Thoạt nhìn, ứng dụng “chân dung thú cưng” tự xưng Viefur dường như chỉ là một công cụ tạo ngẫu nhiên AI khác. Sử dụng đồng xu kỹ thuật số được bán trong ứng dụng—khoảng 4 đô la sẽ mua được 130 đồng xu—ảnh thú cưng có thể được biến thành “chân dung nhân hóa”, với sinh vật mặc “quần áo con người” và chèn vào những cảnh kỳ quái. Hãy nghĩ đến một chú chuột lang mặc quần đùi đi biển, đeo kính râm và đang nằm dài trong bể bơi hoặc một chú mèo mặc áo sơ mi Hawaii đang uống nước từ một quả dừa.

Tất cả những điều này chỉ nhằm che đậy cho mục đích thực sự của ứng dụng: tạo ra các hình ảnh deepfake lạm dụng tình dục.

Một cuộc điều tra của WIRED cho thấy ứng dụng này là một phần của mạng lưới gồm hơn 400 miền và ứng dụng được kết nối, giống như Viefur, thường tự nhận là dịch vụ hàng ngày—chẳng hạn như dạy ngôn ngữ hoặc huấn luyện viên tập luyện AI. Tuy nhiên, khi được truy cập trong một số điều kiện nhất định, các ứng dụng trong mạng sẽ lén lút tải giao diện web cho phép tạo ra các hình ảnh và video khiêu dâm rõ ràng bằng AI bằng cách sử dụng ảnh mà người dùng tải lên. Các ứng dụng này bao gồm các cảnh AI như “hiếp dâm trong phòng ngủ” và “dùng dao đe dọa”, trong đó một người đàn ông kề dao vào cổ phụ nữ.

Mạng này được nhiều nhà nghiên cứu phát hiện ẩn náu sau khi họ điều tra các liên kết từ hàng nghìn quảng cáo video chứa nội dung giả mạo rõ ràng được xuất bản trên Facebook và Instagram của Meta. Như WIRED đã báo cáo trong những tháng gần đây, hàng trăm quảng cáo này chứa tài liệu lạm dụng tình dục trẻ em do AI tạo ra, bao gồm hình ảnh của trẻ em thật và thành viên của hoàng gia Châu Âu. Quảng cáo đã tiếp cận hàng chục nghìn người và đã thúc đẩy các cuộc điều tra từ các cơ quan quản lý trên khắp thế giới.

Trong mỗi trường hợp, quảng cáo liên kết với các ứng dụng lừa đảo trong các cửa hàng ứng dụng của Apple và Google — cho phép mọi người tạo hình ảnh khiêu dâm và thực hiện thanh toán bằng Apple và Google Pay. Mạng lưới đằng sau các ứng dụng khỏa thân dường như đã xuất bản chúng trong khoảng một năm, đôi khi xuất bản hàng chục ứng dụng mỗi tuần. Điều này bất chấp Google, Apple và Meta cho biết họ thực thi các chính sách không cho phép nội dung giả mạo sâu có hại trên nền tảng của họ.

Theo đánh giá về tên miền web và cách thức hoạt động của các dịch vụ, các ứng dụng và miền mà WIRED điều tra dường như được điều hành bởi các nhà phát triển Trung Quốc và một tổ chức đã đăng ký ở Hồng Kông có tên là KeLing Technology Limited. Các địa chỉ email được liên kết với thực thể, ứng dụng và dịch vụ liên quan đã không phản hồi nhiều yêu cầu bình luận từ WIRED, nhưng sau khi được liên hệ, chúng dường như đã xóa các kết nối công khai giữa KeLing Technology Limited và các công cụ deepfake.

Paul Bouchaud, nhà nghiên cứu chính tại tổ chức phi lợi nhuận AI Forensics, người đã điều tra mạng, cho biết: “Đây là một hoạt động có tổ chức, được điều hành về mặt thương mại: Một nhà điều hành đằng sau hàng trăm ứng dụng và miền dùng một lần, được che giấu để vượt qua quá trình đánh giá của App Store và thực hiện hàng chục nghìn quảng cáo trên Meta dưới tên người trả tiền giả”. “Họ không mong đợi việc thực thi sẽ bắt kịp và cho đến nay điều đó vẫn chưa xảy ra.”

