Hàng trăm ứng dụng AI giấu tính năng tạo deepfake khiêu dâm: Dấu vết từ Trung Quốc

Mạng lưới đứng sau hàng trăm ứng dụng AI che giấu tính năng tạo ảnh deepfake khiêu dâm

Thoạt nhìn, Viefur (tự giới thiệu là công cụ tạo ảnh chân dung thú cưng) dường như chỉ là ứng dụng chuyên tạo nội dung AI vô nghĩa. Người dùng có thể mua tiền ảo ngay trong ứng dụng, chẳng hạn khoảng 4 USD đổi được 130 xu, rồi biến ảnh thú cưng thành những bức chân dung mang hình dáng con người. Các con vật được mặc quần áo như người và đặt vào những khung cảnh kì quặc. Chẳng hạn, chú chuột hamster mặc quần đùi đi biển, đeo kính râm và nằm thư giãn trong bể bơi, hay mèo mặc áo Hawaii, uống nước dừa.

Tuy nhiên, tất cả những tính năng có vẻ vô hại này dường như chỉ là vỏ bọc cho mục đích thực sự của ứng dụng: Tạo các hình ảnh deepfake mang tính xâm hại tình dục.

Cuộc điều tra của tạp chí WIRED (Mỹ) phát hiện Viefur thuộc mạng lưới gồm hơn 400 tên miền và ứng dụng có liên hệ với nhau. Giống Viefur, nhiều ứng dụng trong mạng lưới tự giới thiệu là dịch vụ thông thường, chẳng hạn dạy ngoại ngữ hoặc huấn luyện thể dục bằng AI. Song khi truy cập trong những điều kiện nhất định, các ứng dụng trong mạng lưới này sẽ âm thầm tải một giao diện web cho phép tạo ra các hình ảnh và video khiêu dâm bằng AI từ chính ảnh mà người dùng tải lên.

Nhiều nhà nghiên cứu phát hiện mạng lưới này hoạt động công khai ngay trước mắt mọi người, sau khi lần theo các đường dẫn từ hàng nghìn quảng cáo video chứa nội dung deepfake khiêu dâm được đăng trên Facebook và Instagram của Meta.

Những tháng gần đây, hàng trăm quảng cáo trong số đó chứa tài liệu mô phỏng hình ảnh xâm hại tình dục trẻ em do AI tạo ra, bao gồm cả hình ảnh trẻ em có thật và một thành viên của gia đình hoàng gia châu Âu, theo WIRED. Những quảng cáo này tiếp cận hàng chục nghìn người và khiến các cơ quan quản lý trên khắp thế giới mở cuộc điều tra.

Ở mỗi trường hợp, quảng cáo đều dẫn người dùng đến những ứng dụng được ngụy trang trong kho ứng dụng của Apple và Google. Qua đó, người dùng có thể tạo hình ảnh deepfake khiêu dâm và thanh toán bằng Apple Pay hoặc Google Pay.

Mạng lưới đứng sau các ứng dụng AI chuyên tạo ảnh deepfake khỏa thân dường như đã hoạt động được khoảng một năm, với tần suất có thời điểm lên tới hàng chục ứng dụng mỗi tuần. Điều này diễn ra bất chấp việc Google, Apple và Meta tuyên bố thực thi các chính sách cấm nội dung deepfake gây hại trên nền tảng của họ.

Theo phân tích từ WIRED về các tên miền và cách thức hoạt động của dịch vụ, những ứng dụng và website bị điều tra dường như do nhà phát triển Trung Quốc vận hành, cùng một pháp nhân đăng kí tại Hồng Kông (Trung Quốc) có tên KeLing Technology Limited. Các địa chỉ email liên quan đến công ty, ứng dụng và dịch vụ nói trên không phản hồi nhiều đề nghị bình luận của WIRED. Tuy nhiên, sau khi được liên hệ, những bên này dường như đã xóa các mối liên hệ công khai giữa KeLing Technology Limited và các công cụ tạo deepfake.

“Đây là hoạt động kinh doanh có tổ chức: Một đơn vị vận hành đứng sau hàng trăm ứng dụng và tên miền dùng một lần, ngụy trang để vượt qua khâu kiểm duyệt của App Store, sau đó được quảng bá thông qua hàng chục nghìn quảng cáo trên Meta dưới tên của những bên thanh toán giả mạo”, Paul Bouchaud, nhà nghiên cứu hàng đầu tại tổ chức phi lợi nhuận AI Forensics điều tra mạng lưới này, nhận xét.

