Personen luden. Dies wird hier als BESTÄTIGT im Sinne eines Berichts über die Recherche dargestellt, wobei die Zuschreibung der Urheberschaft mit der unten genannten Vorsicht behandelt wird.
Wie der Trick funktionierte
Der zentrale Mechanismus war laut den Forschern eine serverseitige Umschaltung nach der Installation: Die App kontaktierte einen entfernten Server, übermittelte Daten wie Sprache, Verweisquelle und eine eindeutige Kennung, und der Server entschied, ob die beworbene Funktion oder die versteckte Oberfläche angezeigt wurde. Das hilft zu erklären, wie die Apps die erste Prüfung der Stores bestanden und erst später verbotene Inhalte zeigten. Videoanzeigen auf Facebook und Instagram sollen Nutzer zu den Store-Einträgen geführt haben.
Die Forschung wurde von der gemeinnützigen Organisation AI Forensics und dem Cybersicherheitsunternehmen Infoblox durchgeführt. Infoblox-Forscher Maël Le Touz kartierte fast 500 verbundene Domains mit identischen JavaScript-Konfigurationen und gegenseitig verweisenden Verschlüsselungsschlüsseln. AI-Forensics-Forscher Paul Bouchaud datierte die ersten Registrierungen auf Ende 2025, mit einem Höchstwert von etwa 30 Domain- und App-Kombinationen pro Woche. Im September 2026 waren 27 verwandte Apps bei Google Play verfügbar, mit mehr als 350.000 Downloads insgesamt; eine davon, DiffAI, hatte über 100.000 Installationen überschritten.
Was Apple, Google und Meta taten
Die Plattformen reagierten unterschiedlich schnell. Google hatte die meisten gemeldeten Titel bereits entfernt, bevor WIRED das Unternehmen kontaktierte, und reagierte laut Bericht nicht auf eine Bitte um Stellungnahme. Apple entfernte 19 Apps, darunter Viefur, nachdem WIRED die Details geteilt hatte. Sprecher Adam Dema sagte, die Apps hätten zum Zeitpunkt der Prüfung den Regeln entsprochen und die Entwickler hätten später die entfernten Websites geändert, die die Inhalte lieferten. Apple erklärte außerdem, im vergangenen Jahr Zehntausende Apps wegen ähnlicher Taktiken gesperrt zu haben, und aktualisierte am 16. Oktober seine Richtlinien, um KI-erzeugte nicht einvernehmliche intime Bilder und versteckte Funktionen ausdrücklich zu behandeln.
Meta erklärte, die in der Recherche genannte, in Hongkong registrierte Einheit KeLing Technology Limited bereits 2025 nach einer Abmahnung gesperrt zu haben. Nach Erhalt des Dossiers der Forscher habe das Unternehmen gegen 11.600 Werbekonten und etwa 4.700 Unternehmensseiten vorgegangen und 209 Apps von seiner Werbeplattform blockiert. KeLing antwortete nicht auf Anfragen um Stellungnahme, und die berichteten technischen Verbindungen belegen allein nicht, wer das gesamte Netzwerk kontrollierte. WIRED berichtete außerdem, dass ähnliche Anzeigen und Apps zum Abschluss der Berichterstattung weiterhin auftauchten — ein Zeichen dafür, dass das Entfernen allein das Problem nicht löst.
Bildnachweis: App-Store-Symbol, Apple (developer.apple.com).
Quellen: AppleInsider; Silicon Report; RIX News, die alle über die WIRED-Recherche vom 2. November 2026 berichten.
Transparenz: Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt, auf Grundlage öffentlich zugänglicher Veröffentlichungen und der unten genannten Internetquellen. Prüfen Sie die Originalquellen für alle Details.
Muse
.webp)
