Εφαρμογές για φωτογραφίες κατοικίδιων και μαθήματα γλώσσας έκρυβαν εργαλεία για σεξουαλικά deepfake

Έρευνα του WIRED βρήκε δίκτυο με πάνω από 400 domains και εφαρμογές που φορτώνουν κρυφά διεπαφή για σεξουαλικά deepfake. Η Apple και η Google έχουν αφαιρέσει τις περισσότερες.

Κινητό με αθώα εφαρμογή φωτογραφιών κατοικίδιων που κρύβει από κάτω μια σκοτεινή δεύτερη οθόνη, με δεκάδες συνδεδεμένες συσκευές στο βάθος
Εικονογράφηση: mAInews.gr, με AI

Η Viefur παρουσιάζεται ως εφαρμογή για πορτρέτα κατοικίδιων: ανεβάζεις φωτογραφία του χάμστερ σου και το βλέπεις με βερμούδα να αράζει σε πισίνα. Πίσω από αυτή την όψη, σύμφωνα με έρευνα του WIRED, κρυβόταν εργαλείο για σεξουαλικά deepfake, δηλαδή ψεύτικες εικόνες και βίντεο που φτιάχνει η τεχνητή νοημοσύνη από φωτογραφίες πραγματικών ανθρώπων.

Η Viefur είναι μία από τις εφαρμογές ενός δικτύου με περισσότερα από 400 συνδεδεμένα domains και εφαρμογές. Πολλές παρουσιάζονται ως καθημερινές υπηρεσίες, όπως μαθήματα γλώσσας ή AI προπονητές γυμναστικής. Όταν πληρούνται ορισμένες συνθήκες, φορτώνουν διακριτικά μια ιστοσελίδα που επιτρέπει τη δημιουργία σεξουαλικού υλικού από φωτογραφίες που ανεβάζει ο χρήστης. Στα πρότυπα της σελίδας υπάρχουν και σκηνές βίας κατά γυναικών.

Ο διακομιστής αποφασίζει τι θα δείξει η εφαρμογή

Ο Paul Bouchaud, επικεφαλής ερευνητής της μη κερδοσκοπικής AI Forensics, ανέλυσε τον κώδικα. Σύμφωνα με τον ίδιο, κάθε φορά που κατεβαίνει μια εφαρμογή, στέλνει στον διακομιστή στοιχεία όπως τοποθεσία, γλώσσα και μοναδικό αναγνωριστικό. Ο διακομιστής απαντά αν θα εμφανιστεί η αθώα ή η ρητή εκδοχή. Ένα από τα κριτήρια φαίνεται να είναι η λήψη της εφαρμογής μετά από κλικ σε σχετική διαφήμιση στο Facebook ή το Instagram.

Το ίδιο το δίκτυο πρόδωσε τον εαυτό του. Ο Maël Le Touz της Infoblox, που εντόπισε σχεδόν 500 συνδεδεμένα domains, λέει ότι ο κώδικας περιέχει τεράστια λίστα με τα υπόλοιπα domains και τα κλειδιά κρυπτογράφησής τους. «Τρέχουν τον ίδιο κώδικα και όλα παραπέμπουν το ένα στο άλλο», εξηγεί.

Μία εφαρμογή με πάνω από 100.000 λήψεις

Οι πρώτες εφαρμογές εμφανίστηκαν προς το τέλος του 2025, με κορύφωση την άνοιξη. Σε κάποιο σημείο καταχωρίζονταν περίπου 30 την εβδομάδα. Τον Σεπτέμβριο υπήρχαν 27 στο Play Store της Google, με περισσότερες από 350.000 λήψεις συνολικά, και πολλές ήταν κατάλληλες για όλες τις ηλικίες. Η DiffAI, από τις πιο δημοφιλείς, είχε πάνω από 100.000 λήψεις. Μια κριτική χρήστη έγραφε ότι περιέχει πρότυπα για υλικό σεξουαλικής κακοποίησης παιδιών και δεν κάνει έλεγχο ηλικίας.

Η διαδρομή ξεκινούσε από διαφημίσεις στη Meta. Εκατοντάδες περιείχαν υλικό σεξουαλικής κακοποίησης παιδιών που παρήγαγε AI, μεταξύ άλλων εικόνες πραγματικών παιδιών και μέλους ευρωπαϊκού βασιλικού οίκου, όπως έχει γράψει το WIRED. Οι διαφημίσεις έφτασαν σε δεκάδες χιλιάδες ανθρώπους και έχουν οδηγήσει σε έρευνες ρυθμιστικών αρχών σε όλο τον κόσμο.

Κινέζοι προγραμματιστές και μια εταιρεία του Χονγκ Κονγκ

Ο κώδικας είναι γραμμένος στα κινεζικά, με σχόλια στην ίδια γλώσσα, και χρησιμοποιεί αποκλειστικά κινεζικές υπηρεσίες φιλοξενίας. Τα ρητά βίντεο των διαφημίσεων έφεραν υδατογράφημα από κινεζικό πρόγραμμα επεξεργασίας βίντεο. Το όνομα KeLing Technology Limited, εταιρείας με έδρα το Χονγκ Κονγκ, εμφανίζεται στα στοιχεία επικοινωνίας του πρώτου domain του δικτύου και σε πρότυπο της ρητής διεπαφής. Η εταιρεία δεν απάντησε στο WIRED. Μετά την επικοινωνία, κάποιος αφαίρεσε τα ίχνη της από τον ιστότοπο του μοντέλου Veyra και από άλλα σημεία.

Οι διαφημίσεις χρησιμοποιούσαν επίσης φανταστικά ονόματα και σελίδες χωρίς ακολούθους. Ο Bouchaud μιλά για «οργανωμένη, εμπορική επιχείρηση» και λέει ότι οι διαχειριστές «δεν περιμένουν να τους προλάβει η επιβολή των κανόνων, και μέχρι τώρα δεν τους έχει προλάβει».

Τι λένε οι πλατφόρμες

Η Apple αφαίρεσε 19 εφαρμογές, ανάμεσά τους η Viefur, αφού το WIRED την ρώτησε. Ο εκπρόσωπός της, Adam Dema, υποστηρίζει ότι οι εφαρμογές τηρούσαν τους κανόνες όταν εγκρίθηκαν και ότι οι προγραμματιστές άλλαξαν αργότερα τον ιστότοπο από τον οποίο αντλούσαν περιεχόμενο. Σύμφωνα με την εταιρεία, το τελευταίο έτος έχει αναστείλει δεκάδες χιλιάδες εφαρμογές με παρόμοιο τέχνασμα. Η Google δεν απάντησε, αλλά είχε ήδη αφαιρέσει τις περισσότερες.

Η Meta λέει ότι είχε απαγορεύσει τη διαφήμιση στην KeLing το 2025, επειδή δεν συμμορφώθηκε με εξώδικο. Μετά τη λίστα του WIRED, ανέφερε ότι έχει δράσει κατά 11.600 διαφημιστικών λογαριασμών, πάνω από 4.700 επαγγελματικών σελίδων και 209 εφαρμογών. Όταν το WIRED ολοκλήρωνε το ρεπορτάζ, παρόμοιες διαφημίσεις και εφαρμογές εξακολουθούσαν να εμφανίζονται.

Πηγή: WIRED

Κοινοποίηση