“Họ không nghĩ các cơ quan chức năng có thể ngăn chặn hoạt động này kịp thời và cho đến nay điều đó vẫn đúng”, ông nói.

Hoạt động bí mật phía sau những ứng dụng tưởng chừng vô hại

Khi tải một ứng dụng thuộc mạng lưới deepfake này, người dùng có thể thấy đúng nội dung được giới thiệu, chẳng hạn công cụ tạo ảnh thú cưng bằng AI. Tuy nhiên, các nhà nghiên cứu phát hiện phía sau giao diện đó, ứng dụng âm thầm xác định nên hiển thị nội dung lành tính hay tải giao diện web chứa các hình ảnh deepfake khiêu dâm.

“Mỗi khi được tải xuống, ứng dụng sẽ gửi một số thông tin đến máy chủ, chẳng hạn người dùng đến từ đâu, sử dụng ngôn ngữ nào và một mã định danh riêng. Sau đó, máy chủ trả lời liệu ứng dụng nên hiển thị phiên bản có nội dung khiêu dâm hay không”, Paul Bouchaud giải thích.

Paul Bouchaud đã phân tích ngược mã nguồn của các ứng dụng và website liên quan để tìm hiểu cách chúng hoạt động. Theo ông, không có danh sách rõ ràng về những điều kiện quyết định người dùng nào sẽ nhìn thấy phiên bản có nội dung khiêu dâm. Tuy nhiên, một yếu tố kích hoạt dường như là việc người dùng tải ứng dụng sau khi nhấp vào quảng cáo liên quan trên các nền tảng của Meta.

Các website liên kết với ứng dụng đã giúp hé lộ những bí mật và quy mô hoạt động của mạng lưới này. Khi mở một trong các website, người dùng nhiều khả năng chỉ thấy màn hình đen hoàn toàn, không có nội dung. Thay đổi duy nhất dễ nhận ra là địa chỉ URL được bổ sung từ “risk”. Tuy nhiên, những website này thực chất lưu trữ lớp nội dung deepfake khiêu dâm bí mật có thể được tải vào từng ứng dụng.

Giao diện web này chứa hàng chục mẫu video và hình ảnh khiêu dâm giả mạo. Người dùng có thể tải ảnh của người khác lên để đưa họ vào các cảnh tình dục được tạo sẵn. Giao diện cũng cho phép mua “kim cương” để tạo hình ảnh, đồng thời cung cấp liên kết đến các tài khoản mạng xã hội khác để người dùng liên hệ với nhà phát triển khi có câu hỏi hoặc khiếu nại.

Mã nguồn của các website còn chứa thông tin về toàn bộ mạng lưới. Theo các nhà nghiên cứu, một gói mã JavaScript có thể dễ dàng phân tích chứa danh sách tất cả tên miền và ứng dụng do các nhà phát triển tạo ra, gồm thông tin về gói cài đặt ứng dụng, khóa mã hóa, mã theo dõi quảng cáo Facebook và nhiều dữ liệu khác.

“Chúng tôi phát hiện một danh sách cấu hình khổng lồ, trong đó có các tên miền khác nhau cùng những khóa mã hóa riêng. Các tên miền này sử dụng chung một bộ mã nguồn và có liên kết, tham chiếu lẫn nhau”, theo Maël Le Touz - chuyên gia nghiên cứu mối đe dọa tại công ty bảo mật Infoblox. Ông xác định gần 500 tên miền có liên kết với nhau.

Phân tích của Paul Bouchaud về thời điểm đăng kí các tên miền cho thấy những ứng dụng này bắt đầu xuất hiện cuối năm 2025, sau đó tăng mạnh trong mùa xuân năm 2026. Có thời điểm, khoảng 30 ứng dụng và website chuyên tạo ảnh deepfake khỏa thân được đăng kí mỗi tuần. Theo nhà nghiên cứu, đến tháng 9/2026, có 27 ứng dụng loại này vẫn hoạt động trên Google Play Store.

Theo nghiên cứu của Paul Bouchaud, tổng cộng những ứng dụng này đã được tải xuống hơn 350.000 lần. Nhiều ứng dụng còn được xếp loại phù hợp với mọi lứa tuổi.

