एक संचालक, सैकड़ों फेंकने योग्य मुखौटे
2 नवंबर को प्रकाशित वायर्ड की जाँच में 400 से अधिक आपस में जुड़े ऐप और डोमेन का एक जाल मिला, जो खुद को साधारण सेवाएँ बताते हैं — एआई से पालतू जानवरों की तस्वीरें, भाषा शिक्षण, व्यायाम प्रशिक्षण — और साथ ही ऐसे औज़ार छिपाते हैं जो उपयोगकर्ता द्वारा अपलोड की गई तस्वीरों से यौन रूप से स्पष्ट चित्र और वीडियो बनाते हैं। कुछ छिपे इंटरफ़ेस बलात्कार या किसी महिला के गले पर चाकू दर्शाने वाले दृश्यों का प्रचार करते हैं।
यह छिपाव जानबूझकर किया गया है। शोधकर्ताओं ने वायर्ड को बताया कि डाउनलोड होते ही ऐप एक सर्वर को संपर्क करते हैं और उपयोगकर्ता का स्थान, भाषा तथा उपकरण पहचानकर्ता भेजते हैं, और सर्वर तय करता है कि विज्ञापित सामग्री दिखाई जाए या उसके बजाय डीपफ़ेक इंटरफ़ेस लोड हो। इसी से वे ऐप स्टोर की समीक्षा पार कर गए।
“यह एक संगठित, व्यावसायिक रूप से संचालित कार्रवाई है: सैकड़ों फेंकने योग्य ऐप और डोमेन के पीछे एक ही संचालक, जो ऐप स्टोर समीक्षा पार करने के लिए छिपाए गए और नकली भुगतानकर्ता नामों से दसियों हज़ार मेटा विज्ञापनों से आगे बढ़ाए गए”, गैर-लाभकारी संस्था एआई फ़ोरेंसिक्स के प्रमुख शोधकर्ता पॉल बूशो ने कहा, जिन्होंने इस जाल की जाँच की। “उन्हें अपेक्षा नहीं है कि नियम-पालन उन तक पहुँचेगा, और अब तक पहुँचा भी नहीं है।”
पैमाना, और किसने क्या हटाया
सुरक्षा कंपनी इन्फ़ोब्लॉक्स के खतरा शोधकर्ता माएल ले तूज़ ने लगभग 500 जुड़े डोमेन पहचाने। “वे एक ही कोड चलाते हैं और सभी एक-दूसरे का संदर्भ देते हैं”, उन्होंने वायर्ड को बताया। पंजीकरण 2025 के अंत में शुरू हुए और वसंत में तेज़ी से बढ़े; एक समय हर सप्ताह लगभग 30 ऐसे ऐप और वेबसाइट पंजीकृत हो रहे थे। सितंबर में सत्ताईस गूगल की प्ले स्टोर पर मौजूद थे, जिन्हें मिलाकर 3,50,000 से अधिक बार डाउनलोड किया गया, और कई को सभी उम्र के लिए उपयुक्त श्रेणीबद्ध किया गया था।
सबसे लोकप्रिय में एक, डिफ़एआई, दिसंबर 2025 में बनाया गया और प्ले स्टोर से एक लाख से अधिक बार डाउनलोड हुआ। उसकी सूची पर एक उपयोगकर्ता समीक्षा में कहा गया था कि ऐप में बाल यौन शोषण सामग्री बनाने के लिए टेम्पलेट थे और कोई आयु सत्यापन नहीं होता था। वायर्ड के संपर्क करने से कुछ पहले गूगल ने उसे हटा दिया, और पूछे जाने से पहले ही जाल के अधिकांश ऐप हटा चुका था। गूगल ने वायर्ड के टिप्पणी अनुरोध का उत्तर नहीं दिया।
वायर्ड द्वारा संबंधित डोमेन साझा करने के बाद एप्पल ने 19 ऐप हटाए, जिनमें वीफ़र नाम का पालतू-फ़ोटो ऐप भी शामिल था। “हम हर ऐप की प्रकाशन से पहले समीक्षा करते हैं, और समीक्षा के समय ये ऐप हमारे नियमों का पालन कर रहे थे”, एप्पल के प्रवक्ता एडम डेमा ने कहा। “स्वीकृति के बाद उनके डेवलपरों ने वह वेबसाइट बदल दी जहाँ से ऐप सामग्री लेता है, और हमारी स्वीकृत सामग्री की जगह अश्लील सामग्री रख दी।” एप्पल कहती है कि उसने पिछले एक वर्ष में इस तरह के छल के लिए दसियों हज़ार ऐप निलंबित किए हैं।
मेटा, जिसके फ़ेसबुक और इंस्टाग्राम विज्ञापनों ने शोधकर्ताओं को सबसे पहले इस जाल तक पहुँचाया, ने कहा कि उसने डोमेन से जुड़े 11,600 विज्ञापन खातों, 4,700 से अधिक व्यावसायिक पृष्ठों, 5,200 उपयोगकर्ताओं और 15,000 पृष्ठों पर कार्रवाई की है, और 209 ऐप को अपने प्लेटफ़ॉर्म पर विज्ञापन देने से रोका है।
पीछे कौन है
डोमेन और सेवाओं के संचालन की वायर्ड की समीक्षा के अनुसार, ये ऐप और डोमेन चीनी डेवलपरों तथा हांगकांग में पंजीकृत केलिंग टेक्नोलॉजी लिमिटेड नाम की इकाई द्वारा संचालित प्रतीत होते हैं। इकाई से जुड़े ईमेल पतों ने बार-बार टिप्पणी के अनुरोधों का उत्तर नहीं दिया, और संपर्क के बाद कंपनी तथा डीपफ़ेक औज़ारों के बीच सार्वजनिक कड़ियाँ मिटाई जाती दिखीं। भुगतान एप्पल पे और गूगल पे से होते थे।
आगे क्या देखना है
इस जाल के कुछ हिस्सों की रिपोर्ट सितंबर में डेनिश पत्रकारों ने की थी, और जिन विज्ञापनों से यह सामने आया उनके कारण कई देशों में नियामक जाँच शुरू हो चुकी है। वायर्ड कहती है कि रिपोर्टिंग पूरी होते समय भी उन्हीं प्लेटफ़ॉर्मों पर ऐसे विज्ञापन और ऐप प्रकाशित हो रहे थे — जिससे कार्रवाई के इस दौर की परीक्षा यही है कि अगले 400 डोमेन सामने आते हैं या नहीं।
