یک تحقیق وایرد شبکه‌ای از ۴۰۰ برنامه موبایل را آشکار کرد. این برنامه‌ها جنریتورهای جعل عمیق (Deepfake) — مثل ماسک‌های دیجیتالی که چهره کسی را روی بدن دیگری می‌چسبانند — را پشت نقاب ابزارهای بی‌خطر پنهان کرده بودند. ابزارهایی مانند سازنده عکس حیوانات خانگی و معلم زبان نقاب بودند. شبکه حدود یک سال در اپ‌استور اپل و پلی‌استور گوگل باقی ماند. ده‌ها هزار تبلیغ صریح در پلتفرم‌های متا اجرا کرد. قبل از اقدام پلتفرم‌ها به میلیون‌ها کاربر رسید.
سوءاستفاده از جعل عمیق از انجمن‌های حاشیه‌ای به کانال‌های توزیع اصلی آمده است. اپ‌استورها و پلتفرم‌های اجتماعی قوانین سخت‌گیرانه ادعا می‌کنند. در برابر ابزارهای برهنه‌سازی و مواد سوءاستفاده جنسی از کودکان. اما این شبکه به‌صورت علنی کار می‌کرد. از طریق فروشگاه‌های مشروع و تبلیغات پولی. محققان دریافتند برنامه‌ها بیش از ۳۵۰ هزار بار دانلود شده‌اند. برخی برای همه سنین مناسب ارزیابی شده بودند. متا در مبارزه با تبلیغات جعلی که به مواد استیذاد کودکان پیوند می‌دارند، مدل زبانی جدیدی را برای ردیابی این شبکه‌ها توسعه داده است. در مقابل، پروژه‌ای دیگر ربات‌های هوش مصنوعی را به کار می‌برد تا منابع کلاهبرداران را هدر دهد و از روش‌های متفاوتی در مقابله با فریب در فضای مجازی استفاده می‌کند. برای شناسایی چهره‌های مصنوعی بدون نیاز به آپلود داده به ابری، راهکاری محلی در مرورگر ارائه شده است که می‌تواند در برابر این تهدیدها مفید باشد.
مکانیزم طعمه و تعویض
هر برنامه در شبکه هنگام اجرا یک بررسی سروری بی‌صدا انجام می‌داد. سرور موقعیت کاربر، زبان، شناسه دستگاه و منبع ارجاع را ارزیابی می‌کرد. مانند کلیک روی تبلیغ متا. سپس تصمیم می‌گرفت ویژگی بی‌خطر را نشان دهد یا وب‌رابطه پنهان را بارگذاری کند. محققان کد را معکوس مهندسی کردند. هیچ لیست عمومی از محرک‌ها یافت نشد. اما نصب‌های ناشی از تبلیغ لایه مخرب را باز می‌کردند.
مقیاس و زیرساخت
محقق اینفوبلاکس مایل لو توز تقریبا ۵۰۰ دامنه مرتبط را شناسایی کرد. این دامنه‌ها کد یکسان، کلیدهای رمزنگاری — مثل قفل‌های دیجیتالی — و ردیاب‌های تبلیغاتی فیسبوک را به اشتراک می‌گذاشتند. یک بسته جاوااسکریپت — بسته‌ای حاوی تمام کد — نقشه کامل شبکه را در خود داشت. ثبت دامنه‌ها در بهار ۲۰۲۶ اوج گرفت. حدود ۳۰ جفت جدید برنامه-سایت برهنه‌سازی در هفته ظاهر می‌شدند. در اوج، ۲۷ چنین برنامه‌ای در گوگل پلی زنده بودند.
کلینگ تکنولوژی لیمیتد
شرکت هنگ‌کنگی کلینگ تکنولوژی لیمیتد (KeLing Technology Limited) در مرکز قرار دارد. نام آن در جزئیات تماس اولین دامنه ثبت‌شده ظاهر شد. در متادیتای قالب‌های صریح و در صفحه ورود مدیریت رابط جعل عمیق هم دیده شد. یک مدل هوش مصنوعی جدید به نام ویرا (Veyra) — با شعار «واقع‌گرایانه‌تر. طبیعی‌تر. وحشی‌تر» — ایمیل کلینگ را در صفحه اصلی خود لیست کرده بود. پس از تماس وایرد با آدرس‌های کلینگ، شرکت پیوندهای عمومی را پاک کرد.
