El mundo digital, a menudo un lienzo para la creatividad y la conexión, también alberga rincones oscuros donde la innovación se tuerce en abuso. Imagine descargar una aplicación diseñada para transformar la foto de su mascota en una obra de arte digital o para ayudarle a dominar un nuevo idioma, solo para descubrir que, bajo esa fachada inocente, se esconde una capacidad siniestra: la creación de imágenes y videos
deepfake sexualmente abusivos, a menudo con escenarios violentos. Esto no es ciencia ficción; es la perturbadora realidad desvelada por una reciente investigación sobre cientos de aplicaciones de inteligencia artificial aparentemente inofensivas.
Una exhaustiva investigación de WIRED ha expuesto una vasta y compleja red de aproximadamente 400 herramientas y sitios web de IA, predominantemente vinculados a desarrolladores de habla china. Estas plataformas se disfrazan de servicios cotidianos mientras ocultan características secretas y profundamente dañinas. Diseñadas con un mecanismo de 'cambio de señuelo', estas aplicaciones lograron eludir la moderación de contenido para ofrecer a los usuarios la capacidad de generar contenido explícito de IA, incluyendo escenas como 'violación en el dormitorio' y 'cuchillo amenazante'.
src="https://media.wired.com/photos/6adfc11328ba980ed3d0219a/master/w_1600,c_limit/Security_ChinaAppsBehindDeepFakes_v1.jpg" alt="Photo Illustration of Women going through bars that manipulate their image"
Photo-Illustration: Jobanny Cabrera; Getty Images
La Fachada Engañosa: De Retratos de Mascotas a la Predación Digital
El ejemplo paradigmático de esta decepción digital es Viefur, una aplicación que supuestamente se dedicaba a crear 'retratos antropomórficos' de mascotas. Por unos cuantos dólares en monedas digitales, los usuarios podían transformar a sus compañeros peludos en personajes extravagantes con atuendos humanos. Sin embargo, como reveló la investigación de WIRED, esta encantadora interfaz era simplemente una tapadera. Cuando se accedía bajo ciertas condiciones, Viefur y cientos de sus aplicaciones hermanas cargaban sigilosamente una interfaz web oculta, concediendo a los usuarios acceso a una colección de plantillas explícitas de imágenes y videos
deepfake. Los usuarios podían subir fotos, convirtiendo efectivamente la IA en un arma para insertar individuos en estas escenas profundamente perturbadoras.
Esta insidiosa 'conducta oculta' fue meticulosamente diseñada. Paul Bouchaud, investigador principal de la organización sin fines de lucro AI Forensics, explicó que cada descarga de la aplicación iniciaba una llamada al servidor. Basándose en factores como la ubicación y el idioma del usuario, el servidor determinaba si mostrar el contenido benigno o desbloquear la funcionalidad
deepfake explícita. Un factor clave, según los investigadores, era a menudo descargar la aplicación después de hacer clic en un anuncio asociado en las plataformas de Meta.
Una Operación Organizada que Evade el Escrutinio
La escala y sofisticación de esta operación son asombrosas. La red fue detectada inicialmente por múltiples investigadores que rastrearon enlaces de miles de anuncios de video
deepfake explícitos que inundaban Facebook e Instagram de Meta. Estos anuncios, que en los últimos meses incluyeron material de abuso sexual infantil (CSAM) generado por IA e incluso imágenes de un miembro de una familia real europea, eludieron las políticas de contenido de Meta y llevaron directamente a estas aplicaciones engañosas en las tiendas de aplicaciones de Apple y Google. Alarmantemente, los usuarios podían realizar pagos por estos servicios ilícitos utilizando Apple Pay y Google Pay, lo que apunta a una empresa comercial significativa.
Las aplicaciones y dominios están principalmente vinculados a desarrolladores chinos y a una entidad registrada en Hong Kong conocida como KeLing Technology Limited. 'Esta es una operación organizada y comercial: un solo operador detrás de cientos de aplicaciones y dominios desechables, encubiertos para pasar la revisión de la App Store y promocionados a través de decenas de miles de anuncios de Meta bajo nombres de pagadores falsos', afirmó Bouchaud. La red ha estado activa durante aproximadamente un año, a veces lanzando docenas de nuevas aplicaciones semanalmente, explotando el gran volumen y la táctica de 'cambio de señuelo' para evadir la detección.