Hành vi ẩn

Tải xuống một trong các ứng dụng trong mạng deepfake và bạn có thể thấy chính xác những gì đã được quảng cáo — chẳng hạn như ứng dụng tạo ảnh thú cưng bằng AI. Nhưng đằng sau hậu trường, các nhà nghiên cứu nhận thấy, các ứng dụng đang âm thầm đưa ra quyết định về việc nên hiển thị nội dung lành tính hay tải giao diện web hiển thị các nội dung giả mạo rõ ràng.

Bouchaud, người đã thiết kế ngược mã của ứng dụng và các trang web liên quan, giải thích: “Mỗi lần ứng dụng được tải xuống, sẽ có một cuộc gọi đến máy chủ với một số thông tin, chẳng hạn như nơi người dùng đến, ngôn ngữ, số nhận dạng duy nhất và sau đó máy chủ sẽ trả lời xem có hiển thị phiên bản rõ ràng hay không rõ ràng của nó hay không”. Họ nói rằng không có danh sách rõ ràng lý do tại sao một người dùng có thể được hiển thị phiên bản rõ ràng của một ứng dụng, nhưng một trình kích hoạt dường như tải xuống ứng dụng đó sau khi nhấp vào quảng cáo được liên kết trên nền tảng của Meta.

Các trang web được liên kết với các ứng dụng đã tiết lộ bí mật của mạng và quy mô hoạt động của nó. Mở một trong các trang web của ứng dụng có thể sẽ hiển thị một màn hình đen hoàn toàn và không có nội dung. Thay đổi đáng chú ý duy nhất là URL cập nhật để bao gồm từ “rủi ro”. Tuy nhiên, các trang web lưu trữ lớp deepfake rõ ràng ẩn có thể được tải trong mỗi ứng dụng.

Giao diện web này chứa hàng chục mẫu hình ảnh và video giả mạo nội dung khiêu dâm—người dùng có thể tải hình ảnh của mọi người lên để thêm vào các cảnh tình dục. Giao diện cho phép mua “kim cương” để tạo hình ảnh và liên kết đến các tài khoản mạng xã hội khác nơi người dùng có thể liên hệ với nhà phát triển nếu có thắc mắc hoặc khiếu nại.

Ngoài ra, mã của trang web còn ẩn thông tin chi tiết về toàn bộ mạng. Các nhà nghiên cứu cho biết, một gói JavaScript có thể dễ dàng được gỡ bỏ, chứa danh sách tất cả các miền và ứng dụng do nhà phát triển tạo ra — bao gồm chi tiết gói ứng dụng, khóa mã hóa, trình theo dõi quảng cáo trên Facebook, v.v.

Maël Le Touz, nhân viên nghiên cứu mối đe dọa tại công ty bảo mật Infoblox, người đã xác định gần 500 tên miền được liên kết, cho biết: “Chúng chứa danh sách cấu hình khổng lồ gồm các miền khác với các khóa mã hóa khác nhau”. “Chúng chạy cùng một mã và đều tham chiếu lẫn nhau.”

Phân tích của Bouchard về thời điểm đăng ký tên miền cho thấy các ứng dụng bắt đầu xuất hiện vào cuối năm 2025, với mức tăng đột biến trong mùa xuân năm nay. Nhà nghiên cứu cho biết, tại một thời điểm, khoảng 30 trang web-ứng dụng khỏa thân đã được đăng ký mỗi tuần, trong đó có 27 trang trực tuyến trên Cửa hàng Play của Google vào tháng 9. Nghiên cứu của Bouchard cho biết những ứng dụng này đã được tải xuống tổng cộng hơn 350.000 lần và nhiều ứng dụng được đánh giá phù hợp với mọi lứa tuổi.

