“DeepNude AI” không phải là một dự án liên tục duy nhất. Tên gọi này hiện bao gồm một ứng dụng máy tính để bàn đã bị bỏ hoang, một lớp dịch vụ sao chép phi tập trung, và một nền tảng đồng hành AI người lớn hiện đại được truy cập thông qua cùng một danh tính tên miền hoặc tương tự.

Đây là một hồ sơ nghiên cứu độc lập. Nó không liên kết với DeepNude, Lovescape hoặc bất kỳ dịch vụ nào được đặt tên, không ủng hộ hình ảnh không được đồng ý, và không cung cấp hướng dẫn để tạo ra chúng.

01 · Tóm tắt điều hành

Các phát hiện cốt lõi

Phát hành ban đầu23 Thg6 2019Một ứng dụng GAN trên máy tính để bàn cho Windows và Linux. Chu kỳ sống chính thứcNgàyĐóng cửa sau khi bị phơi bày virut và lo ngại về việc lạm dụng rộng rãi. Thị trường hiện đạiĐã mở rộngCác dịch vụ web, bot Telegram, đăng ký, tín dụng, giới thiệu và API. Tư thế quyền riêng tưRủi ro caoĐặc biệt khi liên quan đến khuôn mặt thật, giọng nói, trò chuyện thân mật hoặc danh tính thanh toán.

Kết luận cốt lõi Cách diễn giải an toàn nhất là địa chỉ deepnude.ai hiện tại là một điểm vào tiếp thị hoặc định tuyến vào Lovescape—không phải bằng chứng đã được chứng minh rằng Lovescape là người kế thừa về mặt pháp lý, kỹ thuật hoặc công ty của dự án DeepNude gốc năm 2019.

Những gì được hỗ trợ hợp lý

Những gì chưa được xác lập

02 · Làm rõ danh tính

Những gì “DeepNude AI” có thể đề cập đến

Việc trộn lẫn ba lớp này tạo ra các tuyên bố không chính xác về quyền sở hữu, công nghệ, an toàn và lịch sử.

2019

DeepNude gốc

Một ứng dụng Windows/Linux cục bộ được quy cho một người tạo ẩn danh sử dụng tên “Alberto.” Nó sử dụng mô hình sinh phong cách pix2pix để thay thế quần áo bằng giải phẫu tổng hợp. Nó không tiết lộ cơ thể thật của một người.

2019–hiện tại

Hệ sinh thái “nudify”

Các bản sao bị vá, bot Telegram, trang web, phần bao di động, dịch vụ nhãn trắng, API và các công cụ dựa trên khuếch tán mới hơn. Nhiều nhà vận hành không liên quan đến nhau và sử dụng các tên miền hoặc tên thương hiệu có thể thay thế cho nhau.

Quan sát hiện tại

deepnude.ai / Lovescape

Trong quá trình nghiên cứu này, tên miền này hiển thị thương hiệu Lovescape. Lovescape là một nền tảng rộng lớn hơn về bạn đồng hành AI người lớn và tạo phương tiện truyền thông, được vận hành bởi Warmtech Ltd tại Síp. Việc định tuyến tên miền có thể thay đổi, vì vậy đây chỉ là quan sát tại một thời điểm cụ thể.

Tên gọi không phải là bằng chứng sở hữu Một từ khóa chung, tên miền được chuyển hướng hoặc trang đích SEO không chứng minh được sự liên tục của mã nguồn, nhân sự, công ty, dữ liệu người dùng hoặc trách nhiệm pháp lý. Tên miền có dấu gạch ngang deep-nude.ai được đề cập trong các vụ kiện tụng không nên tự động được coi là cùng một nhà vận hành như deepnude.ai.

03 · Tổng quan sản phẩm hiện tại

Lovescape theo mô tả hiện tại

Sản phẩm hiện tại rộng hơn nhiều so với khái niệm “cởi quần áo” chỉ với một cú nhấp chuột ban đầu. Các trang chính thức mô tả một nền tảng dành cho các nhân vật người lớn hư cấu, trò chuyện theo phong cách mối quan hệ và tạo nội dung đa phương tiện.[1][2]

Lĩnh vựcNhững gì nền tảng mô tảĐánh giá
Trải nghiệm cốt lõiCác nhân vật AI tùy chỉnh, trò chuyện hướng đến người lớn, tạo hình ảnh, giọng nói, bộ nhớ và các tính năng video hoặc hoạt hình.Được nhà cung cấp ghi nhận
Cá nhân hóaNgoại hình, tính cách, phong cách nói chuyện, kịch bản, khung mối quan hệ và phong cách hình ảnh có thể được cấu hình.Điểm mạnh của sản phẩm
Bộ nhớCác hệ thống riêng biệt lưu trữ và truy xuất các chi tiết hội thoại được chọn để một nhân vật có thể duy trì tính liên tục giữa các phiên.Yêu cầu lưu trữ dữ liệu
Tạo phương tiện truyền thôngCác chức năng hình ảnh, video, tin nhắn thoại và chỉnh sửa/trộn lại được quảng cáo. Một số trang nói rằng không tải ảnh bên ngoài lên; trang chủ đã mô tả việc tải ảnh lên để trộn lại.Xung đột bản sao công khai
Mô hình truy cậpCác gói đăng ký cao cấp, thanh toán tự động gia hạn và “Chips” hoặc tín dụng riêng cho việc tạo nội dung. Các Chips đã mua được mô tả là không hoàn lại; thẻ và tiền điện tử đã được hỗ trợ.Chi phí có thể vượt quá gói đăng ký
Xuất bảnCác nhân vật được mô tả là riêng tư theo mặc định và có thể được người dùng công khai.Kiểm soát hữu ích
Nhà vận hànhWarmtech Ltd, với địa chỉ công bố tại Limassol, Síp.Thực thể EU được xác định

Diễn biến thương mại

Các bài viết trên blog chính thức của Lovescape cho thấy sự hiện diện công khai của sản phẩm từ tháng 7 năm 2024. Gói dịch vụ Creative Pro được công bố vào tháng 8 năm 2025 đã bổ sung tín dụng sinh hàng tháng, tải xuống không có dấu nước, tính năng video, công cụ nhân vật công khai, giọng nói và hoa hồng giới thiệu. Đến năm 2026, nội dung chính thức nhấn mạnh vào bộ nhớ AI liên tục và trải nghiệm tích hợp trò chuyện/hình ảnh/video.[7][8][9]

Chính sách kiểm duyệt

Các quy tắc công bố của Lovescape cấm người chưa thành niên, hình ảnh gợi dục trẻ con, ảnh báo thù, nội dung tình dục không đồng thuận, deepfake hình ảnh người thật và sao chép giọng nói không có sự đồng ý đã được xác minh. Công ty mô tả sự kết hợp giữa các kiểm tra tự động và đánh giá bởi con người.[2] Đây là một biện pháp phòng ngừa chính thức có ý nghĩa, nhưng một chính sách bằng văn bản tự nó không chứng minh được mức độ nhất quán trong việc phát hiện hoặc thực thi các trường hợp biên giới.

