Aplicaciones deepfake ocultas: más de 400 apps de IA escondían herramientas abusivas

Más de 400 aplicaciones de inteligencia artificial de aspecto común ocultaban herramientas deepfake abusivas detrás de fachadas inocentes, según una investigación de WIRED publicada el lunes 2 de noviembre de 2026. Las aplicaciones deepfake ocultas se presentaban como editores de retratos de mascotas, tutores de idiomas y entrenadores personales con IA, pero un interruptor remoto podía revelar un producto muy distinto: una interfaz web que generaba deepfakes sexuales abusivos y violentos a partir de fotografías de personas reales.

Los hallazgos, basados en AI Forensics con análisis de dominios de Infoblox, describen una red de más de 400 aplicaciones y sitios web vinculados y alrededor de 500 dominios. Apple eliminó 19 aplicaciones después de que WIRED compartiera sus hallazgos, y Google ya había retirado la mayoría de las aplicaciones de la red antes de que WIRED se pusiera en contacto con la empresa.

Puntos Clave

• Una investigación de WIRED halló más de 400 aplicaciones y sitios web vinculados, y unos 500 dominios relacionados, que ocultaban herramientas deepfake abusivas detrás de funciones de IA comunes.
• Las aplicaciones consultaban un servidor remoto tras la instalación, que decidía si mostraba las funciones anunciadas o la versión explícita.
• Veintisiete aplicaciones estaban activas en Google Play en septiembre de 2026, con más de 350.000 descargas combinadas, incluida DiffAI, con más de 100.000 descargas.
• Veinte aplicaciones estaban clasificadas como aptas para niños en Google Play, según la investigación.
• Apple eliminó 19 aplicaciones tras ser alertada, incluida la app de retratos de mascotas Viefur, y actualizó sus pautas de revisión el 16 de octubre de 2026.

Qué Pasó

WIRED publicó su investigación el 2 de noviembre de 2026, tras trabajar con AI Forensics e Infoblox. Los investigadores encontraron aplicaciones que se presentaban como herramientas cotidianas inofensivas, y esa normalidad era precisamente el punto.

Según la investigación, las aplicaciones consultaban un servidor remoto después de instalarse. Ese servidor decidía qué versión del producto vería el usuario. Algunos usuarios veían las funciones anunciadas. Otros eran dirigidos a una interfaz web oculta capaz de generar deepfakes sexuales abusivos y violentos a partir de fotografías de personas reales. Un desencadenante reportado de la versión oculta era llegar a la aplicación a través de un anuncio de Meta.

La escala solo en Google Play era considerable. Veintisiete aplicaciones estaban activas en la tienda en septiembre de 2026, con más de 350.000 descargas combinadas. DiffAI tenía por sí sola más de 100.000 descargas, y 20 de las aplicaciones estaban clasificadas como aptas para niños. Apple eliminó 19 aplicaciones después de que WIRED compartiera sus hallazgos, incluida Viefur. Apple dijo que las aplicaciones cumplían sus normas en la revisión y que los desarrolladores después sustituyeron el contenido aprobado por pornografía, y que ha suspendido decenas de miles de aplicaciones durante el último año por tácticas similares de engaño.

Aplicaciones Deepfake Ocultas: Cómo Funcionaba la Red

El truco técnico no es especialmente exótico, y en parte por eso importa. Las aplicaciones modernas obtienen de forma habitual contenido y funciones de servidores remotos después de la instalación, así que una aplicación legítima puede actualizar su aspecto o corregir un error sin una actualización completa en la tienda. Ese mismo mecanismo puede ocultar el verdadero propósito de un producto hasta que ya ha superado la revisión.

Los investigadores vincularon los dominios detrás de la red con KeLing Technology Limited, registrada en Hong Kong, que no respondió a las solicitudes de comentarios. La publicidad fue un canal de distribución clave, y Meta dijo que había prohibido a la entidad vinculada anunciarse en 2025. Después de que WIRED compartiera los dominios, Meta actuó contra 11.600 cuentas publicitarias y 15.000 páginas y bloqueó 209 aplicaciones para que no pudieran anunciarse, aunque anuncios y aplicaciones similares seguían apareciendo cuando terminó el reportaje.

