Hàng trăm ứng dụng AI thông thường đang che giấu các tính năng deepfake xâm hại tình dục

Matt Burgess An ninh mạng Ngày 2/11/2026, 05:00 Hàng trăm ứng dụng AI thông thường đang che giấu tính năng tạo deepfake xâm hại tình dục Tạp chí WIRED đã phát hiện khoảng 400 ứng dụng và trang web có liên hệ với các nhà phát triển tiếng Trung Quốc; các nền tảng này bề ngoài giống công cụ AI thông thường nhưng tích hợp tính năng ẩn cho phép người dùng tạo hình ảnh và video bạo lực bằng AI. Ảnh minh họa: Jobanny Cabrera; Getty Images CommentLoader Lưu bài viếtLưu bài viết này CommentLoader Lưu bài viếtLưu bài viết này Thoạt nhìn, Viefur – ứng dụng tự giới thiệu chuyên vẽ “chân dung thú cưng” – dường như chỉ là một công cụ tạo nội dung AI thông thường. Bằng cách sử dụng tiền kỹ thuật số bán trong ứng dụng (khoảng 4 USD mua được 130 xu), ảnh thú cưng có thể được chuyển thành “chân dung nhân cách hóa”, trong đó con vật mặc “trang phục người” và được đưa vào các bối cảnh kỳ lạ, như chuột hamster mặc quần bơi, đeo kính râm nằm bên hồ bơi, hoặc mèo mặc áo hoa Hawaii uống nước dừa. Tất cả những điều này chỉ là vỏ bọc cho mục đích thực sự của ứng dụng: tạo ra các hình ảnh deepfake xâm hại tình dục. Một cuộc điều tra của WIRED phát hiện ứng dụng này nằm trong mạng lưới gồm hơn 400 tên miền và ứng dụng liên kết với nhau. Tương tự Viefur, các ứng dụng này thường tự nhận cung cấp các dịch vụ thông dụng hằng ngày như dạy ngoại ngữ hoặc huấn luyện viên thể hình AI. Tuy nhiên, khi được truy cập trong những điều kiện nhất định, các ứng dụng trong mạng lưới sẽ ngấm ngầm tải một giao diện web cho phép tạo hình ảnh và video tình dục khiêu dâm bằng AI từ ảnh do người dùng tải lên. Các ứng dụng này bao gồm các bối cảnh AI như “cưỡng hiếp trong phòng ngủ” và “đe dọa bằng dao”, trong đó một người đàn ông kề dao vào cổ một phụ nữ. Mạng lưới này đã bị nhiều nhà nghiên cứu phát hiện khi công khai hoạt động, sau quá trình điều tra các liên kết từ hàng nghìn video quảng cáo chứa nội dung deepfake khiêu dâm đăng tải trên Facebook và Instagram của Meta. Như WIRED đã đưa tin trong những tháng gần đây, hàng trăm quảng cáo trong số đó chứa tài liệu xâm hại tình dục trẻ em do AI tạo ra, bao gồm hình ảnh trẻ em có thật và một thành viên của một hoàng gia châu Âu. Các quảng cáo này đã tiếp cận hàng chục nghìn người và khiến các cơ quan quản lý trên khắp thế giới phải vào cuộc điều tra. Trong mọi trường hợp, các quảng cáo đều dẫn liên kết tới những ứng dụng lừa đảo trên kho ứng dụng của Apple và Google, cho phép người dùng tạo hình ảnh khiêu dâm và thanh toán qua Apple Pay và Google Pay. Mạng lưới đứng sau các ứng dụng lột đồ này dường như đã phát hành các ứng dụng nói trên trong khoảng một năm, có thời điểm phát hành hàng chục ứng dụng mỗi tuần, bất chấp việc Google, Apple và Meta tuyên bố luôn thực thi các chính sách nghiêm cấm nội dung deepfake độc hại trên các nền tảng của họ. Theo kết quả rà soát các tên miền và phương thức vận hành dịch vụ, các ứng dụng và tên miền do WIRED điều tra dường như do các nhà phát triển Trung Quốc và một thực thể đăng ký tại Hong Kong (Trung Quốc) có tên KeLing Technology Limited điều hành. Các địa chỉ thư điện tử liên kết với thực thể, các ứng dụng và dịch vụ liên quan đã không phản hồi nhiều yêu cầu bình luận từ WIRED; tuy nhiên, sau khi được liên hệ, các bên này dường như đã xóa bỏ các mối liên hệ công khai giữa KeLing Technology Limited và các công cụ deepfake nói trên. “Đây là một chiến dịch có tổ chức và mang tính thương mại: Một đối tượng đứng sau hàng trăm ứng dụng và tên miền dùng một lần, được ngụy trang để vượt qua khâu kiểm duyệt của App Store và được quảng bá thông qua hàng chục nghìn quảng cáo trên Meta dưới danh tính người thanh toán giả mạo,” ông Paul Bouchaud, trưởng nhóm nghiên cứu tại tổ chức phi lợi nhuận AI Forensics, người trực tiếp điều tra mạng lưới này, cho biết. “Họ tin rằng các cơ quan thực thi sẽ không kịp thời phát hiện, và thực tế đến nay đúng là như vậy.” Hành vi che giấu Khi tải xuống một trong những ứng dụng thuộc mạng lưới deepfake này, người dùng có thể thấy giao diện đúng như quảng cáo—chẳng hạn như ứng dụng tạo ảnh thú cưng bằng AI. Tuy nhiên, các nhà nghiên cứu phát hiện ra rằng, ở chế độ ngầm, các ứng dụng này đang âm thầm xác định xem sẽ hiển thị nội dung vô hại hay tải giao diện web chứa các nội dung deepfake khiêu dâm. “Mỗi lần ứng dụng được tải xuống, hệ thống sẽ gửi một truy vấn đến máy chủ kèm theo một số thông tin, như vị trí của người dùng, ngôn ngữ, mã định danh duy nhất, sau đó máy chủ sẽ phản hồi xem có hiển thị phiên bản chứa nội dung khiêu dâm hay không,” ông Bouchaud, người đã dịch ngược mã nguồn của các ứng dụng và các trang web liên quan, giải thích. Các nhà nghiên cứu cho biết hiện chưa có danh sách tiêu chí rõ ràng xác định lý do một người dùng cụ thể bị hiển thị phiên bản khiêu dâm, song một trong những tác nhân kích hoạt dường như là việc tải ứng dụng sau khi nhấp vào quảng cáo liên quan trên các nền tảng của Meta. Các trang web liên kết với những ứng dụng này đã để lộ phương thức hoạt động bí mật cùng quy mô của mạng lưới. Khi mở một trong những trang web của ứng dụng, người dùng có thể chỉ thấy màn hình đen hoàn toàn và không có nội dung. Điểm thay đổi đáng chú ý duy nhất là đường dẫn URL được cập nhật thêm từ “risk”. Tuy nhiên, các trang web này lại lưu trữ lớp nội dung deepfake khiêu dâm ẩn, vốn có thể được tải trong từng ứng dụng. Giao diện web này chứa hàng chục mẫu hình ảnh và video deepfake khiêu dâm—cho phép người dùng tải lên hình ảnh của người khác để ghép vào các cảnh quay nhạy cảm. Giao diện này cũng cho phép mua “kim cương” để tạo hình ảnh và liên kết đến các tài khoản mạng xã hội khác, nơi người dùng có thể liên hệ với các nhà phát triển khi có thắc mắc hoặc khiếu nại. Trong mã nguồn của các trang web cũng ẩn giấu thông tin chi tiết về toàn bộ mạng lưới. Theo các nhà nghiên cứu, một tệp JavaScript có thể dễ dàng giải mã chứa danh sách toàn bộ các tên miền và ứng dụng do nhóm phát triển tạo ra—bao gồm thông tin chi tiết về gói ứng dụng, khóa mã hóa, mã theo dõi quảng cáo Facebook và nhiều dữ liệu khác. “Các tệp này chứa một danh sách cấu hình khổng lồ gồm các tên miền khác với những khóa mã hóa khác nhau,” ông Maël Le Touz, chuyên viên nghiên cứu mối đe dọa tại công ty an ninh mạng Infoblox, người đã xác định được gần 500 tên miền liên kết, cho biết. “Chúng vận hành cùng một đoạn mã và đều tham chiếu lẫn nhau.” Phân tích của ông Bouchard về thời điểm đăng ký tên miền cho thấy các ứng dụng bắt đầu xuất hiện vào khoảng cuối năm 2025 và tăng đột biến vào mùa xuân năm nay. Nhà nghiên cứu này cho biết, có thời điểm mỗi tuần có khoảng 30 ứng dụng và trang web tạo ảnh khỏa thân (nudify) được đăng ký, trong đó có 27 ứng dụng hoạt động trên Google Play Store vào tháng 9. Nghiên cứu của ông Bouchard chỉ ra rằng, tổng cộng các ứng dụng này đã được tải xuống hơn 350.000 lần và nhiều ứng dụng trong số đó được xếp hạng phù hợp với mọi lứa tuổi. Một trong những ứng dụng phổ biến nhất