04 · Phân tích sản phẩm

Ưu điểm và nhược điểm

Những lợi thế tiềm năng

Nhược điểm đáng kể

05 · Kiểm toán quyền riêng tư & bảo mật

Tuyên bố so với bằng chứng quan sát được

Bảng này phân biệt giữa các biện pháp kiểm soát được ghi chép, các tuyên bố tiếp thị, mâu thuẫn nội bộ và suy luận kiến trúc. Đây không phải là một bài kiểm tra xâm nhập hoặc kiểm toán pháp y.

Khẳng định hoặc kiểm soátBằng chứng đã xem xétĐánh giá
“Riêng tư theo mặc định”Các trang trợ giúp nêu rõ rằng các nhân vật, cuộc trò chuyện và hình ảnh trong cuộc trò chuyện là riêng tư trừ khi người dùng công khai một nhân vật hoặc nội dung.Được hỗ trợ bởi tài liệu nội bộ Hữu ích, nhưng riêng tư theo mặc định không đồng nghĩa với tính bảo mật mật mã.
Tính liên tục và bộ nhớ của cuộc trò chuyệnTài liệu trợ giúp và blog mô tả rõ ràng việc lưu trữ lịch sử trò chuyện và truy xuất các sự kiện đã ghi nhớ giữa các phiên.Được ghi chép trực tiếp Bộ nhớ bền vững tất yếu ngụ ý một dạng dữ liệu được giữ lại hoặc suy diễn.
“Không ghi nhật ký” hoặc không lưu trữ bền vữngTiếp thị trên trang chủ đã khẳng định các yêu cầu (prompts), phương tiện truyền thông hoặc cuộc trò chuyện không được lưu trữ vĩnh viễn trừ khi được lưu lại, trong khi các trang khác mô tả lịch sử và bộ nhớ được lưu trữ.Mâu thuẫn về nội dung Các danh mục lưu giữ, thời hạn, sao lưu và các kích hoạt xóa không được giải thích rõ ràng đủ.
“Mã hóa đầu cuối”Trang chủ đã đề cập đến TLS 1.3 trong quá trình truyền tải và AES-256 khi nghỉ (at rest).Thuật ngữ chưa được xác minh TLS cộng với mã hóa lưu trữ là bảo mật vận chuyển/máy chủ, không phải bằng chứng cho thấy nhà vận hành thiếu quyền truy cập giải mã. AI phía máy chủ thông thường phải xử lý nội dung có thể đọc được; đây là suy luận về kiến trúc, không phải bằng chứng cho thấy nhân viên đã đọc các cuộc trò chuyện.
“Chỉ người dùng mới có thể truy cập các cuộc trò chuyện”Một trang trợ giúp về quyền riêng tư sử dụng ngôn ngữ về quyền truy cập độc quyền, trong khi chính sách kiểm duyệt mô tả việc xem xét bởi con người đối với các trường hợp nhạy cảm.Phạm vi không rõ ràng Các tài liệu không nêu rõ khi nào nội dung có thể được đưa ra trước các nhà điều tiết hoặc nhân viên hỗ trợ.
Không tải lên ảnh thậtNhiều bài đăng từ năm 2025–2026 nói rằng không tải lên ảnh, không có người thật và không có deepfake. Ngôn ngữ về tính năng remix trên trang chủ đã mô tả việc tải lên ảnh của riêng mình và thay đổi khuôn mặt, trang phục, phong cách hoặc bối cảnh.Mâu thuẫn bản sao công chúng Không thể xác định ranh giới tính năng hiện tại chỉ từ các tài liệu công khai.
Không huấn luyện hoặc chia sẻ với bên thứ baNgôn ngữ trên trang chủ đã nêu rằng các tương tác không được sử dụng để huấn luyện mô hình và không được chia sẻ.Khẳng định của nhà cung cấp Không xác định được bản đồ luồng dữ liệu được xác minh độc lập hoặc danh sách phụ trợ công khai hoàn toàn trong đánh giá này.
Xóa tài khoản/nội dungNgười dùng có thể xóa các cuộc trò chuyện, xóa nhân vật và yêu cầu xóa tài khoản.Tồn tại quyền kiểm soát; việc xóa sạch chưa được xác minh Các tài liệu công khai không thiết lập rõ ràng thời gian xóa hoàn toàn trên các hệ thống sản xuất, nhật ký, sao lưu và nhà cung cấp.
Đồng ý và bảo vệ người dùng dưới tuổiChính sách viết rõ ràng cấm nội dung về người thật không có sự đồng thuận, hình ảnh trẻ vị thành niên, các mô phỏng giống trẻ em, cũng như việc nhân bản khuôn mặt hoặc giọng nói chưa được phê duyệt.Quy tắc chính thức mạnh mẽ Chất lượng thực thi, trường hợp âm tính giả và quy trình kháng cáo vẫn chưa được xác minh độc lập bên ngoài.
Đảm bảo bảo mật độc lậpTài liệu tiếp thị đã quảng cáo các biện pháp kiểm soát như xác thực hai yếu tố, kiểm thử xâm nhập, quy trình thưởng lỗi, kiểm toán định kỳ và sự vắng mặt của các trình theo dõi. Bài đánh giá này không tìm thấy báo cáo SOC 2, chứng chỉ ISO 27001, báo cáo kiểm toán độc lập hoặc thiết kế quản lý khóa chi tiết được liên kết công khai.Chưa được chứng minh độc lập trong bài đánh giá này Việc không xuất hiện trong bài đánh giá này không phải là bằng chứng cho thấy không có bất kỳ cuộc kiểm toán riêng tư nào tồn tại.
Giả định thực tế về quyền riêng tư Đừng coi cuộc trò chuyện với AI đồng hành như một cuốn nhật ký được mã hóa. Trừ khi dịch vụ công bố và xác minh độc lập thiết kế đầu cuối thực sự, hãy giả định rằng hệ thống của nhà vận hành và các bộ xử lý được chọn có thể xử lý nội dung ở dạng có thể đọc được trong quá trình tạo nội dung, kiểm duyệt, hỗ trợ, phòng chống gian lận hoặc tuân thủ pháp lý.

