2026年11月2日，WIRED公布的一项调查显示，一个由400多个相互关联的应用和域名组成的网络，把深度伪造工具藏在宠物照片、语言教学、健身指导等普通AI应用背后；苹果在接到WIRED提供的信息后下架了19款应用，谷歌则在此前已下架其中大部分。这件事的关键不在某个应用本身，而在审核机制被一种“先过审、再换内容”的手法绕过：应用商店看到的，和用户最终打开的，不一定是同一个产品。
藏起来的办法：先过审，再换内容
调查描述的手法分三步：应用以无害功能提交审核，表面上符合商店规则；安装后，应用向远程服务器发送语言、来源渠道、设备标识等信息，由服务器决定展示哪一面；在符合条件的情况下，应用加载一个网页界面，提供用用户上传的照片生成深度伪造图片和视频的工具。研究人员还发现了一个JavaScript文件，其中列出了网络内数百个应用和域名，以及加密密钥和广告追踪器。WIRED和研究机构把域名线索指向一家在香港注册的公司KeLing Technology Limited，WIRED称该公司没有回应置评请求；这一归属判断来自调查报道和研究人员的追踪，尚未获该公司证实。
规模数字同样来自这次调查：2026年9月，研究人员在Google Play上发现27款相关应用，累计下载超过35万次；其中一款应用DiffAI下载超过10万次，谷歌在WIRED联系之前已将其下架。苹果发言人表示，这些应用在审核时符合规则，是开发者在获批后更换了应用加载的网站内容。Meta表示已对1.16万个广告账户采取行动，并屏蔽了209款相关应用的广告。苹果10月16日更新的审核指南，已明确非经本人同意的AI生成私密影像和隐藏功能的规定，但规则收紧没有拦住这个网络。
下架之后，问题没有结束
下架19款应用，覆盖的只是被点名的部分。WIRED的调查指出，这个网络高峰期每周新增约30对应用和网站，类似广告在调查收尾时仍在出现。对用户来说，更实际的提醒是：应用商店审核通过，不等于应用加载的全部内容都经过审核；来源不明、功能描述含糊、要求上传个人照片的应用，尤其值得警惕。平台接下来需要回答的问题也很具体：服务器端换内容的行为，能不能在运行中被发现，而不是等媒体调查之后再处理。给AI生成内容打上可识别标记的做法，是另一条正在被尝试的路径，Claude文本水印扩至四款模型一文讨论了这种标记的实际效果与绕过办法。