Một trong những ứng dụng phổ biến nhất có tên DiffAI, được tạo ra vào tháng 12/2025 và đã có hơn 100.000 lượt tải xuống từ Google Play Store. Một đánh giá của người dùng trên Google Play Store viết: “Ứng dụng này có các mẫu để tạo tài liệu mô phỏng hình ảnh xâm hại tình dục trẻ em (CSAM) và nhiều loại nội dung khiêu dâm khác. Ứng dụng không xác minh độ tuổi người dùng”.

DiffAI đã bị gỡ khỏi Google Play Store ngay trước khi WIRED liên hệ với Google về mạng lưới này. Google không phản hồi đề nghị bình luận của WIRED, dù phần lớn ứng dụng trong mạng lưới đã bị gỡ trước khi tạp chí liên hệ với công ty.

Các nhà báo Đan Mạch từng đưa tin về một phần hoạt động của mạng lưới deepfake này hồi tháng 9/2026.

Tương tự, Apple đã gỡ 19 ứng dụng khỏi App Store, trong đó có Viefur, sau khi được hỏi về hoạt động này và cung cấp danh sách các tên miền liên quan.

“Chúng tôi xây dựng App Store thành một nơi an toàn và đáng tin cậy cho người dùng. Các ứng dụng dùng AI để tạo ảnh deepfake khỏa thân và những nội dung khiêu dâm khác bị nghiêm cấm”, Adam Dema, người phát ngôn của Apple, cho biết.

“Chúng tôi kiểm tra từng ứng dụng trước khi cho phép phát hành. Tại thời điểm được xét duyệt, các ứng dụng này tuân thủ quy định của chúng tôi. Sau khi được phê duyệt, nhà phát triển đã thay đổi website mà ứng dụng sử dụng để lấy nội dung, thay thế thứ được chúng tôi chấp thuận bằng nội dung khiêu dâm. Họ quảng bá ứng dụng thông qua các quảng cáo khiêu dâm trên nền tảng của bên thứ ba”, Adam Dema nói.

Apple cho biết trong năm qua, công ty đã đình chỉ hàng chục nghìn ứng dụng sử dụng thủ thuật “treo đầu dê, bán thịt chó” như vậy. Công ty cũng vừa cập nhật các quy định của kho ứng dụng nhằm siết chặt hơn những công cụ AI tạo ảnh khỏa thân giả mạo.

Dấu vết từ Trung Quốc

Một phần quan trọng của mạng lưới ứng dụng tạo ảnh deepfake giả mạo dường như là nhóm nhà phát triển Trung Quốc có danh tính được cố tình che giấu.

“Các ứng dụng sử dụng dịch vụ lưu trữ độc quyền tại Trung Quốc, mã nguồn được viết bằng tiếng Trung và có rất nhiều chú thích bằng tiếng Trung”, Maël Le Touz nói. Ông cũng lưu ý rằng các video khiêu dâm trong quảng cáo trên nền tảng Meta để quảng bá những ứng dụng này có chứa hình mờ của phần mềm chỉnh sửa video sử dụng tiếng Trung.

Các ứng dụng và tên miền trong mạng lưới thường sử dụng chính sách quyền riêng tư chung chung, địa chỉ email miễn phí của Gmail hoặc Outlook và tên nhà phát triển khó xác định. Đây dường như là những cách được sử dụng để che giấu mối liên hệ giữa chúng.

Các quảng cáo ứng dụng trên nền tảng Meta cũng sử dụng những cái tên có vẻ giả mạo, chẳng hạn Draftmondcreldbro Duhustepre và Swaldmungsha Glasirdcroldshold, cùng những trang không có người theo dõi. Nghiên cứu của Paul Bouchaud phát hiện từ đầu năm 2026 đến nay, hàng chục nghìn quảng cáo deepfake khiêu dâm có liên quan đến mạng lưới này đã xuất hiện trên các nền tảng Meta. Nội dung quảng cáo thường sử dụng những cách diễn đạt tương tự nhau.

“Những quảng cáo này vi phạm không chỉ một mà nhiều chính sách của Meta. Không có gì phải nghi ngờ về những gì người dùng đang nhìn thấy và nội dung mà ứng dụng đang quảng cáo”, theo Katie Paul - Giám đốc Dự án Minh bạch công nghệ. Ông là người đầu tiên phát hiện các quảng cáo hiển thị hình ảnh khiêu dâm giả mạo trẻ vị thành niên.