06 · Dòng dữ liệu & mô hình mối đe dọa

Những gì có thể đi qua hệ thống

Ngay cả khi không có tên pháp lý trong hồ sơ, sự kết hợp giữa nội dung thân mật và siêu dữ liệu kỹ thuật có thể xác định một người hoặc tiết lộ các đặc điểm nhạy cảm cao.

1. Thiết bị người dùngYêu cầu, trò chuyện, hình ảnh, giọng nói, thông tin đăng nhập tài khoản, tín hiệu trình duyệt/thiết bị. 2. Giao diện trước & biênCookie, CDN, hệ thống chống lạm dụng, địa chỉ IP, siêu dữ liệu yêu cầu. 3. Máy chủ ứng dụngTrạng thái phiên, lịch sử, truy xuất bộ nhớ, hàng đợi công việc, các điểm kết nối hỗ trợ và kiểm duyệt. 4. Quy trình mô hìnhTạo văn bản, hình ảnh, giọng nói hoặc video; có thể là các mô hình nội bộ hoặc bên thứ ba. 5. Lưu trữ & bộ xử lýNội dung đã lưu, nhật ký, sao lưu, thanh toán, email, phân tích, hồ sơ gian lận và tuân thủ.

Đây là mô hình kiến trúc chung dựa trên các chức năng được quảng cáo của sản phẩm, không phải là bản đồ đã được xác minh về cơ sở hạ tầng nội bộ của Lovescape.

Nội dung có khả năng nhạy cảm

Danh tính và siêu dữ liệu

Các mối đe dọa cần xem xét

Dữ liệu siêu dữ liệu đăng nhập và thanh toán của bên thứ ba

WIRED phát hiện rằng ít nhất 16 trang web lớn về nudify sử dụng cơ sở hạ tầng đăng nhập từ các nhà cung cấp danh tính lớn như Google, Apple hoặc Discord; sau các cuộc điều tra, một số nhà cung cấp đã chấm dứt quyền truy cập của nhà phát triển. Đăng nhập đơn không nhất thiết gửi ảnh đã tải lên cho nhà cung cấp danh tính, nhưng nó có thể tạo ra dữ liệu siêu dữ liệu bổ sung liên kết tài khoản, dấu thời gian và ứng dụng.[37]

Thanh toán trung tính không phải là thanh toán ẩn danh

Một mô tả chung trên sao kê ngân hàng có thể giảm khả năng nhìn thấy ngẫu nhiên đối với thành viên gia đình hoặc đồng nghiệp, nhưng ngân hàng, mạng thẻ, nhà xử lý thanh toán và nhà vận hành dịch vụ vẫn có thể liên kết giao dịch với một tài khoản. Tiền điện tử cũng không tự động cung cấp tính ẩn danh.

Xóa trong giao diện không phải là bằng chứng về việc xóa bỏ

Việc loại bỏ cuộc trò chuyện, nhân vật hoặc hình ảnh khỏi giao diện người dùng có thể xóa đối tượng chính trong khi để lại các bản sao tạm thời, nhật ký bảo mật, băm nội dung, hồ sơ kiểm duyệt, đối tượng được lưu trong bộ nhớ đệm, siêu dữ liệu công việc, sao lưu hoặc thông tin thanh toán được giữ lại theo luật định. Một tuyên bố xóa đáng tin cậy nên xác định thời gian giữ lại, hết hạn sao lưu, nhà xử lý phụ và các ngoại lệ.

07 · Đánh giá kịch bản

Ma trận rủi ro quyền riêng tư và tác hại

Kịch bảnRủi roTại sao
Nhân vật người lớn hoàn toàn hư cấu; không có chi tiết cá nhânTrung bìnhDịch vụ vẫn nhận dữ liệu tài khoản, thiết bị, hành vi và thanh toán, nhưng không có người nào có thể nhận dạng được được mô tả trực tiếp.
Trò chuyện thân mật chứa chi tiết đời thựcTrung bình–CaoLịch sử trò chuyện có thể tiết lộ tính dục, mối quan hệ, sức khỏe, vị trí, chấn thương hoặc manh mối về danh tính.
Tải lên khuôn mặt, cơ thể hoặc giọng nói của chính mìnhCaoPhương tiện giống sinh trắc học có thể bị sao chép, rò rỉ, tái sử dụng hoặc liên kết với một danh tính.
Tải lên phương tiện của một người lớn khác đã đồng ýRất caoNgười tải lên có thể không kiểm soát được việc giữ lại hạ nguồn, quyền truy cập của nhà xử lý hoặc việc rút lại sự đồng ý sau này.
Người thực tế không có sự đồng ý rõ ràng, được ghi lạiKhông thể chấp nhận đượcTạo ra sự phơi nhiễm nghiêm trọng về sự đồng ý, quyền riêng tư, danh tiếng, chính sách nền tảng, dân sự và có thể là hình sự.
Bất kỳ nội dung tình dục nhẹ hoặc có vẻ nhẹQuan trọngVật liệu lạm dụng tình dục trẻ em tiềm ẩn và các vi phạm về an toàn trẻ em; tuyệt đối không tải lên, tạo ra, sở hữu hoặc phân phối chúng.

08 · Dự án ban đầu

DeepNude năm 2019

Ứng dụng ban đầu đáng chú ý không phải vì sáng tạo ra hình ảnh tình dục giả mạo, mà vì tự động hóa, tăng tốc độ và làm cho chúng dễ tiếp cận với người dùng không có kỹ năng chỉnh sửa.

