一句话看懂：Wired调查发现，一个由400多个域名和应用组成的网络，Surface上伪装成宠物画像、语言学习等普通AI工具，实际通过服务器判断用户来源后加载性虐待深度伪造界面，并借Meta广告引流、经苹果和谷歌应用商店完成分发与支付。
事件核心：发生了什么
据Wired 2026年11月2日报道，涉事应用之一Viefur自称“宠物画像”工具，用约4美元兑换130枚代币生成拟人化宠物图。但研究人员逆向分析代码后发现，应用每次启动都会向服务器上报来源地、语言和唯一标识，由服务器决定展示正常内容还是加载体内的露骨色情生成界面，其中包含“bedroom rape”“threatening knife”等模板，用户可上传真人照片合成图像和视频。
研究者通过追踪Facebook和Instagram上的数千条露骨深度伪造视频广告，定位到这个网络。这些广告曾触达数万人，部分内容涉及AI生成的儿童性虐待材料，已引发多国监管调查。公开信息显示，该网络出版时间约一年，有时每周上架数十款应用，域名和操作方式指向中国开发者及一家香港注册实体KeLing Technology Limited。
为什么重要
问题不只在单个应用，而在一条成熟的灰色产业链：用廉价、合规外观的AI应用（图像生成、健身教练、语言辅导）通过应用商店审核，靠Meta广告投放精准引流，再借Apple Pay和Google Pay完成变现。应用商店和社交平台的审核与内容政策被系统性绕过，说明现有的事前审核和事后下架机制都未跟上生成式AI低成本批量出包的速度。研究者Paul Bouchaud称这是“有组织、商业化运营”的单一运营方操作。
对用户/开发者/创作者的影响
普通用户需警惕来路不明的AI图像类应用，尤其是下载后会跳转外部页面、要求上传人像的应用。对开发者而言，这一案例说明“外观合规+动态加载”正在成为规避审核的常见手法，合规团队需要关注运行时的服务端决策和第三方域名关联，而不只是应用初次提交时的功能描述。对平台和创作者，广告归因与支付链路仍是拦截盲区，涉及真人肖像和未成年人素材的生成服务面临更高的法律与监管风险。目前公开信息显示，相关实体在被联系后删除了部分公开关联信息，但未作回应。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是苹果、谷歌和Meta是否会对广告主身份、支付账户和开发者账号做更严格的事前关联核查；二是监管机构对跨境注册实体的执法能否落地；三是应用商店审核是否会引入对隐藏Web界面的检测机制。
来源：Wired AI
