下载一款给宠物画肖像的应用，打开后却可能被导向一个生成色情深伪内容的隐藏界面。WIRED于11月2日刊发的调查披露了一个由400多个相互关联的应用与域名组成的网络：它们以宠物画像、语言学习、AI健身教练等日常工具为外壳，在通过应用商店审核后远程更换内容，把用户导向「脱衣」类深伪功能。安全公司Infoblox的研究人员识别出的关联域名接近500个。
据调查，该网络据称由中国开发者及一家香港注册实体运营，相关应用在2025年底开始出现，2026年春季进入高峰，一度每周注册约30个同类应用或网站。
服务器决定你看到哪个版本
这套玩法的核心是分流。应用被下载后，会把用户的来源渠道、语言和唯一标识符发回服务器，由服务器决定展示良性版本还是显式版本；研究人员认为，通过点击Meta平台上的相关广告下载，似乎是一个触发条件。显式版本会加载一个隐藏的网页界面，里面有数十个色情深伪视频与图片模板，用户上传人物照片即可生成，还可以购买「钻石」继续消费。
苹果方面的解释点明了审核为何失守：这些应用送审时内容合规，上架后开发者更换了应用拉取内容的网站，把获批内容替换成色情内容，再通过第三方平台的广告推广引流。苹果将这种手法称为「挂羊头卖狗肉」，并表示过去一年已因此暂停数以万计的应用——那是针对此类手段的总体数字。
35万次下载，不少标注全年龄
截至今年9月，仍有27款相关应用留在Google Play上，合计下载量超过35万次，其中不少被标注为适合所有年龄段；一款名为DiffAI的应用下载量超过10万次。在WIRED询问并分享域名清单后，苹果从App Store移除了19款应用；谷歌未回应置评，但在此之前已经下架了其中大多数，DiffAI也在联系前不久被移除。
事件的刺眼之处在于年龄分级与审核机制同时被穿透：远程换内容让「送审版本」失去意义，服务器分流又让抽查难以复现。对普通用户来说，唯一实用的自保是警惕来源不明的AI小工具——尤其是那些在社交平台广告里承诺一键生成惊人效果的应用。
细节显示这是一门被精心设计的生意：相关网站直接打开通常只显示黑屏，网址中带有「risk」字样；隐藏界面内嵌在看似正规的应用中，按次售卖生成额度。WIRED还把400多个域名分享给了Meta——研究人员认为，经由Meta平台上的广告点击下载，正是部分用户被导向显式版本的路径之一。一名用户在应用商店的评论中称，某款应用内含可生成儿童性虐待材料的模板且没有年龄验证，这类指控让事件性质进一步恶化。应用商店建立在「送审即所见」假设上的审核模式，正在被远程配置与服务端分流击穿。