Cách hoạt động

Báo cáo mô tả một mạng đối kháng sinh tạo (GAN) phong cách pix2pix được sửa đổi, được đào tạo trên hơn 10.000 hình ảnh phụ nữ khỏa thân. Người dùng cung cấp một bức ảnh mặc quần áo, và phần mềm tạo ra một xấp xỉ tổng hợp về giải phẫu cơ thể không che phủ dựa trên tư thế và các manh mối trực quan.[10]

Nó không “nhìn xuyên qua” quần áo. Đầu ra được chế tạo và có thể chứa các lỗi giải phẫu lớn hoặc các hiện tượng hình ảnh. Nó hoạt động tốt nhất trên các bức ảnh rõ ràng, hướng mặt trước và được thiết kế chủ yếu cho phụ nữ; đầu vào nam có thể nhận được giải phẫu nữ.

Mô hình sản phẩm

Nó được phát hành cho Windows và Linux vào khoảng ngày 23 tháng 6 năm 2019. Phiên bản miễn phí thêm một nhãn nước lớn; phiên bản trả tiền khoảng 50 USD sử dụng nhãn “FAKE” nhỏ hơn. Xử lý được báo cáo mất khoảng 30 giây trên một máy tính thông thường.[10]

Tự động hóa của ứng dụng đã làm giảm đáng kể chi phí lạm dụng hình ảnh tình dục: một nhiệm vụ từng yêu cầu kỹ năng chỉnh sửa thủ công giờ có thể thực hiện trong vài giây.

Tại sao nó bị đóng cửa

Sau khi báo cáo của Motherboard gây ra sự chú ý toàn cầu mạnh mẽ, nhu cầu vượt quá khả năng của dự án và sự chỉ trích công chúng tập trung vào việc sử dụng không đồng ý. Nhà phát hành thông báo đóng cửa vào ngày 27 tháng 6 năm 2019, nói rằng xác suất lạm dụng đã trở nên quá cao.[11] Sensity sau đó ước tính rằng trang web đã nhận được hơn 500.000 lượt truy cập và ứng dụng khoảng 95.000 lượt tải xuống trước khi đóng cửa; những con số này là ước tính của công ty nghiên cứu thay vì tổng số được kiểm toán chính thức.[15] Dịch vụ chính thức biến mất, nhưng các bản sao, bản crack và các thành phần tái tạo tiếp tục lưu hành.[12][13]

Bài học lâu dài đầu tiên Đóng một trang web trung tâm không khôi phục các mô hình đã tải xuống, loại bỏ mã dẫn xuất, thu hồi trọng số sao chép, xóa đầu ra hoặc ngăn chặn các bên thứ hai tái tạo cùng quy trình làm việc.

09 · Dấu mốc lịch sử

Từ ứng dụng máy tính để bàn đến một ngành công nghiệp

Ra mắt công chúng

DeepNude xuất hiện dưới dạng ứng dụng máy tính để bàn Windows/Linux được quy cho bút danh “Alberto.” Đổi mới trung tâm của nó là tự động hóa, tổng hợp hóa hình ảnh khỏa thân từ ảnh chụp.

Đóng cửa chính thức

Nhà phát hành đóng dự án sau sự chú ý lan truyền, quá tải máy chủ và mối lo ngại lớn về lạm dụng không đồng ý.[11]

Các bản sao thoát khỏi kiểm soát

Các phiên bản bị crack, sửa đổi loại bỏ nhãn nước, torrent, kho lưu trữ và các bản tái tạo một phần lưu hành. GitHub và Discord loại bỏ một số tài liệu liên quan, trong khi các bản tải xuống giả cũng phân phối phần mềm độc hại.[12][13][14]

Bán giấy phép bị cáo buộc

Sensity sau đó báo cáo rằng giấy phép đã được bán cho một người mua ẩn danh với giá 30.000 USD. Không có bằng chứng tài liệu công khai xác nhận giao dịch, vì vậy nó nên được coi là báo cáo của công ty nghiên cứu thay vì sự kiện đã được xác nhận.[15]

Mô hình phân phối qua Telegram

Người dùng không cần cài đặt phần mềm nữa. Các bot chấp nhận hình ảnh và trả lại kết quả tạo ra qua Telegram. Một cuộc điều tra của Sensity đếm khoảng 104.852 hình ảnh mục tiêu công khai và khoảng 101.080 thành viên trong hệ sinh thái mà họ nghiên cứu; dữ liệu người dùng tự báo cáo gợi ý khoảng 70% mục tiêu là cá nhân riêng tư, và một số mô tả người có vẻ chưa đủ tuổi. Đầu ra riêng tư có nghĩa là tổng số thực sự có thể cao hơn.[15]

SaaS đám mây và mạng đối tác

Các nền tảng web đã tích hợp tính năng tạo nội dung phía máy chủ, hệ thống tín dụng, đăng ký, giới thiệu, tiền điện tử, trang đối tác và quyền truy cập đầu ra bán buôn. Wired đã ghi nhận một nền tảng chưa rõ tên có lượng truy cập cao với hệ sinh thái đối tác rộng lớn; không nên mặc định đây là cùng một nhà vận hành với bất kỳ dịch vụ có tên riêng nào khác.[16]

Các ví dụ có lượng truy cập cao xuất hiện

DeepSukebe trở thành một ví dụ được báo cáo rộng rãi về dịch vụ làm lộ trang phục trên đám mây, thu hút các yêu cầu chính trị về lệnh cấm. Lịch sử của nó cần được tách biệt khỏi trường hợp chưa rõ tên năm 2021 của Wired, trừ khi có bằng chứng về quyền sở hữu.[17]

Mô hình khuếch tán thúc đẩy quy mô mở rộng

Các hệ thống mới hơn sử dụng công nghệ khuếch tán, điền vào khoảng trống hình ảnh (inpainting), kiểm soát tư thế, gợi ý bằng văn bản và cải thiện tính nhất quán của khuôn mặt. Graphika đã xác định 34 nhà cung cấp lớn với hơn 24 triệu người dùng độc nhất vào tháng 9 năm 2023, ghi nhận mức tăng 2.000% về spam giới thiệu trong năm và ít nhất một triệu người dùng trên 52 nhóm Telegram.[18]