Một trong những ứng dụng phổ biến nhất, có tên là DiffAI, được tạo vào tháng 12 năm 2025 và đã được tải xuống hơn 100.000 lần từ Play Store. Đánh giá của người dùng trên Cửa hàng Play của Google cho biết: "Ứng dụng này chứa các mẫu để tạo nội dung xâm hại tình dục trẻ em và các loại tài liệu khiêu dâm khác. Ứng dụng này không thực hiện xác minh độ tuổi".

DiffAI đã bị xóa khỏi Play Store ngay trước khi WIRED liên hệ với Google về mạng. Google đã không trả lời yêu cầu bình luận của WIRED, mặc dù họ đã xóa phần lớn ứng dụng trước khi được liên hệ. (Các phần của mạng lưới deepfake đã được các nhà báo Đan Mạch đưa tin vào tháng 9.)

Tương tự, Apple đã xóa 19 ứng dụng khỏi App Store, bao gồm cả ứng dụng chụp ảnh thú cưng Viefur, sau khi WIRED hỏi công ty về hoạt động và chia sẻ các miền liên quan. Người phát ngôn của Apple, Adam Dema cho biết: “Chúng tôi đã thiết kế App Store trở thành một nơi an toàn và đáng tin cậy cho người dùng của mình, đồng thời các ứng dụng khỏa thân và nội dung khiêu dâm khác đều bị nghiêm cấm”.

Dema cho biết: “Chúng tôi xem xét mọi ứng dụng trước khi xuất bản và những ứng dụng này tuân thủ các quy tắc của chúng tôi khi chúng tôi xem xét chúng”. “Sau khi được phê duyệt, các nhà phát triển của họ đã thay đổi trang web mà ứng dụng lấy nội dung của nó, thay thế những gì chúng tôi đã phê duyệt bằng nội dung khiêu dâm và quảng cáo nó thông qua quảng cáo khiêu dâm được lưu trữ trên nền tảng của bên thứ ba.” Công ty cho biết họ đã đình chỉ hàng chục nghìn ứng dụng sử dụng chiến thuật “nhử và chuyển đổi” này trong năm qua và gần đây đã cập nhật các quy tắc cửa hàng ứng dụng của mình để hạn chế hơn nữa các công cụ “khỏa thân”.

Nguồn gốc Trung Quốc

Trung tâm của mạng lưới “khỏa thân” dường như là một loạt các nhà phát triển Trung Quốc có danh tính dường như đã bị cố tình che giấu. Le Touz nói: “Nó sử dụng dịch vụ lưu trữ độc quyền của Trung Quốc, mã được viết bằng tiếng Trung Quốc và có rất nhiều bình luận bằng tiếng Trung Quốc,” Le Touz nói, lưu ý đến các video khiêu dâm trong các quảng cáo được đăng lên nền tảng của Meta nhằm quảng cáo các ứng dụng có chứa hình mờ từ phần mềm chỉnh sửa video tiếng Trung Quốc.

Các ứng dụng và miền trên mạng thường sử dụng các chính sách bảo mật chung, địa chỉ email miễn phí từ Gmail hoặc Outlook và che giấu tên nhà phát triển như một phần trong nỗ lực bị cáo buộc nhằm che giấu kết nối của họ. Quảng cáo cho các ứng dụng được đăng trên nền tảng của Meta cũng đã sử dụng những tên có vẻ sai—chẳng hạn như Draftmondcreldbro Duhustepre và Swaldmungsha Glasirdcroldshold—và các trang không có người theo dõi. Kể từ đầu năm nay, nghiên cứu của Bouchaud đã tìm thấy hàng chục nghìn quảng cáo giả mạo rõ ràng được liên kết với mạng — thường sử dụng ngôn ngữ tương tự trong bản sao quảng cáo của họ — trên nền tảng của Meta.

Katie Paul, giám đốc Dự án minh bạch công nghệ, người đầu tiên phát hiện ra những quảng cáo hiển thị mô tả rõ ràng giả mạo về trẻ vị thành niên, cho biết: “Những quảng cáo này không chỉ vi phạm một mà còn vi phạm một số chính sách của Meta”. Cô nói: “Không có câu hỏi nào về những gì bạn đang thấy, ứng dụng đang quảng cáo là gì”. Paul cho biết các công ty công nghệ cần trả lời các câu hỏi về việc tiền được tạo ra từ ứng dụng sẽ đi về đâu và làm thế nào những kẻ đứng sau các ứng dụng và dịch vụ khỏa thân dường như liên tục vượt qua hệ thống an toàn và kiểm duyệt nội dung của họ.

