Nenápadné AI aplikace s ukrytým generátorem deepfaků

Na první pohled nic. Aplikace na portréty mazlíčků, AI kouč na cvičení, výuka jazyků. Platíte drobné, fotku nahrajete, výsledek vypadá nevinně. Jenže podle investigace WIREDu z 2. listopadu 2026 šlo u stavek takových aplikací a webů o maskování: při určitých podmínkách se uvnitř načetlo skryté webové rozhraní, které z nahraných fotek generovalo sexuální a násilné deepfaky.

Apple po upozornění WIREDu stáhl z App Storu 19 aplikací včetně pet portrétové aplikace Viefur. Google podle WIREDu většinu podobných aplikací odstranil ještě dřív, než ho redakce kontaktovala. Jedna z nejstahovanějších, DiffAI, měla na Google Play přes 100 000 stažení.

Souvisí to i s tím, o čem jsme psali v článku AI podvody: 5 pravidel proti falešnému hlasu: dnes už nestačí hledat chyby v češtině nebo „divné rty“. Podvodníci i škodlivé aplikace vypadají věrohodně. Pomáhá checklist a ověřené kontakty.

Ve zkratce

• WIRED popsal síť zhruba 400 aplikací a webů, které se tvářily jako běžné AI nástroje, ale skrývaly generátor sexuálních a násilných deepfaků z nahraných fotek.
• Skrytá funkce se nemusí ukázat každému: podle výzkumníků ji server zapíná podle okolností, například když aplikaci stáhnete po kliknutí na reklamu na Facebooku nebo Instagramu.
• Apple stáhl 19 aplikací (včetně Viefur). Google odstranil většinu dřív; DiffAI měla přes 100 000 stažení na Google Play.
• Neověřeno pro Česko: WIRED ani 9to5Mac neuvádějí, jestli konkrétní aplikace byly dostupné i v českém App Storu nebo Google Play. Počítejte s tím, že podobný model se může objevit znovu.
• Fotky jiných lidí do AI aplikací bez souhlasu neposílejte. Podezřelou aplikaci nahlaste Applu nebo Googlu. Pokud jste obětí deepfaku, volejte 158 nebo využijte hlášení kyberkriminality a bezplatnou linku 116 006.

Co WIRED a 9to5Mac ověřili

Investigace WIREDu (Matt Burgess, 2. 11. 2026) a shrnutí na 9to5Mac se shodují v těchto bodech:

1. Síť přes 400 aplikací a domén. Výzkumníci (mj. AI Forensics, Infoblox) našli propojené domény a aplikace, které často sdílely stejný kód a konfiguraci.
2. Nevinná maska. Aplikace se prezentovaly jako běžné AI služby: portréty mazlíčků (např. Viefur), výuka jazyků, AI fitness kouč.
3. Skryté rozhraní. Za určitých podmínek aplikace načetla webové rozhraní s šablonami pro sexuální a násilné deepfaky z fotek, které uživatel nahrál. WIRED popisuje i násilné scény (např. „threatening knife“).
4. Zapnutí podle zdroje návštěvy. Při každém stažení aplikace podle výzkumníků volá server s údaji o zdroji, jazyku a identifikátoru; server rozhodne, jestli ukázat „nevinnou“, nebo explicitní verzi. Jedním ze spouštěčů je stažení po kliknutí na související reklamu na Meta (Facebook, Instagram).
5. Reklamy na Meta. Síť byla odhalena přes tisíce video reklam s explicitním deepfake obsahem. Meta podle WIREDu po sdílení domén zasáhla proti tisícům reklamních účtů a stránek.
6. KeLing Technology Limited. WIRED spojuje provoz s hongkongskou entitou a čínsky mluvícími vývojáři; po kontaktování redakcí veřejné vazby mizely.
7. Rozsah na Google Play. V září bylo podle výzkumu Paula Bouchauda živě asi 27 aplikací ze sítě, dohromady přes 350 000 stažení. DiffAI (od prosince 2025) měla přes 100 000 stažení; uživatelská recenze upozorňovala na šablony pro CSAM a chybějící ověření věku. DiffAI Google odstranil krátce před tím, než WIRED firmu kontaktoval; většinu síťových aplikací Google stáhl dříve.
8. Apple. Po dotazu WIREDu a sdílení domén Apple odstranil 19 aplikací včetně Viefur. Mluvčí Adam Dema uvedl, že aplikace při schválení pravidlům vyhověly a po schválení vývojáři změnili obsah webu, ze kterého aplikace čerpá (taktika „bait-and-switch“).