Công tác thực thi quy định được mở rộng

Viện trưởng Công tố thành phố San Francisco đã kiện các nhà vận hành của 16 dịch vụ có lượng truy cập lớn, cáo buộc tổng cộng hơn 200 triệu lượt truy cập trong nửa đầu năm 2024. Đây là các cáo buộc trong vụ kiện, không phải kết luận cuối cùng đối với mọi bị cáo.[19]

Các nền tảng đồng hành hội tụ với nội dung người lớn được tạo ra

Lịch sử công khai của Lovescape có thể xem được từ tháng 7 năm 2024. Nền tảng này mở rộng sang các công cụ trả phí cho người sáng tạo, bộ nhớ, video, giọng nói và hệ sinh thái nhân vật công khai—tiến gần hơn đến một nền tảng đồng hành đa phương thức cho người lớn thay vì ứng dụng đơn chức năng ban đầu.[7][8]

Hành động của nền tảng và cơ quan quản lý

Meta kiện một nhà vận hành bị cáo buộc đứng sau CrushAI; Ofcom phạt nhà vận hành của Undress.cc; cơ quan Ý hạn chế ClothOff; và San Francisco báo cáo rằng 10 trong số 16 trang web trong vụ kiện của họ đã đóng cửa hoặc khó truy cập.[21][22][24][20]

Nghĩa vụ gỡ bỏ và minh bạch nghiêm ngặt hơn

Việc thực thi Đạo luật TAKE IT DOWN của Mỹ bắt đầu vào tháng 5 năm 2026. Các nghĩa vụ minh bạch theo Đạo luật AI của EU dự kiến sẽ áp dụng chung từ ngày 2 tháng 8 năm 2026. Lovescape cũng đối mặt với sự giám sát công chúng về một đợt tăng vọt quảng cáo trên X và hình ảnh trông trẻ được một số nhà quảng bá đăng tải; công ty này phủ nhận việc khuyến khích spam hoặc bot và cho biết những nội dung như vậy bị cấm và đang được xem xét.[29][27][6]

10 · Các dự án và trường hợp tương tự

Những gì các dịch vụ tương tự tiết lộ

Mỗi trường hợp minh họa một vấn đề cấu trúc khác nhau: phi tập trung, quyền sở hữu không minh bạch, phân phối quảng cáo, xác minh tuổi tác yếu kém, độ nhạy cảm với dữ liệu cảm xúc hoặc khó khăn trong việc thực thi đóng cửa xuyên biên giới.

Bot TelegramPhi tập trung

Tự động hóa mà không có một nhà vận hành duy nhất

Giao diện bot, kênh thanh toán, máy chủ mô hình và nhóm quảng cáo có thể được kiểm soát bởi các bên tham gia khác nhau. Loại bỏ một bot không nhất thiết có nghĩa là loại bỏ mô hình, cơ sở người dùng, đầu ra riêng tư, tuyến thanh toán hoặc kênh phân phối. Nghiên cứu năm 2020 của Sensity cho thấy tốc độ nhanh chóng mà những người bình thường—không chỉ người nổi tiếng—trở thành mục tiêu.[15]

DeepSukebeDịch vụ đám mây

Công nghiệp hóa quy trình làm việc

Được báo cáo rộng rãi vào năm 2021 như một dịch vụ làm lộ trang phục trực tuyến có lượng truy cập cao, DeepSukebe đại diện cho sự chuyển dịch từ phần mềm địa phương sang tạo nội dung phía máy chủ. Việc phân phối qua đám mây giúp truy cập dễ dàng hơn và cho phép kiếm tiền thông qua tín dụng, đăng ký và tiền điện tử. Không nên nhầm lẫn nó với các nhà vận hành chưa rõ tên khác nếu chưa có bằng chứng.[17]

ClothOffCác trường hợp lạm dụng trường học

Hại thực tế và quyền sở hữu không minh bạch

The Guardian đã liên kết việc sử dụng dịch vụ này với các sự cố liên quan đến nữ học sinh ở Tây Ban Nha và New Jersey, báo cáo về bắt nạt, tống tiền, hoảng loạn và việc tránh đến trường. Cuộc điều tra của họ đã truy vết cơ sở hạ tầng và các liên kết kinh doanh đến Belarus và Nga; các bên được nêu tên đã phủ nhận sự liên quan, và dịch vụ này khẳng định người chưa thành niên không thể được xử lý. Cơ quan bảo vệ dữ liệu của Ý sau đó đã áp đặt hạn chế khẩn cấp cho người dùng Ý.[23][24]

CrushAIHệ sinh thái quảng cáo

Phân phối đại chúng và né tránh quảng cáo

Meta đã nộp đơn kiện năm 2025 tại Hồng Kông chống lại Joy Timeline HK Ltd, thực thể mà Meta xác định là đứng sau CrushAI. Meta cáo buộc các nhà quảng cáo đã sử dụng tài khoản mới, tên miền mới và nội dung sáng tạo trung lập để vượt qua kiểm duyệt sau khi bị gỡ bỏ. Đây là các cáo buộc của nguyên đơn, không phải kết luận đã được xét xử.[21]

Undress.ccPhạt đã hoàn tất

Xác minh độ tuổi và chặn theo khu vực địa lý

Ofcom đã phạt Itai Tech Ltd 50.000 bảng Anh vì không áp dụng các biện pháp kiểm tra độ tuổi đủ hiệu quả và 5.000 bảng Anh vì các lỗi liên quan đến thông tin. Dịch vụ này đã chặn các địa chỉ IP của Vương quốc Anh, nộp tiền phạt và Ofcom đã đóng cuộc điều tra vào tháng 1 năm 2026 trong khi vẫn duy trì việc giám sát. Việc chặn theo khu vực địa lý không chứng minh được việc đóng cửa toàn cầu hoặc xóa dữ liệu lịch sử.[22]

ReplikaTương tự bạn đồng hành

Tại sao lịch sử trò chuyện có thể nhạy cảm không kém hình ảnh

Replika không phải là công cụ làm lộ trang phục, nhưng nó là một tương tự gần gũi cho sự đồng hành AI bền vững. Cơ quan quản lý của Ý đã áp đặt khoản phạt 5 triệu euro vào năm 2025 về các lỗi liên quan đến cơ sở pháp lý, thông tin quyền riêng tư và xác minh độ tuổi. Vụ việc cho thấy rằng các tiết lộ về tính dục, sự cô đơn, sức khỏe, mối quan hệ và khủng hoảng có thể làm cho dữ liệu hội thoại trở nên đặc biệt nhạy cảm.[25]