KeLing Technology Limited dường như là một phần quan trọng trong hoạt động này. Mặc dù trang web của công ty chỉ là một cái vỏ nhưng tên của nó đã được liệt kê làm chi tiết liên hệ của trang web đầu tiên được đăng ký trên mạng. Tên thương hiệu của trang web này cũng xuất hiện như một phần chi tiết liên hệ trong mẫu deepfake rõ ràng được sử dụng trong ứng dụng. Bouchaud cũng xác định được một trang đăng nhập quản trị được liên kết với giao diện deepfake rõ ràng có đề cập đến “Keling”. Và các địa chỉ email sử dụng tên miền của công ty đã xuất hiện trên ít nhất một ứng dụng đã bị xóa khỏi các cửa hàng ứng dụng.

Vào cuối tháng 9, một thông báo được gửi tới người dùng giao diện deepfake rõ ràng đã thông báo rằng một mô hình AI mới có thể được sử dụng – mô hình này có tên là Veyra, với khẩu hiệu trong ứng dụng là "Thật hơn. Tự nhiên hơn. Hoang dã hơn". Trang chủ của trang web có tên Veyra AI đã liệt kê email liên hệ của nó là địa chỉ KeLing Technology.

Khi WIRED liên hệ với các địa chỉ email của KeLing, cùng với một số địa chỉ được liệt kê trong chính sách quyền riêng tư của ứng dụng, chúng tôi không nhận được phản hồi. Tuy nhiên, sau khi WIRED liên hệ, ai đó đã đổi tên một số kênh mạng xã hội trực tuyến có liên quan, xóa địa chỉ email KeLing khỏi trang web AI Veyra và xóa địa chỉ KeLing Technology Limited khỏi trang web đăng ký đầu tiên.

Meta cho biết họ đã cấm KeLing Technology Limited quảng cáo vào năm 2025 sau khi công ty này không “tuân thủ thư ngừng hoạt động”. (Meta từ chối chia sẻ bức thư với WIRED với lý do pháp lý.) “Chúng tôi có các quy định nghiêm ngặt chống lại việc quảng cáo các ứng dụng khỏa thân và làm việc tích cực để loại bỏ tài liệu này khỏi các dịch vụ của chúng tôi,” người phát ngôn của Meta cho biết. Meta nói rằng mặc dù KeLing Technology Limited vẫn tiếp tục thử và quảng cáo thông qua các cách khác nhưng họ sẽ có hành động chống lại các quảng cáo khi biết đến chúng.

Sau khi WIRED chia sẻ hơn 400 tên miền với Meta, người phát ngôn cho biết họ đã chia sẻ hơn 3.000 quảng cáo liên quan được liên kết với chúng, 2/3 trong số đó đã bị xóa khỏi hệ thống của mình. Meta sau đó nói với WIRED rằng họ đã thực hiện hành động chống lại 11.600 tài khoản quảng cáo, hơn 4.700 trang kinh doanh, 5.200 người dùng và 15.000 trang được liên kết với các miền, chặn 209 ứng dụng quảng cáo trên nền tảng của nó.

Người phát ngôn cho biết: “Những tên tội phạm đằng sau chúng ngày càng thực hiện các bước lừa đảo để tránh bị phát hiện—ẩn sau tên và danh tính giả, chạy quảng cáo trông có vẻ lành tính và đôi khi liên kết đến các cửa hàng ứng dụng của Google và Apple, với mục đích thực sự của quảng cáo chỉ được tiết lộ sau một cú nhấp chuột”.

Khi WIRED báo cáo xong câu chuyện này, các quảng cáo và ứng dụng tương tự tiếp tục được xuất bản trên nền tảng công nghệ.

Bình luận

Quay lại đầu trang