Una aplicación que convierte fotografías de gatos en dibujos animados. Otra que promete ayudarte a entrenar. Una tercera que ofrece clases de idiomas mediante inteligencia artificial. Las tres parecen bastante inofensivas. El problema aparece cuando algunas de esas aplicaciones esconden funciones que permiten fabricar imágenes sexuales falsas utilizando fotografías de personas reales.
Una investigación publicada por WIRED el 2 de noviembre de 2026 ha identificado más de 400 aplicaciones y dominios relacionados con una red de herramientas de deepfakes sexuales. Sus responsables utilizaban servicios aparentemente normales como fachada, mientras determinadas condiciones permitían acceder a funciones mucho más inquietantes.
En Sal de la Matrix llevamos tiempo analizando cómo las grandes plataformas deciden qué contenidos circulan por Internet. Esta investigación añade una pregunta especialmente incómoda: ¿cómo puede una aplicación diseñada para fabricar imágenes sexuales abusivas llegar a una tienda oficial y anunciarse después en redes sociales?
Una red de más de 400 aplicaciones que escondían su verdadera función
La investigación de WIRED, publicada el 2 de noviembre, describe una red de aplicaciones y páginas web que aparentaban ofrecer servicios habituales de inteligencia artificial. Algunas generaban retratos de mascotas. Otras se presentaban como herramientas educativas o de bienestar.
Sin embargo, investigadores especializados descubrieron que determinadas aplicaciones podían cargar una interfaz alternativa. En ella aparecían herramientas para crear imágenes y vídeos sexuales falsos utilizando fotografías aportadas por los usuarios. Algunas opciones incluían representaciones de violencia sexual y amenazas.
La apariencia inocente no era un detalle secundario. Permitía presentar las aplicaciones como servicios convencionales ante usuarios, sistemas de revisión y tiendas digitales. Después, determinados mecanismos podían mostrar funciones diferentes a quienes llegaban desde ciertos anuncios.
Cómo funcionaba el cambio de apariencia
El investigador Paul Bouchaud, de la organización AI Forensics, analizó el funcionamiento técnico de estas aplicaciones. Según explicó a WIRED, cuando alguien descargaba una de ellas, el programa enviaba información a un servidor: idioma, procedencia de la visita y determinados identificadores.
El servidor respondía indicando qué versión debía mostrarse. Un usuario podía encontrarse con una herramienta para crear dibujos de animales, mientras otro accedía a una interfaz con funciones sexuales explícitas. La aplicación no tenía por qué mostrar lo mismo a todo el mundo.
Los investigadores observaron que una de las condiciones que podían activar la versión oculta era acceder después de pulsar determinados anuncios publicados en las plataformas de Meta. El mecanismo permitía separar la apariencia pública del servicio de las funciones que realmente se estaban promocionando.
Facebook e Instagram sirvieron para promocionar estas herramientas
La red fue identificada después de que varios investigadores analizaran anuncios publicados en Facebook e Instagram. Según WIRED, durante 2026 circularon decenas de miles de anuncios relacionados con estos servicios. Algunos promocionaban imágenes sexuales falsas y otros utilizaban estrategias para ocultar su finalidad.
La investigación también documentó anuncios con imágenes sexualizadas generadas mediante inteligencia artificial que representaban a menores. Es uno de los aspectos más graves del caso, porque muestra que el problema no se limitaba a herramientas destinadas a adultos.
Conviene distinguir dos hechos. Que un anuncio aparezca en una plataforma no demuestra que la empresa haya aprobado conscientemente todos sus contenidos. Pero sí plantea preguntas sobre la eficacia de sus sistemas de revisión, especialmente cuando los investigadores identifican miles de anuncios relacionados con una misma operación.
Meta asegura que ha bloqueado miles de cuentas
Meta declaró a WIRED que había prohibido anunciarse a KeLing Technology Limited en 2025, después de que la empresa incumpliera una comunicación para cesar determinadas actividades. También afirmó que los responsables continuaron intentando publicar anuncios mediante otras identidades.
Tras recibir información sobre los dominios investigados, Meta comunicó actuaciones contra 11.600 cuentas publicitarias, más de 4.700 páginas comerciales y 209 aplicaciones, además de otras cuentas y páginas vinculadas a la operación.
La compañía sostiene que prohíbe los anuncios de aplicaciones destinadas a crear desnudos falsos y que sus responsables emplean técnicas cada vez más engañosas para evitar los controles. La investigación, sin embargo, señala que seguían apareciendo aplicaciones y anuncios similares mientras se terminaba de preparar el reportaje.
