WIRED于2026年11月2日发布的一项调查，描绘了一个由400多个相互关联的应用和域名组成的网络。这些应用伪装成普通的AI工具——宠物照片编辑器、语言辅导工具和健身教练——并在特定条件下加载隐藏界面，用于生成真实人物的非自愿私密图片。本文将其作为调查报道予以确认，关于责任归属则按以下谨慎表述处理。
手法如何运作
据研究人员介绍，核心机制是安装后的服务器端切换：应用联系远程服务器，发送语言、引荐来源和唯一标识符等数据，服务器决定显示宣传功能还是隐藏界面。这有助于解释这些应用如何通过应用商店的初步审核，之后才显示违禁内容。据报道，Facebook和Instagram上的视频广告将用户引向商店页面。
这项研究由非营利组织AI Forensics和网络安全公司Infoblox完成。Infoblox研究员Maël Le Touz绘制了近500个相互关联的域名，它们具有相同的JavaScript配置和交叉引用的加密密钥。AI Forensics研究员Paul Bouchaud指出，最早的注册出现在2025年底，高峰期每周约有30个域名与应用组合。2026年9月，27款相关应用出现在Google Play，累计下载量超过35万次；其中一款DiffAI的安装量已超过10万次。
苹果、Google和Meta的应对
各平台的反应速度不同。Google在WIRED联系之前已删除大部分被标记的应用，据报道未回应置评请求。苹果在WIRED分享细节后删除了19款应用，包括Viefur。发言人Adam Dema表示，这些应用在审核时符合规则，开发者后来更改了提供内容的远程网站。苹果还表示，过去一年已因类似的先通过审核后替换内容的手段暂停了数万款应用，并在10月16日更新了准则，明确涵盖AI生成的非自愿私密图片和隐藏功能。
Meta表示，已于2025年在发出停止函后封禁了调查中提到的香港注册实体KeLing Technology Limited。在收到研究人员提供的材料后，该公司表示已对11600个广告账户和约4700个商业页面采取行动，并屏蔽了209款应用的广告投放。KeLing未回应置评请求，报道的技术关联本身并不能证明谁控制了整个网络。WIRED还报道称，在调查结束时，类似的广告和应用仍在出现——这表明仅靠下架并不能解决问题。
图片来源：App Store图标，Apple（developer.apple.com）。
来源：AppleInsider；Silicon Report；RIX News，均报道了WIRED于2026年11月2日发布的调查。
透明度说明：本文在人工智能辅助下完成，基于公开报道和下方引用的网络来源交叉核对。请查阅原始来源以确认全部细节。
Muse
.webp)
