W śledztwie opublikowanym 2 listopada 2026 roku WIRED opisał ponad 400 powiązanych aplikacji i domen, które pod pozorem zwykłych usług mogły udostępniać ukryte narzędzia do tworzenia krzywdzących deepfake’ów. Według relacji badacza Paula Bouchauda o tym, którą wersję aplikacji zobaczy użytkownik, mógł decydować serwer. Osobno, 16 października, Apple opublikowało aktualizację zasad App Review dotyczącą między innymi obrazów intymnych generowanych przez AI bez zgody przedstawionych osób.
Jak zwykła aplikacja mogła odsłonić ukryty interfejs
Aplikacje opisywane przez WIRED wyglądały jak usługi do tworzenia portretów zwierząt, nauki języków czy treningu z pomocą AI. Po uruchomieniu mogły jednak wyświetlić interfejs z szablonami obrazów i filmów, opcją przesyłania zdjęć oraz zakupem wirtualnych „diamentów”.
Bouchaud, badacz AI Forensics, opisał mechanizm, w którym aplikacja wysyłała do serwera informacje takie jak pochodzenie użytkownika, język i unikalny identyfikator. Serwer odpowiadał, czy pokazać zwykłą, czy jawną wersję usługi. Kliknięcie powiązanej reklamy Meta wyglądało na jeden z możliwych wyzwalaczy tego procesu.
Powiązania między aplikacjami i domenami
Badacz Maël Le Touz z Infoblox wskazał w śledztwie prawie 500 powiązanych domen. WIRED opisał również wspólny kod i konfiguracje, które łączyły domeny oraz aplikacje. To odrębna liczba od zgłoszonych przez WIRED ponad 400 aplikacji i domen.
WIRED powiązał część operacji z chińskojęzycznymi twórcami i zarejestrowaną w Hongkongu spółką KeLing Technology Limited. Było to przypisanie oparte na analizie domen i działania usług. Viefur, aplikacja przedstawiana jako narzędzie do portretów zwierząt, należała do przykładów opisanych w śledztwie.
Jakie działania platform opisał WIRED
WIRED podał, że po kontakcie redakcji Apple usunęło 19 aplikacji. Według tej samej relacji Google usunęło większość z nich, zanim redakcja zwróciła się do firmy.
Meta przekazała WIRED, że podjęła działania wobec 11 600 kont reklamowych, ponad 4 700 stron firmowych, 5 200 użytkowników i 15 000 stron powiązanych z domenami. Firma poinformowała też o zablokowaniu 209 aplikacji w reklamach na swoich platformach.
Co zmieniło się w zasadach Apple
W zawiadomieniu z 16 października 2026 roku Apple wyjaśniło, że wymagania moderacyjne App Review obejmują intymne obrazy bez zgody przedstawionych osób, również te wygenerowane przez AI. Zasady mówią o aktywnym zapobieganiu takim treściom i ich usuwaniu.
Apple doprecyzowało także regułę dotyczącą aplikacji typu bait-and-switch: aplikacje, które przedstawiają inny cel podczas kontroli, a po zatwierdzeniu dodają niezgodne z nim funkcje, mogą zostać usunięte z App Store i Apple Developer Program. Zawiadomienie Apple o zmianach zasad App Review opublikowano przed śledztwem WIRED z 2 listopada.