اکوسیستم تبلیغاتی متا
ده‌ها هزار تبلیغ ویدیویی صریح جعل عمیق شبکه را در فیسبوک و اینستاگرام ترویج می‌کردند. بسیاری از تبلیغات مواد سوءاستفاده جنسی از کودکان را نشان می‌دادند. از جمله تصاویر کودکان واقعی و یک عضو خانواده سلطنتی اروپایی. تبلیغ‌دهندگان از نام‌های جعلی مانند «درافتمانکریلدبرو دوهاستپر» استفاده می‌کردند. صفحاتی با صفر دنبال‌کننده داشتند. متا کلینگ را در ۲۰۲۵ پس از نامه توقف و انصراف ممنوع کرد. اما شبکه از طریق هویت‌های جدید ادامه یافت. پس از اشتراک‌گذاری ۴۰۰-plus دامنه توسط وایرد، متا اقدام علیه ۱۱۶۰۰ حساب تبلیغاتی گزارش داد. ۴۷۰۰ صفحه تجاری، ۵۲۰۰ کاربر و ۱۵۰۰۰ صفحه دیگر هدف قرار گرفتند. ۲۰۹ برنامه از تبلیغ مسدود شدند.
پاسخ‌های اپ‌استور
اپل ۱۹ برنامه را از جمله برنامه عکس حیوانات خانگی ویفور (Viefur) پس از استعلام وایرد حذف کرد. یک سخنگوی اپل گفت توسعه‌دهندگان محتوای وب‌سایت را پس از تایید تغییر دادند. مواد تاییدشده را با محتوای پورنوگرافیک جایگزین کردند. ترویج از طریق تبلیغات شخص ثالث انجام می‌شد. اپل گفت در طول سال گذشته ده‌ها هزار برنامه را برای طعمه و تعویض مشابه معلق کرده. اخیراً قوانین را برای محدود کردن بیشتر ابزارهای برهنه‌سازی به‌روزرسانی کرده است. گوگل اکثریت برنامه‌های شبکه را قبل از تماس وایرد حذف کرد. اما به درخواست‌های نظر پاسخ نداد. روزنامه‌نگاران دانمارکی بخش‌هایی از شبکه را در سپتامبر گزارش کرده بودند.
تعرض کاربران
یک برنامه محبوب، دیف‌ای‌آی (DiffAI)، در دسامبر ۲۰۲۵ راه‌اندازی شد. دانلودهای پلی‌استور را به بیش از ۱۰۰ هزار رساند. یک نظر کاربر هشدار داد: «این برنامه شامل قالب‌های ساخت CSAM و سایر مواد پورنوگرافیک است. هیچ تأیید سنی انجام نمی‌دهد.» دیف‌ای‌آی به زودی قبل از تماس وایرد حذف شد. بسیاری از برنامه‌ها با وجود میزبانی ابزارهای تولید صریح، رتبه سنی برای همه کاربران داشتند.
دور زدن فنی
برنامه‌ها از سیاست‌های حریم خصوصی عمومی استفاده می‌کردند. آدرس‌های رایگان جیمیل یا آوت‌لوک و نام‌های توسعه‌دهنده مبهم داشتند. نظرات کد و زیرساخت میزبانی چینی بودند. تبلیغات صریح واترمارک‌های نرم‌افزار ویرایش ویدیوی چینی داشتند. وب‌رابطه پنهان ده‌ها قالب ویدیویی و تصویری پورنوگرافیک ارائه می‌داد. عکس آپلود شده را می‌پذیرد. «الماس» برای اعتبار تولید می‌فروخت. پیوندها به کانال‌های اجتماعی امکان شکایت کاربران را می‌داد. یک لایه پشتیبانی مشتری برای محتوای مخرب.
دیدگاه محققان
پول بوشو از اینسایتیکس (AI Forensics) آن را «یک عملیات سازمان‌یافته و تجاری» خواند. «یک اپراتور پشت صدها برنامه و دامنه یک‌بار مصرف، پنهان شده برای عبور از بررسی اپ‌استور و رانه شده از طریق ده‌ها هزار تبلیغ متا تحت نام‌های پرداخت‌کننده جعلی.» کیتی پل از پروژه شفافیت تکنولوژی (Tech Transparency Project) گفت تبلیغات چندین سیاست متا را نقض کرده. پاسخ‌هایی درباره جریان پول و دور زدن نظارت خواستار شد.
شکاف‌های پاسخدهی پلتفرم‌ها
این پرونده شکست‌های سیستماتیک اجرا را آشکار می‌کند. اپل و گوگل برنامه‌هایی را تایید کردند. بعداً از طریق تغییرات محتوای از راه دور جهش یافتند. بررسی تبلیغات متا ده‌ها هزار تبلیغ صریح جعل عمیق را در طول ماه‌ها از قلم انداخت. برخی حاوی CSAM بودند. هر سه شرکت سیاست‌هایی علیه این محتوا دارند. اما شبکه در مقیاس صنعتی کار می‌کرد. تکنیک طعمه و تعویض — بی‌خطر در بررسی، مخرب در اجرا — شکاف بین بررسی استاتیک و رفتار پویا را سوءاستفاده می‌کند.