Checklist: jak poznat podezřelou AI aplikaci

Nemusíte být IT specialista. Stačí projít body před instalací i po ní.

1. Nenahrávejte fotky jiných lidí bez jejich souhlasu. Ani „jen na vtip“. Deepfake z vaší fotky může vzniknout i v aplikaci, která se tváří jako filtr nebo portrét. U dětí a dospívajících platí absolutní zákaz.
2. Ověřte vývojáře. Hledejte plný název firmy, web, kontakt a historii. Podezřelé jsou obecné privacy policy, e-maily z Gmailu/Outlooku, neznámá jména a aplikace, které vznikly „včera“ a už mají agresivní reklamu.
3. Čtěte recenze a stížnosti. Hledejte zmínky o explicitním obsahu, „jiném rozhraní“, nákupu kreditů/diamantů, chybějícím ověření věku. Jedna negativní recenze nestačí, opakovaný vzorec ano.
4. Kontrolujte oprávnění. Potřebuje aplikace na filtry fotek přístup ke kontaktům, SMS nebo nepřiměřenému sledování? Oprávnění, která nesedí k účelu, jsou varování.
5. Nestahujte aplikace z reklam na Facebooku a Instagramu. Právě reklamy na Meta byly podle WIREDu hlavní cestou k této síti. Chcete-li nástroj vyzkoušet, hledejte ho sami v obchodě podle ověřeného názvu a vývojáře – ne přes odkaz z reklamy.
6. Pozor na „dvojí tvář“. Pokud se po instalaci z reklamy objeví jiné menu než to, co jste viděli v obchodě, aplikaci ihned odinstalujte, odhlaste nákupy a nahlaste ji.
7. Plaťte opatrně. Mikroplatby a „diamanty“ v podezřelé aplikaci raději vůbec nepoužívejte. U neznámých plateb na Google Play postupujte podle nápovědy Google; u Apple přes Report a Problem v App Storu / nastavení předplatného.
8. Nahlaste to.
   • Google Play: na stránce aplikace → Další → Nahlásit jako nevhodné (nápověda).
   • App Store: na stránce aplikace použijte hlášení / Report a Problem (Apple vyžaduje přihlášení k Apple ID).
9. Pokud jste obětí (vznikl nebo se šíří intimní deepfake z vaší podoby):
   • materiál dál neposílejte a nešířte;
   • uložte si adresy, názvy účtů, časy a znění výhrůžek (snímek obrazovky bez dalšího šíření intimního obsahu);
   • volejte 158 (nebo 112), případně podejte oznámení na kterémkoli oddělení policie;
   • využijte Hlášení kyberkriminality na webu Policie ČR;
   • Policie ČR upozorňuje, že výroba a šíření upravených intimních snímků bez souhlasu může naplnit trestný čin zneužití identity k výrobě pornografie a její šíření (§ 191a – text je v archivu policie);
   • bezplatná nonstop Linka pomoci obětem 116 006 (Bílý kruh bezpečí);
   • děti a studenti do 26 let: Linka bezpečí 116 111.

Co z toho plyne pro běžné používání AI

• Důvěřujte obchodům App Store a Google Play méně slepě: WIRED i Apple popisují, že aplikace prošly schválením a škodlivý obsah se aktivoval až poté.
• Stejná opatrnost platí i pro weby „AI generátorů“, které žádají upload fotek.
• Do chatbotů a aplikací nedávejte citlivé osobní údaje ani intimní snímky – stejně jako v našich 5 pravidlech proti AI podvodům.

Nejistoty (uvádíme otevřeně)

• Dostupnost v ČR: zdroje nepotvrzují, které konkrétní aplikace ze sítě byly v českém App Storu nebo Google Play, ani kolik lidí z Česka je stáhlo.
• Aktuální stav obchodů: seznam se mění; to, co WIRED popsal 2. 11., už může být smazané – a zároveň mohou vznikat nové klony.
• Přesný seznam spouštěčů: výzkumníci uvádějí, že jasný seznam důvodů, proč server ukáže explicitní verzi, není; reklama na Meta je jeden známý spouštěč, ne nutně jediný.

Shrnutí

Nevinně vyhlížející AI aplikace může skrývat generátor deepfaků. Neposílejte cizí fotky, ověřujte vývojáře a recenze, nestahujte z reklam a podezřelé aplikace hlaste. Pokud se deepfake týká vás nebo blízkého, nešířte ho dál, dokumentujte stopy a obraťte se na Policii ČR (158) a linku 116 006.