Desenmascarando la Huella Digital de la Red en la Sombra
El verdadero alcance de esta red clandestina se reveló a través de un trabajo de detective digital forense. Los investigadores descubrieron que los sitios web asociados a las aplicaciones, que a menudo mostraban una pantalla negra con una actualización de URL 'riesgo', alojaban secretamente la capa
deepfake explícita. Más críticamente, un paquete de JavaScript dentro de estos sitios web contenía una lista de configuración completa, revelando cientos de dominios vinculados, detalles de paquetes de aplicaciones, claves de cifrado e incluso rastreadores de publicidad de Facebook.
Maël Le Touz, investigador de amenazas en la firma de seguridad Infoblox, identificó casi 500 dominios vinculados, señalando que 'ejecutan el mismo código y todos se referencian entre sí'. La evidencia que apunta a orígenes chinos fue abundante: alojamiento exclusivo chino, código repleto de comentarios en chino y marcas de agua de software de edición de video en chino en los anuncios promocionales. Los desarrolladores oscurecieron aún más sus identidades utilizando políticas de privacidad genéricas, direcciones de correo electrónico gratuitas y nombres inventados en sus campañas publicitarias de Meta, como 'Draftmondcreldbro Duhustepre'.
El análisis de los registros de dominios muestra que la red comenzó a aparecer a finales de 2025, con un aumento significativo en la primavera de 2026. En su punto álgido, se registraban alrededor de 30 aplicaciones y sitios web 'nudify' cada semana. Una de las aplicaciones más populares, DiffAI, lanzada en diciembre de 2025, obtuvo más de 100,000 descargas de la Play Store y, sorprendentemente, fue calificada como 'apta para todas las edades', a pesar de las reseñas de usuarios que advertían explícitamente sobre plantillas de CSAM y material pornográfico.
La Lucha por la Aplicación y las Amenazas Persistentes
Tras las consultas de WIRED, tanto Google como Apple tomaron medidas rápidas. Google eliminó la mayoría de las aplicaciones implicadas, incluida DiffAI, de su Play Store. Apple también eliminó 19 aplicaciones de su App Store, entre ellas Viefur. El portavoz de Apple, Adam Dema, reconoció las tácticas de 'cambio de señuelo', en las que los desarrolladores alteraban el contenido de las aplicaciones aprobadas después de su publicación. La compañía declaró haber suspendido decenas de miles de aplicaciones por violaciones similares durante el último año y recientemente actualizó las reglas de su App Store para restringir aún más las herramientas de 'nudificación'.
Meta, que ya había prohibido a KeLing Technology Limited anunciarse en 2025, también intensificó sus esfuerzos. Un portavoz confirmó que, si bien KeLing continuó intentando anunciarse por otros medios, Meta había tomado medidas contra más de 11,600 cuentas publicitarias, 4,700 páginas comerciales, 5,200 usuarios, 15,000 páginas y bloqueó 209 aplicaciones para que no se anunciaran en sus plataformas, todas vinculadas a la red. A pesar de estas importantes acciones de aplicación, la batalla está lejos de terminar. Mientras WIRED finalizaba su informe, anuncios y aplicaciones ilícitas similares seguían apareciendo en estas mismas plataformas tecnológicas, lo que subraya el desafío persistente y evolutivo de la policía del abuso generado por IA.
Esta investigación sirve como un crudo recordatorio de los métodos sofisticados que emplean los actores maliciosos para explotar las tecnologías emergentes de IA y eludir las salvaguardias establecidas. La interconexión de aplicaciones aparentemente benignas con capacidades
deepfake ocultas y abusivas plantea una profunda amenaza para la seguridad digital y la privacidad personal. Si bien los gigantes tecnológicos están respondiendo activamente, el juego del gato y el ratón continúa, lo que subraya la necesidad urgente de una vigilancia continua, una moderación de contenido más sólida y, potencialmente, una mayor supervisión regulatoria para proteger a los usuarios de estos depredadores digitales.
