Una investigación de WIRED publicada el 2 de noviembre de 2026 identificó una red de más de 400 aplicaciones y dominios conectados que se presentaban como herramientas comunes de inteligencia artificial — editores de fotos de mascotas, tutores de idiomas y entrenadores de ejercicio — y que, en determinadas condiciones, cargaban una interfaz oculta para generar deepfakes — imágenes íntimas no consentidas de personas reales. Se presenta aquí como CONFIRMADO en cuanto relato de la investigación, con las atribuciones de autoría tratadas con la cautela indicada abajo.
Cómo funcionaba el truco
El mecanismo central, según los investigadores, era un cambio en el servidor tras la instalación: la aplicación consultaba un servidor remoto, enviaba datos como el idioma, la fuente de referencia y un identificador único, y el servidor decidía si mostraba la función anunciada o la interfaz oculta. Esto ayuda a explicar cómo las aplicaciones superaron la revisión inicial de las tiendas y solo después mostraron el contenido prohibido. Anuncios en vídeo en Facebook e Instagram habrían dirigido a los usuarios a las fichas en las tiendas.
La investigación fue realizada por la organización sin fines de lucro AI Forensics y la empresa de ciberseguridad Infoblox. El investigador Maël Le Touz, de Infoblox, identificó casi 500 dominios vinculados, con configuraciones de JavaScript idénticas y claves de cifrado cruzadas. El investigador Paul Bouchaud, de AI Forensics, situó los primeros registros a finales de 2025, con un pico de unas 30 combinaciones de dominio y aplicación por semana. En septiembre de 2026, 27 aplicaciones relacionadas estaban en Google Play, con más de 350.000 descargas combinadas; una de ellas, DiffAI, superaba las 100.000 instalaciones.
Qué hicieron Apple, Google y Meta
Las plataformas reaccionaron a ritmos distintos. Google ya había eliminado la mayoría de los títulos señalados antes de que WIRED la contactara y, según el informe, no respondió a la solicitud de comentarios. Apple eliminó 19 aplicaciones, incluida Viefur, después de que WIRED compartiera los detalles. El portavoz Adam Dema afirmó que las aplicaciones cumplían las normas en el momento de la revisión y que los desarrolladores cambiaron después los sitios remotos que alimentaban el contenido. Apple también dijo haber suspendido decenas de miles de aplicaciones en el último año por tácticas similares y, el 16 de octubre, actualizó sus directrices para tratar explícitamente las imágenes íntimas no consentidas generadas por IA y las funciones ocultas.
Meta afirmó haber prohibido ya en 2025 a la entidad registrada en Hong Kong señalada en la investigación, KeLing Technology Limited, tras una carta de cese. Tras recibir el dosier de los investigadores, la empresa dijo haber actuado contra 11.600 cuentas publicitarias y unas 4.700 páginas comerciales, además de bloquear 209 aplicaciones de su plataforma publicitaria. KeLing no respondió a las solicitudes de comentarios, y los vínculos técnicos informados no establecen por sí solos quién controlaba toda la red. WIRED informó además de que anuncios y aplicaciones similares seguían apareciendo cuando concluyó la investigación, señal de que la eliminación por sí sola no resuelve el problema.
Crédito de la imagen: icono de la App Store, Apple (developer.apple.com).
Fuentes: AppleInsider; Silicon Report; RIX News, que informan sobre la investigación de WIRED publicada el 2 de noviembre de 2026.
Transparencia: este artículo se produjo con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas y de las fuentes de internet citadas abajo. Consulte las fuentes originales para verificar los detalles.
Muse
.webp)