Bằng chứng an toàn ở cấp độ danh mục

Một nghiên cứu học thuật năm 2025–2026 đã đánh giá 16 nền tảng nhân vật AI bằng cách sử dụng 5.000 câu hỏi trên 16 danh mục an toàn và báo cáo tỷ lệ phản hồi không an toàn cao hơn đáng kể so với các mô hình cơ sở đa năng. Nghiên cứu này là bằng chứng hữu ích về rủi ro hệ thống trong danh mục bạn đồng hành, nhưng không nên bị diễn giải sai thành một cuộc kiểm toán bảo mật hoặc quyền riêng tư đầy đủ của chính Lovescape.[26]

11 · Khả năng hiển thị trên công cụ tìm kiếm

Tại sao deepnude.ai có thể khó tìm thấy trên Google

Không có bằng chứng công khai nào trong bài đánh giá này về một lệnh cấm thủ công xác nhận cụ thể cho trang web. Một số cơ chế có thể tạo ra kết quả thực tế giống nhau.

Phân loại nội dung rõ ràng

Google SafeSearch có thể lọc các trang, hình ảnh và liên kết rõ ràng. Việc lọc có thể được bật bởi người dùng, độ tuổi tài khoản, Family Link, nhà tuyển dụng, trường học hoặc quản trị viên mạng.[30]

Hạ hạng do hình ảnh tình dục gây khó chịu

Google cho biết họ loại bỏ nội dung giả rõ ràng không có sự đồng ý trên các yêu cầu hợp lệ và có thể hạ hạng các trang web nhận được khối lượng lớn các yêu cầu loại bỏ hợp lệ. Họ cũng thông báo về các thay đổi xếp hạng làm giảm sự tiếp xúc với các kết quả deepfake rõ ràng cho các tìm kiếm tên bị ảnh hưởng.[30][31]

Tái sử dụng tên miền hoặc chuyển hướng

Nếu deepnude.ai định tuyến đến một thương hiệu khác, Google có thể ưu tiên điểm đến hoặc URL chính tắc khác thay vì hiển thị danh tính tên miền cũ như một kết quả riêng biệt.[33]

Chỉ thị lập chỉ mục

Chủ sở hữu trang web có thể sử dụng noindex, các hạn chế truy cập hoặc các kiểm soát thu thập thông tin/lập chỉ mục khác. Điều này chưa được xác nhận cho tên miền trong bài đánh giá này, vì vậy đây là một giải thích kỹ thuật có thể có—không phải là một sự kiện đã được thiết lập.[32]

Giải thích kết hợp có khả năng nhất Lọc nội dung rõ ràng, hạ hạng ở cấp độ danh mục và việc tái sử dụng hoặc định tuyến tên miền đến một thương hiệu khác có thể cùng nhau làm cho việc phát hiện trở nên khó khăn. Sự vắng mặt của một kết quả đơn lẻ không chứng minh được một hình phạt thủ công. Một truy vấn như site:deepnude.ai có thể là một manh mối hữu ích, nhưng Google cảnh báo rằng toán tử site: không phải là danh mục đầy đủ các URL được lập chỉ mục.[38]

12 · Bối cảnh pháp lý và quy định

Sự đồng ý là đường phân chia pháp lý trung tâm

Các quy tắc khác nhau tùy theo quốc gia và đây không phải là lời khuyên pháp lý. Mẫu lặp lại mạnh mẽ nhất là việc tạo ra, chia sẻ, lưu trữ hoặc không loại bỏ các deepfake thân mật không có sự đồng ý có thể kích hoạt các hậu quả về quyền riêng tư, dân sự, nền tảng, quy định và hình sự.

Hà Lan và GDPR

Cơ quan Bảo vệ Dữ liệu Hà Lan tuyên bố rằng việc tạo ra hoặc chia sẻ hình ảnh tình dục của ai đó mà không có sự đồng ý là bị cấm và cũng có thể liên quan đến các nghĩa vụ của GDPR. Ngoại lệ “chỉ mang tính cá nhân hoặc hộ gia đình” là hẹp và không bao phủ việc xuất bản hoặc lưu truyền rộng rãi hơn.[27]

Chỉ thị EU 2024/1385

Chỉ thị này yêu cầu các quốc gia thành viên hình sự hóa các hình thức cụ thể của việc công khai vật liệu thân mật hoặc bị thao túng về mặt tình dục mà không có sự đồng ý, bao gồm nội dung bị thay đổi bằng AI có vẻ mô tả một người có thể nhận dạng được trong hoạt động rõ ràng và có khả năng gây ra thiệt hại nghiêm trọng.[28]

Luật AI của EU

Điều 50 thiết lập nghĩa vụ minh bạch đối với các đầu ra tổng hợp và deepfake. Các nghĩa vụ liên quan chính dự kiến sẽ áp dụng chung từ ngày 2 tháng 8 năm 2026, sau ngày cập nhật báo cáo là ngày 11 tháng 7 năm 2026. Nhà cung cấp phải hỗ trợ việc gắn dấu hiệu có thể đọc được bằng máy, và bên triển khai phải công bố việc tạo hoặc chỉnh sửa bằng AI, với cách xử lý phù hợp cho các tác phẩm nghệ thuật hoặc hư cấu.[29]

Hoa Kỳ: Đạo luật TAKE IT DOWN

Được ký vào ngày 19 tháng 5 năm 2025, Đạo luật bao gồm hình ảnh thân mật không được đồng ý, bao gồm cả các bản sao số giả mạo. Cơ quan Quản lý Thương mại Liên bang (FTC) bắt đầu thực thi vào tháng 5 năm 2026. Các nền tảng thuộc phạm vi áp dụng phải cung cấp quy trình thông báo và gỡ bỏ, và sau một yêu cầu hợp lệ, phải gỡ bỏ nội dung được chỉ định và các bản sao giống hệt nhau đã biết trong khung thời gian quy định.[34][35]

