Ngày 2/11, tạp chí WIRED công bố một báo cáo điều tra cho biết khoảng 400 ứng dụng và website liên kết với nhau, bề ngoài là công cụ vẽ chân dung thú cưng, học ngoại ngữ hay huấn luyện viên thể hình AI, nhưng trong một số điều kiện nhất định sẽ tải một giao diện khác, cho phép người dùng tải ảnh của người khác lên để tạo hình ảnh và video khiêu dâm. Những nội dung này thuộc loại deepfake lạm dụng tình dục không có sự đồng ý của nạn nhân, một phần còn liên quan đến bạo lực.
Manh mối đầu tiên đến từ các video quảng cáo trên Facebook và Instagram. Các nhà nghiên cứu lần theo hàng nghìn quảng cáo khiêu dâm và thấy chúng dẫn tới các ứng dụng trên kho ứng dụng của Apple và Google, việc thanh toán đi qua Apple Pay và Google Pay.
Chỉ đổi giao diện sau khi qua kiểm duyệt
Theo báo cáo, sau mỗi lượt tải, ứng dụng gửi lên máy chủ các thông tin như nguồn truy cập của người dùng, ngôn ngữ và mã định danh duy nhất, rồi máy chủ quyết định hiển thị phiên bản thông thường hay phiên bản khiêu dâm. Việc bấm vào từ quảng cáo Meta liên quan rồi mới tải ứng dụng dường như là một trong những điều kiện kích hoạt, còn quy tắc cụ thể thì chưa rõ.
Apple gọi thủ đoạn này là “bait-and-switch”, tức nhà phát triển thay đổi nguồn nội dung sau khi ứng dụng đã được duyệt. Người kiểm duyệt thấy một ứng dụng vẽ chân dung thú cưng, còn người dùng trả phí có thể thấy một thứ hoàn toàn khác.
Trong các ví dụ được báo cáo nêu ra, Viefur tự nhận là ứng dụng “chân dung thú cưng”, bán 130 xu với giá khoảng 4 USD; DiffAI được tạo vào tháng 12/2025 và có hơn 100.000 lượt tải trên Google Play.
Các con số về quy mô đến từ nhiều tổ chức nghiên cứu:
- AI Forensics: hồi tháng 9, Google Play vẫn còn 27 ứng dụng liên quan, tổng cộng hơn 350.000 lượt tải, nhiều ứng dụng được gắn nhãn phù hợp mọi lứa tuổi; năm nay có hàng chục nghìn quảng cáo khiêu dâm liên quan; vào giai đoạn cao điểm, mỗi tuần có khoảng 30 website được đăng ký
- Infoblox: xác định gần 500 tên miền liên kết với nhau, các nhà nghiên cứu cho biết chúng “chạy cùng một bộ mã và tham chiếu lẫn nhau”
Nhà nghiên cứu Paul Bouchaud của AI Forensics nhận định:
“This is an organized, commercially run operation: One operator behind hundreds of disposable apps and domains”
(Đây là một hoạt động có tổ chức, vận hành theo hướng thương mại: một đơn vị vận hành đứng sau hàng trăm ứng dụng và tên miền dùng một lần.)
Phản hồi của các nền tảng
Apple đã gỡ 19 ứng dụng sau khi WIRED cung cấp manh mối và cho biết đã cập nhật quy định để hạn chế thêm loại công cụ này. Google không trả lời yêu cầu bình luận, nhưng đã gỡ phần lớn số ứng dụng đó trước khi phóng viên liên hệ.
Sau khi nhận danh sách tên miền, Meta ban đầu xác nhận hơn 3.000 quảng cáo liên quan, khoảng hai phần ba đã bị xóa; sau đó hãng cho biết đã xử lý 11.600 tài khoản quảng cáo, hơn 4.700 trang doanh nghiệp, 5.200 người dùng và 15.000 trang, đồng thời chặn 209 ứng dụng chạy quảng cáo. Báo cáo cho biết các quảng cáo này đã dẫn tới cuộc điều tra của cơ quan quản lý ở nhiều quốc gia. Tổ chức phi lợi nhuận Tech Transparency Project của Mỹ trước đó cũng từng phát hiện các quảng cáo deepfake mô tả trẻ vị thành niên.
Manh mối hướng về nhà phát triển người Trung Quốc
Đoạn khó bỏ qua nhất đối với độc giả Trung Quốc là danh tính bên vận hành. WIRED và các nhà nghiên cứu dựa trên một nhóm bằng chứng gián tiếp: mã nguồn có nhiều chú thích bằng tiếng Trung, chỉ sử dụng dịch vụ lưu trữ nằm trong Trung Quốc, video quảng cáo có hình mờ của phần mềm dựng phim Trung Quốc, cùng thông tin liên hệ, trang đăng nhập quản trị và một số địa chỉ email của website đầu tiên được đăng ký đều trỏ tới một công ty đăng ký tại Hồng Kông là KeLing Technology Limited.
Đây là nhận định từ cuộc điều tra, và cách diễn đạt của WIRED cũng để ngỏ khả năng khác. Công ty này không trả lời yêu cầu bình luận, và thông tin công khai liên quan đã bị sửa hoặc xóa sau khi phóng viên hỏi. Meta cho biết công ty này đã bị cấm chạy quảng cáo từ năm 2025. Cách viết tiếng Anh của tên công ty khác với mô hình video Kling (Kling) của Kuaishou, và báo cáo không nhắc tới bất kỳ mối liên hệ nào giữa hai bên, nên độc giả không cần nhầm lẫn.
Truyền thông Đan Mạch DR từng đưa tin về một phần nội dung này hồi tháng 9. Cho đến nay, báo cáo không nêu việc cơ quan thực thi pháp luật mở vụ án hay kho ứng dụng áp dụng chế tài mang tính hệ thống, và cũng chưa có tổ chức nào đưa ra con số mới nhất về việc mạng lưới này còn bao nhiêu ứng dụng đang hoạt động.
Nguồn tham khảo: tạp chí WIRED, AI Forensics, CocoLoop, Infoblox; các số liệu xử lý của nền tảng theo thông tin Apple và Meta cung cấp cho báo chí, danh tính bên vận hành là nhận định từ cuộc điều tra.