انگیزه‌های تجاری
شبکه به‌عنوان یک ماشین درآمد کار می‌کرد. کاربران سکه یا الماس دیجیتال را از طریق سیستم‌های پرداخت اپل و گوگل خریداری می‌کردند. اپراتور در کمپین‌های تبلیغاتی عظیم در متا سرمایه‌گذاری مجدد می‌کرد. این حلقه تجاری — توزیع اپ‌استور، پرداخت‌های پلتفرم، تبلیغات اجتماعی — به اپراتور انگیزه برای دور زدن تشخیص می‌داد. ۳۵۰ هزار-plus دانلود نمایانگر درآمدزایی مستقیم از تولید جعل عمیق مخرب است.
فشار تنظیم‌گرها
تنظیم‌گرها در سراسر جهان پس از ظهور تبلیغات حاوی CSAM تحقیقات را آغاز کردند. درگیری کودکان واقعی و یک عضو خانواده سلطنتی exposure حقوقی پلتفرم‌ها را تشدید می‌کند. تداوم شبکه با وجود ممنوعیت ۲۰۲۵ متا نشان می‌دهد ابزارهای اجرای فعلی ناکافی هستند. نامه‌های توقف و انصراف، ممنوعیت حساب در برابر دشمنانی که هویت را یک‌بار مصرف می‌دانند کارآمد نیستند.
چه معنایی برای کاربران دارد
هر کسی که یک برنامه هوش مصنوعی به ظاهر بی‌خطر دانلود می‌کند، می‌تواند بی‌اخطار یک جنریتور جعل عمیق نصب کند. عکس حیوانات خانگی، مربی تمرین، معلم زبان مثال‌هستند. سوئیچ سمت سرور یعنی دو کاربر رابط‌های مختلف می‌بینند. هیچ مؤشر بصری از لایه پنهان خبر نمی‌دهد. رتبه‌های سنی و توضیحات فروشگاه اطمینان کاذب می‌دهند. کاربران باید هر برنامه هوش مصنوعی که عکس شخصی آپلود می‌کند را به‌عنوان ریسک بالقوه بپذیرند.
چه معنایی برای پلتفرم‌ها دارد
اپ‌استورها به تحلیل رفتاری در زمان اجرا نیاز دارند. نه فقط بررسی استاتیک. تغییرات محتوای از راه دور باید بازبینی مجدد را تحریک کند. سیستم‌های پرداخت باید برنامه‌های پیوسته به شبکه‌های محتوای صریح را پرچم‌گذاری کنند. پلتفرم‌های تبلیغاتی به اسکن پیش‌پرواز خلاقانه برای امضاهای جعل عمیق و کلاسیفایرهای CSAM نیاز دارند. مدل فعلی واکنشی — اقدام پس از افشای خبرنگاران — هم کاربران و هم تبلیغ‌دهندگان را ناکام می‌کند.
مسیر پیش رو
پلتفرم‌ها باید اطلاعات تهدید — دانش مشترک درباره بازیگران بد — را درباره شبکه‌های طعمه و تعویض در زمان واقعی به اشتراک بگذارند. اپل، گوگل و متا هر کدام قطعاتی از پازل را دارند. رفتار برنامه، جریان پرداخت، مسیر تبلیغ. یک چارچوب حذف هماهنگ می‌تواند حلقه تجاری را مختل کند. تا آن زمان، اپراتورهایی مثل کلینگ دامنه ثبت می‌کنند. برنامه راه‌اندازی می‌کنند و تبلیغ می‌خرند. چون اقتصاد همچنان به نفع آن‌هاست. برای موج بعدی برنامه‌های «بی‌خطر» هوش مصنوعی که آپلود عکس می‌خواهند، مراقب باشید. همان زیرساختی که ۴۰۰ جنریتور جعل عمیق را پنهان کرد می‌تواند برای هر حالت مخرب دیگر بازسازی شود. گزارش‌های شفافیت پلتفرم‌ها باید معیارهای تشخیص طعمه و تعویض را شامل شود. محققان به دسترسی API برای حسابرسی رفتار برنامه در مقیاس نیاز دارند.
گام بعدی شما
- هر برنامه هوش مصنوعی که آپلود عکس می‌خواهد را با شک بررسی کنید — حتی اگر ابزار بی‌خطر به نظر برسد
- گزارش‌های شفافیت اپل، گوگل و متا را برای معیارهای تشخیص طعمه و تعویض رصد کنید
- اگر توسعه‌دهنده هستید، تحلیل رفتاری در زمان اجرا را در فرآیند بازبینی خود ادغام کنید
گفتگو