Katie Paul cho rằng các hãng công nghệ cần trả lời những câu hỏi về nơi dòng tiền thu được từ các ứng dụng này chuyển đến, cũng như cách những kẻ đứng sau các công cụ và dịch vụ tạo ảnh deepfake khỏa thân liên tục vượt qua hệ thống kiểm duyệt nội dung và cơ chế bảo vệ an toàn của họ.

KeLing Technology Limited dường như đóng vai trò quan trọng trong hoạt động này. Website KeLing Technology Limited khá sơ sài, nhưng tên công ty xuất hiện trong phần thông tin liên hệ của website đầu tiên được đăng kí trong mạng lưới. Tên thương hiệu KeLing Technology Limited cũng xuất hiện trong thông tin liên hệ của một mẫu deepfake khiêu dâm được sử dụng trong các ứng dụng.

Paul Bouchaud còn phát hiện một trang đăng nhập quản trị liên kết với giao diện deepfake khiêu dâm có nhắc đến tên “Keling”. Địa chỉ email sử dụng tên miền của KeLing Technology Limited cũng xuất hiện trong ít nhất một ứng dụng đã bị gỡ khỏi App Store và Google Play Store.

Cuối tháng 9/2026, một thông báo gửi đến người dùng giao diện deepfake khiêu dâm cho biết họ có thể sử dụng mô hình AI mới mang tên Veyra. Khẩu hiệu quảng bá Veyra trên các ứng dụng là: “Chân thực hơn. Tự nhiên hơn. Táo bạo hơn”. Trang chủ website Veyra AI liệt kê địa chỉ email liên hệ thuộc tên miền của KeLing Technology Limited.

WIRED không nhận được phản hồi khi gửi câu hỏi đến các địa chỉ email của KeLing Technology Limited và một số địa chỉ được liệt kê trong chính sách quyền riêng tư của các ứng dụng. Tuy nhiên, sau khi WIRED liên hệ, một số kênh mạng xã hội trực tuyến liên quan đã đổi tên, các địa chỉ email của KeLing bị xóa khỏi website Veyra AI và địa chỉ của KeLing Technology Limited cũng biến mất khỏi website đầu tiên được đăng ký trong mạng lưới.

Meta cho biết đã cấm KeLing Technology Limited quảng cáo từ năm 2025 vì công ty này không “tuân thủ thư yêu cầu chấm dứt hoạt động”. Meta từ chối cung cấp bức thư với lý do pháp lý.

“Chúng tôi có những quy định nghiêm ngặt chống lại việc quảng bá các ứng dụng tạo ảnh deepfake khỏa thân và đang tích cực ngăn chặn loại nội dung này xuất hiện trên các dịch vụ của mình”, người phát ngôn Meta cho biết. Meta nói rằng KeLing Technology Limited vẫn tiếp tục tìm cách quảng cáo bằng những phương thức khác, nhưng công ty sẽ xử lý các quảng cáo khi phát hiện chúng.

WIRED cung cấp danh sách hơn 400 tên miền cho Meta. Người phát ngôn Meta cho biết công ty đã chia sẻ hơn 3.000 quảng cáo liên kết với các tên miền đó, trong đó 2/3 đã được gỡ bỏ khỏi hệ thống của họ.

Sau đó, Meta thông báo với WIRED rằng công ty đã xử lý 11.600 tài khoản quảng cáo, hơn 4.700 trang doanh nghiệp, 5.200 người dùng và 15.000 trang có liên quan đến các tên miền nói trên. Meta cũng chặn 209 ứng dụng quảng cáo trên các nền tảng của mình.

“Những kẻ đứng sau các hoạt động này ngày càng sử dụng những thủ đoạn tinh vi để né tránh việc bị phát hiện: Ẩn mình sau những cái tên và danh tính giả, chạy quảng cáo có vẻ vô hại, đôi khi dẫn người dùng đến kho ứng dụng của Google và Apple. Ý đồ thực sự của quảng cáo chỉ lộ ra sau khi người dùng nhấp vào”, người phát ngôn Meta nhấn mạnh.

Các quảng cáo và ứng dụng tương tự vẫn tiếp tục được đăng tải trên một số nền tảng công nghệ.