400 多个应用伪装过审：修图工具外壳，暗地里是 deepfake 生成器
WIRED 2026-11-02 调查揭露 400 多个伪装应用与域名网络：以修图、家教等日常工具过审，靠服务器端开关加载隐藏的 deepfake 生成界面；苹果下架 19 款、Google 下架多数、Meta 处置 1.16 万个广告账号。
- 01THE RELEASE：WIRED 于 2026-11-02 发布调查，揭露 400 多个伪装应用与域名组成的网络。
- 02THE CONFIRMATION：AppleInsider 与 SiliconReport 同日独立报道印证规模、开关机制与三家平台的处置口径。
- 03THE WATCHPOINT：平台是否公布远程内容常态化检测手段，监管是否明确应用商店责任。
WHAT HAPPENED发生了什么
WIRED 于 2026-11-02 发布调查：一个由 400 多个相互关联的应用与域名组成的网络，伪装成宠物照片编辑、语言家教、健身教练等日常工具，通过了苹果 App Store 与 Google Play 的上架审核。
伪装的关键是一道服务器端开关：应用安装后先向远程服务器回传用户语言、引流来源与唯一标识，再由服务器决定显示正常功能，还是加载隐藏的 deepfake 生成界面。直接打开应用的普通用户与审核人员看到的是正常功能，经特定广告引流进入的用户则会看到隐藏界面。
规模已经不小：研究机构 2026 年 9 月在 Google Play 上发现 27 款相关应用，合计下载量超过 35 万次，其中 DiffAI 一款就超过 10 万次安装；部分应用还曾被标注为全年龄适用。
追踪线索指向同一运营网络：非营利研究机构 AI Forensics 与网络安全公司 Infoblox 发现，各应用共享相同的 JavaScript 配置与交叉引用的加密密钥，代码与托管线索为中文语境，并关联到一家香港注册实体 KeLing Technology Limited；Infoblox 绘制了近 500 个关联域名，注册可追溯至 2025 年底，高峰期每周新增多达 30 个域名与应用组合。
平台处置分三路：Google 在 WIRED 问询前已下架多数被点名应用；苹果在接到 WIRED 通报后下架 19 款，包括宠物修图应用 Viefur，并称这些应用送审时符合规则，是开发者事后更换了远程服务器提供的内容；Meta 称早在 2025 年就已因无视停止侵权函而封禁 KeLing，并在此轮处置了 11,600 个广告账号、约 4,700 个商业主页，屏蔽 209 款应用投放广告。
WHY IT MATTERS审核审的是提交那一刻，风险活在服务器那一端
这起事件暴露的是应用商店审核的结构性盲区：审核只能看到开发者提交时的版本，而应用上线后可以从远程服务器换内容、换界面，不用重新送审。苹果 10 月 16 日更新指南、明确禁止隐藏功能与非自愿亲密影像生成，是规则侧的补丁，但规则管不住服务器端的内容替换。
对平台而言，真正的考题从上架前移到了上架后：持续监测已上架应用的远程行为，比一次性审核更贵、更难，但这起网络能以每周 30 个组合的速度扩张，说明只靠上架审核的防线已经被绕过。
WHY IT MATTERS广告是这条链的放大器
隐藏界面不是随机出现的，广告引流是触发条件之一。研究机构追踪到数千条在 Meta 平台投放的广告，把用户导向商店里的这些应用；应用内还可通过 Apple Pay 与 Google Pay 购买生成额度。
这意味着同一条链穿过了三个环节：广告平台引流、应用商店背书、应用内支付结算。Meta 的封号与屏蔽动作说明广告侧的拦截已经启动，但 WIRED 报道收尾时仍有同类推广与镜像应用不断出现，清理速度还没有追上复制速度。
SIGNAL JUDGMENT应用商店的防线被一道服务器开关绕过了
Tokenta Signal 判断：这起事件真正的信号不是某一款应用，而是审核模式本身的失效。上架审核查的是静态提交，风险藏在上线后的远程内容里，平台若不把持续监测做到与上架审核同等强度，同类网络只会换个马甲继续出现。下一信号是苹果与 Google 是否公布针对远程内容替换的常态化检测手段，以及各国监管是否把非自愿 deepfake 的应用商店责任写进规则。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
WIRED 调查经 AppleInsider 与 SiliconReport 独立报道双源确认，原文链接已打开验证；WIRED 原站本轮因抓取策略限制未能直接打开，故证据链接采用已打开核验的报道页。
PRIMARY SOURCES原始来源
- AppleInsider 报道
https://appleinsider.com/articles/26/11/02/hundreds-of-ai-apps-were-part-of-a-network-hiding-sexually-abusive-deepfake-tools - SiliconReport 报道
https://www.siliconreport.com/wired-finds-over-400-domains-and-apps-hid-explicit-ai-features