En efecto, una aplicación que muestra una herramienta de retratos de mascotas a un revisor y un generador de deepfakes a un usuario es dos aplicaciones que comparten una misma ficha. Cerrar esa brecha exige comprobar no solo lo que una aplicación es en la revisión, sino en qué se convierte después.

Reacciones/Declaraciones

La respuesta de Apple se centró en la brecha de la revisión. Eliminó 19 aplicaciones después de que WIRED compartiera sus hallazgos y, el 16 de octubre de 2026, actualizó sus pautas de revisión para cubrir explícitamente las imágenes íntimas no consentidas generadas por IA y las funciones ocultas, dando a los revisores motivos más claros para rechazar aplicaciones que ocultan su función real.

Google había eliminado la mayoría de las aplicaciones antes de que WIRED se pusiera en contacto, según la investigación, lo que sugiere que sus propios sistemas detectaron gran parte de la red, pero solo después de que una gran audiencia ya hubiera sido alcanzada. Ninguna de las empresas ha explicado aún si se notificará a los usuarios que descargaron las aplicaciones.

Por Qué Importa

El daño más inmediato es para las personas cuyas fotografías podrían convertirse en deepfakes abusivos sin su conocimiento ni consentimiento. Las imágenes íntimas no consentidas son difíciles de eliminar por completo una vez que se difunden en línea, y una red que empaquetó esa capacidad en aplicaciones aptas para niños puso una herramienta dañina al alcance de usuarios jóvenes.

Qué Sigue

Conviene estar atentos a relatos más completos de Apple, Google y Meta sobre cuántos usuarios descargaron las aplicaciones y si se notificará a los afectados. Los investigadores vigilarán la reaparición de la red con nombres nuevos.

Para los usuarios: comprobar qué hace realmente una aplicación tras instalarla, tener cautela con las que llegan por anuncios y denunciar las que no coincidan con su ficha. Quien crea que una imagen suya ha sido utilizada de forma indebida debe conservar pruebas y denunciar el contenido.

Preguntas Frecuentes

¿Qué encontró la investigación de WIRED?

Una red de más de 400 aplicaciones y sitios web vinculados, y alrededor de 500 dominios, que se hacían pasar por herramientas de IA comunes mientras ocultaban una interfaz capaz de generar deepfakes sexuales abusivos y violentos a partir de fotografías reales.

¿Cómo ocultaban las aplicaciones su verdadero propósito?

Consultaban un servidor remoto tras la instalación, que decidía si mostraba las funciones anunciadas o la versión explícita, así que la ficha en la tienda describía un producto distinto del que recibían algunos usuarios.

¿Cuántas personas descargaron las aplicaciones?

Veintisiete aplicaciones estaban activas en Google Play en septiembre de 2026, con más de 350.000 descargas combinadas, incluida DiffAI, con más de 100.000. Veinte aplicaciones estaban clasificadas como aptas para niños.

¿Qué han hecho Apple, Google y Meta?

Apple eliminó 19 aplicaciones, incluida Viefur, y actualizó sus pautas el 16 de octubre de 2026. Google había eliminado la mayoría de las aplicaciones antes de que WIRED se pusiera en contacto. Meta actuó contra 11.600 cuentas publicitarias y 15.000 páginas y bloqueó 209 aplicaciones para anunciarse.

¿Qué deben hacer los usuarios si descargaron una de estas aplicaciones?

Eliminar la aplicación, revisar qué permisos tenía y denunciar cualquier comportamiento sospechoso a la tienda de aplicaciones. Cualquier persona que crea que una imagen suya ha sido utilizada de forma indebida debe conservar pruebas, denunciar el contenido donde aparezca y buscar ayuda especializada.

Relacionado: deepfakes de IA contra candidatos al Senado y la advertencia de la ACLU sobre paradas con IA.