你手機入面一個睇落好普通的 AI 應用，背後可能藏住另一套完全不同的功能。11 月 2 日公開的一項調查，揭發一個由超過 400 個應用及域名組成的網絡：表面上係寵物相、語言班、AI 健身教練，實際上暗藏可以將真人相片製成色情及暴力 Deepfake 的工具，而且曾經通過 Apple App Store 同 Google Play 的審查。
呢個唔係個別開發者走漏眼咁簡單。研究人員喺多個應用入面搵到同一套共用程式碼、加密金鑰同廣告追蹤工具，顯示背後係有組織的協調運作。部分應用早喺 2025 年底已經出現，到 2026 年春季登記數量急升，高峰期每星期新增約 30 對應用同網站。
點樣瞞過審查
關鍵係「誘騙調包」：應用送審嗰陣只會顯示獲批的無害功能，安裝之後先會聯絡遠端伺服器，並且傳送用戶語言、來源渠道同一個獨有識別碼。伺服器決定你見到邊個版本——正常下載的用戶可能永遠見唔到問題，而經 Facebook 或 Instagram 上相關廣告下載的用戶，就有機會被轉去隱藏的網頁介面。
喺隱藏介面入面，用戶上載相片、購買積分之後，就可以生成色情及暴力場景的 Deepfake 影像同短片，包括模擬性侵及持刀威脅等場景。換句話說，受害人可能完全唔知情，自己的相片就已經被人拎去製作侮辱或恐嚇內容。
規模亦唔細。單係 2026 年 9 月，研究人員已經喺 Google Play 搵到 27 款相關應用，合計下載量超過 35 萬次，而且唔少仲標示為適合所有年齡層。舉例講，寵物相應用 Viefur 表面上係幫寵物相加衫、變做人形角色，背後就接駁到上述隱藏工具。
平台點回應
Apple 喺收到調查資料之後，已經下架 19 款應用，包括 Viefur。Apple 解釋，呢批應用送審嗰陣確實符合規則，問題出喺獲批之後，開發者改咗應用拉取內容的網站來源，將已獲批的內容換成色情內容，再經第三方平台的色情廣告推廣。換言之，審查只係睇到「當刻」的版本，之後經伺服器換內容，就有機會走出審查範圍。
Apple 亦表示，過去一年已經因為類似的誘騙調包手法，暫停數以萬計的應用，並喺 10 月 16 日更新審查指引，明確針對 AI 生成的非自願親密影像，以及審查後先啟動的隱藏功能。Google 方面，大部分相關應用喺調查公開之前已經下架。Meta 就表示，已經對同呢批域名相關的超過 10,000 個廣告帳戶採取行動。
不過，調查同時提醒，類似廣告同應用喺調查結束嗰陣仍然出現，代表下架 19 款唔等於成個網絡已經消失。
香港讀者要留意咩
第一，唔好經社交平台廣告直接下載來歷不明的 AI 相片應用，尤其係聲稱可以「換臉」「換衫」或者生成真人相片的工具。經官方商店搜尋、睇清楚開發者名稱、評分同評論，仍然係最基本的一步，但今次事件證明，單靠「上咗架」三個字並唔足夠。
第二，呢單調查亦有一條香港線索：技術分析發現部分域名同程式碼，同香港註冊公司 KeLing Technology Limited 有關連，包括託管設施、程式碼同聯絡資料。不過，現有證據未足以斷定成個網絡由邊個控制，呢間公司亦未有回應查詢，所以唔好直接斷言邊個係幕後主腦。
第三，如果發現自己或者身邊人的相片被人製成 Deepfake，要保留相關連結同截圖，盡快向平台舉報，必要時報警求助。愈早舉報，內容擴散的範圍就愈細。
今次事件最值得警惕的地方，唔係 AI 本身有幾勁，而係審查制度有一個結構性盲點：只要內容由伺服器即時決定，應用本身就可以長期扮無害。平台要堵塞呢個漏洞，恐怕唔止靠更新幾條指引咁簡單，仲要持續監察已上架應用喺審查之後的實際行為。對用戶嚟講，最實際的自保方法，仍然係對來歷不明的 AI 應用保持懷疑，唔好貪方便就交出自己的相片。
資料來源
- AppleInsider：Hundreds of AI apps hid abusive deepfake tools from reviewers
- 9to5Mac：AI apps with hidden sexual and violent deepfake features made it into the App Store
- 流動日報：數百款 AI 應用暗藏性暴力 Deepfake Apple 與 Google 商店曾上架