Vương quốc Anh

Hành động của Ofcom đối với Undress.cc cho thấy rằng việc đảm bảo độ tuổi và kiểm soát truy cập của trẻ em có thể được thực thi ngay cả khi nhà vận hành ở nước ngoài. Chặn địa chỉ IP của một quốc gia có thể là một phần của việc tuân thủ nhưng không thiết lập việc đóng cửa toàn cầu hoặc xóa dữ liệu.[22]

Quy tắc nền tảng

Chính sách riêng của Lovescape cấm việc sử dụng hình dạng hoặc giọng nói giống người thật mà không có sự đồng ý, nội dung tình dục không được đồng ý, và trẻ vị thành niên. Do đó, việc tải lên hình ảnh của bạn đời, đồng nghiệp, người nổi tiếng, người quen hoặc người lạ mà không có ủy quyền được ghi chép sẽ tạo ra rủi ro về chính sách ngay cả trước khi xem xét luật pháp áp dụng.[2]

Đường đỏ tuyệt đối Không bao giờ tạo, tải lên, sở hữu, yêu cầu hoặc phân phối nội dung tình dục liên quan đến trẻ vị thành niên hoặc người có vẻ là trẻ vị thành niên. Không bao giờ sử dụng hình dạng hoặc giọng nói của người lớn thực tế cho nội dung tình dục mà không có sự đồng ý rõ ràng, được thông tin đầy đủ và có thể xác minh được.

13 · An ninh mạng và gian lận

Việc tìm kiếm bản sao tạo ra rủi ro thứ hai

Tên của DeepNude đã nhiều lần bị dùng làm mồi cho phần mềm độc hại. Năm 2019, các bản tải xuống giả mạo bị báo cáo là phân phối công cụ đánh cắp thông tin Qulab.[14] Năm 2024, Silent Push báo cáo rằng nhóm mối đe dọa FIN7 đã sử dụng ít nhất bảy trang web giả mạo tạo nội dung người lớn bằng AI để dụ người dùng tải xuống phần mềm độc hại, với rủi ro tiềm ẩn về đánh cắp dữ liệu tiếp theo, truy cập từ xa hoặc mã hóa tống tiền.[36]

Tải xuống rủi ro cao

Các ứng dụng máy tính để bàn “đã giải mã”, tệp APK, tiện ích mở rộng trình duyệt, gói mô hình và chương trình cài đặt từ các diễn đàn hoặc quảng cáo có thể chứa công cụ đánh cắp dữ liệu hoặc công cụ truy cập từ xa.

Tiết lộ thông tin đăng nhập

Phần mềm độc hại có thể đánh cắp mật khẩu đã lưu, cookie phiên, dữ liệu ví tiền mã hóa, lịch sử trình duyệt, tệp tin, ảnh chụp màn hình và mã thông tin xác thực.

Tiềm năng tống tiền

Kẻ tấn công có thể kết hợp sự quan tâm đến nội dung người lớn với dữ liệu danh tính bị đánh cắp để tạo ra một câu chuyện tống tiền hoặc lừa đảo mạnh mẽ, ngay cả khi không có hình ảnh nào được tạo ra.

Quy tắc bảo mật Không cài đặt chương trình máy tính để bàn, tệp APK, tiện ích mở rộng hoặc bản giải mã “DeepNude” được phát hiện qua quảng cáo, Telegram, diễn đàn, torrent hoặc kho lưu trữ không chính thức. Một trang web cũng có thể độc hại, nhưng các tệp thực thi làm tăng đáng kể mức độ ảnh hưởng tiềm ẩn.

14 · Giảm thiểu rủi ro

Các biện pháp bảo vệ tối thiểu cho mục đích sử dụng chỉ dành cho nội dung hư cấu

Những bước này làm giảm phơi nhiễm nhưng không biến một dịch vụ AI người lớn nhạy cảm thành môi trường không rủi ro.

Giới hạn nội dung

Kiểm soát tài khoản và thanh toán

Các giả định về quyền riêng tư

Vệ sinh phần mềm

15 · Đánh giá cuối cùng

Kết luận tổng thể

Độ nhạy cảm về quyền riêng tư cao

Năng lực mạnh hơn ứng dụng năm 2019, nhưng chưa chứng minh được tính riêng tư được tích hợp từ thiết kế ban đầu

Sản phẩm Lovescape hiện tại là một nền tảng AI người lớn tinh vi hơn là một công cụ làm mờ hình ảnh đơn giản chỉ với một cú nhấp chuột. Các công cụ phương tiện tích hợp, tùy chỉnh nhân vật, cài đặt mặc định là riêng tư, nhà vận hành EU đã được xác định và các quy tắc đồng ý chính thức là những lợi thế đáng kể.

Tuy nhiên, câu chuyện về quyền riêng tư công khai của nó chứa đựng những mâu thuẫn chưa được giải quyết liên quan đến việc ghi nhật ký, bộ nhớ, tải lên bên ngoài, quyền truy cập trò chuyện độc quyền và kiểm duyệt. Mã hóa khi lưu trữ và TLS không thiết lập được tính bảo mật đầu cuối thực sự, trong khi bằng chứng công khai về đảm bảo bảo mật độc lập và các thực hành lưu giữ hoàn toàn vẫn còn hạn chế.

Đối với các nhân vật người lớn hư cấu

Có thể sử dụng được với việc tối thiểu hóa dữ liệu nghiêm ngặt và chấp nhận mức rủi ro về quyền riêng tư ở mức trung bình.

Đối với phương tiện nhận dạng được của chính mình

Rủi ro cao vì khuôn mặt, cơ thể và giọng nói là các định danh bền vững và tác động của sự cố rò rỉ dữ liệu là nghiêm trọng.

Đối với bất kỳ người thật nào khác

Không sử dụng nếu không có sự đồng ý rõ ràng, được thông tin đầy đủ và được ghi chép lại; việc tình dục hóa không được đồng ý là không thể chấp nhận được.

Kết luận lịch sử Câu chuyện về DeepNude không phải là sự phát triển của một công ty khởi nghiệp đơn lẻ. Đó là một chuỗi các sự kiện: ứng dụng GAN địa phương → bản sao bị rò rỉ → bot trên Telegram → dịch vụ SaaS trên đám mây → API và mạng lưới giới thiệu → công cụ dựa trên khuếch tán → các trợ lý người bạn đồng hành người lớn đa phương thức. Bài học lặp lại là tên thương hiệu, tên miền và những lời hứa “xóa ngay lập tức” chỉ là những thay thế yếu kém so với quyền sở hữu có thể xác minh, quy tắc lưu trữ dữ liệu, kiểm toán độc lập và thiết kế dựa trên sự đồng thuận.

16 · Phương pháp luận và giới hạn

Cách đọc báo cáo này

Hệ thống bằng chứng

Các quy định hiện hành và tuyên bố về sản phẩm ưu tiên các luật chính thức, quyết định của cơ quan quản lý, chính sách nền tảng và tài liệu từ bên thứ nhất. Các sự kiện lịch sử, quy mô ngành và các hành vi bị cáo buộc được dựa trên báo chí độc lập và nghiên cứu học thuật hoặc của xã hội dân sự. Các cáo buộc trong vụ kiện được ghi nhãn là cáo buộc.

Giới hạn

Đây là một đánh giá mã nguồn mở, không phải là kiểm toán mã nguồn, kiểm thử xâm nhập, ý kiến pháp lý hoặc điều tra pháp y cơ sở hạ tầng phía sau. Các trang sản phẩm, định tuyến, chính sách, giá cả và tính năng có thể thay đổi. Quan sát tại một thời điểm cụ thể cho thấy deepnude.ai đang giới thiệu Lovescape không chứng minh được quyền sở hữu vĩnh viễn hoặc dòng dõi kỹ thuật.

17 · Nguồn tham khảo

Danh sách tài liệu tham khảo

Các liên kết được chọn vì tính liên quan trực tiếp. Các trang bên ngoài có thể thay đổi sau khi xuất bản.

Lovescape và tài liệu sản phẩm hiện tại
  1. Lovescape — trang chủ và giới thiệu sản phẩm
  2. Chính sách Điều tiết & Đạo đức của Lovescape
  3. Giới hạn AI, tính nhất quán và quyền riêng tư của Lovescape
  4. Quản lý, chỉnh sửa, chia sẻ và xóa nhân vật
  5. Thành viên Cao cấp Lovescape
  6. Cybernews — Sóng quảng bá Lovescape trên X cybernews.com
  7. Lovescape — Cách tạo bạn gái AI (5 tháng 7 năm 2024)
  8. Lovescape ra mắt Creative Pro (4 tháng 8 năm 2025)
  9. Lovescape — tuyên bố về bộ nhớ và không tải lên bên ngoài (tháng 6 năm 2026)
DeepNude gốc và lịch sử ngành
  1. VICE / Motherboard — điều tra ban đầu về DeepNude vice.com
  2. The Verge — DeepNude đóng cửa theverge.com
  3. The Verge — các bản sao vẫn khả dụng sau khi đóng cửa theverge.com
  4. The Register — loại bỏ khỏi GitHub và Discord theregister.com
  5. BleepingComputer — phần mềm độc giả ngụy trang thành bản tải về DeepNude bleepingcomputer.com
  6. Sensity — Tự động hóa việc lạm dụng hình ảnh (PDF) Sensity report mirror
  7. WIRED — hệ sinh thái deepfake-khỏa thân thương mại wired.com
  8. AI Business — các chính trị gia kêu gọi cấm DeepSukebe aibusiness.com
  9. Graphika — Một bức tranh rõ ràng (2023) graphika.com
Thực thi, các dự án tương tự và nghiên cứu học thuật
  1. Viện kiểm sát Thành phố San Francisco — kiện 16 dịch vụ (2024) sf.gov
  2. Viện kiểm sát Thành phố San Francisco — mười trang web bị đóng hoặc không thể truy cập (2025) sf.gov
  3. Meta — hành động pháp lý chống lại nghi phạm vận hành CrushAI about.fb.com
  4. Ofcom — phạt và kết quả điều tra Undress.cc ofcom.org.uk — fine
  5. The Guardian — điều tra ClothOff theguardian.com
  6. Cơ quan Bảo vệ Dữ liệu Ý — hạn chế khẩn cấp đối với ClothOff garanteprivacy.it
  7. Ban Bảo vệ Dữ liệu Châu Âu — phạt của Ý chống lại nhà vận hành Replika edpb.europa.eu
  8. Bảng đánh giá An toàn Nhân vật: Đánh giá An toàn của Các Nền tảng Nhân vật AI arxiv.org
Pháp luật, khả năng hiển thị tìm kiếm và an ninh mạng
  1. Cơ quan Bảo vệ Dữ liệu Hà Lan — deepfakes và hình ảnh tình dục autoriteitpersoonsgegevens.nl
  2. Chỉ thị EU 2024/1385 về bạo lực đối với phụ nữ và bạo lực gia đình eur-lex.europa.eu
  3. Đạo luật Trí tuệ Nhân tạo EU — Quy định (EU) 2024/1689 eur-lex.europa.eu
  4. Tìm kiếm Google — hướng dẫn về nội dung nhạy cảm và SafeSearch developers.google.com
  5. Google — thay đổi xếp hạng cho nội dung deepfake nhạy cảm blog.google
  6. Tìm kiếm Google — chặn lập chỉ mục với noindex developers.google.com
  7. Tìm kiếm Google — hợp nhất URL trùng lặp và canonical developers.google.com
  8. Nhà Trắng — Đạo luật TAKE IT DOWN được ký thành luật whitehouse.gov
  9. FTC — tuân thủ Đạo luật TAKE IT DOWN ftc.gov
  10. Silent Push — mồi nhử phần mềm độc hại tạo người lớn AI của FIN7 silentpush.com
  11. WIRED — các nhà cung cấp đăng nhập chính được sử dụng bởi các trang web nudify wired.com
  12. Tìm kiếm Google — hạn chế của toán tử tìm kiếm site: developers.google.com

Lưu ý xuất bản: Cập nhật ngày 11 tháng 7 năm 2026. Báo cáo tóm tắt thông tin công chúng và hành vi tên miền tại một thời điểm quan sát được trong quá trình nghiên cứu. Đây là tài liệu giáo dục, không phải lời khuyên về pháp lý, y tế hoặc an ninh mạng. Không bao gồm hình ảnh nhạy cảm.