Apple y Google también distribuyeron aplicaciones de la red
Una parte especialmente llamativa del caso es que varias aplicaciones estuvieron disponibles en las tiendas oficiales de Apple y Google. Para muchos usuarios, encontrar una herramienta en estos catálogos transmite una sensación de seguridad. La realidad es que las revisiones automáticas y humanas pueden fallar.
Según los investigadores citados por WIRED, las aplicaciones relacionadas con esta operación acumularon más de 350.000 descargas. Algunas aparecían clasificadas como aptas para todas las edades, a pesar de que podían mostrar funciones sexuales ocultas.
Apple retiró 19 aplicaciones después de recibir información de los periodistas. Google había eliminado buena parte de las herramientas identificadas antes de que WIRED contactara con la compañía. Estos datos documentan actuaciones de retirada, pero no permiten concluir que toda la red haya desaparecido.
La explicación de Apple
Apple sostuvo que las aplicaciones cumplían sus normas cuando fueron revisadas. Según la empresa, después de recibir la aprobación, sus desarrolladores modificaron el contenido servido desde páginas externas para introducir funciones que no estaban presentes durante la evaluación inicial.
Es una explicación relevante porque muestra una debilidad concreta: una aplicación puede mantener el mismo icono y cambiar buena parte de lo que ofrece desde un servidor remoto. Revisar una versión determinada no garantiza que su comportamiento permanezca idéntico durante meses.
La compañía asegura haber reforzado sus normas y haber suspendido numerosas aplicaciones por prácticas similares. Queda por comprobar si esas medidas consiguen impedir que nuevas herramientas reproduzcan el mismo mecanismo.
El negocio de fabricar imágenes íntimas falsas
Los investigadores describen una operación comercial organizada. Las aplicaciones permitían comprar créditos digitales para generar imágenes y vídeos. Algunas utilizaban servicios de pago habituales y otras enlazaban con canales externos donde los usuarios podían contactar con los responsables.
El dinero ayuda a explicar por qué estas redes siguen apareciendo pese a las retiradas. Sus responsables pueden crear nuevas páginas, modificar nombres, publicar anuncios con identidades diferentes y sustituir aplicaciones eliminadas. La investigación encontró periodos en los que se registraban alrededor de treinta servicios nuevos por semana.
Este funcionamiento recuerda a otros negocios digitales basados en la distribución masiva de contenido problemático. En nuestro análisis sobre los algoritmos de Temu y la difusión de productos ilegales explicábamos por qué las plataformas deben evaluar los riesgos de aquello que ayudan a distribuir.
En este caso, además, existe un daño especialmente personal. Una imagen sexual falsa puede utilizarse para humillar, acosar, extorsionar o desacreditar a alguien. La persona afectada puede no haber utilizado jamás la aplicación con la que se fabricó el contenido.
Quién está detrás de las aplicaciones investigadas
WIRED relaciona la red con desarrolladores que utilizan infraestructura y código en chino, así como con una empresa registrada en Hong Kong llamada KeLing Technology Limited. Los investigadores encontraron coincidencias entre dominios, configuraciones técnicas, direcciones de contacto y otros elementos de las aplicaciones.
La empresa no respondió a las solicitudes de información de los periodistas. Según WIRED, después de recibir las preguntas desaparecieron algunas referencias públicas que conectaban determinados servicios con KeLing.
Estas conexiones técnicas permiten describir una operación aparentemente coordinada. No justifican atribuir responsabilidades al Gobierno chino ni presentar como demostrada una intervención estatal. La investigación se centra en una red comercial y en las empresas que facilitaron su distribución.
Por qué esta noticia también afecta a España
Las aplicaciones y las redes publicitarias investigadas operan en un entorno digital internacional. Una fotografía publicada desde España puede utilizarse para fabricar una imagen falsa en un servicio alojado en otro país. La distancia geográfica ofrece muy poca protección cuando el material circula por Internet.
En España, la creación y difusión de imágenes sexuales falsas puede dar lugar a responsabilidades jurídicas según las circunstancias, especialmente cuando afecta a menores, implica amenazas, acoso u otras conductas ilícitas. No todas las imágenes manipuladas encajan automáticamente en el mismo delito, por lo que conviene examinar cada caso.
La Unión Europea también ha reforzado la atención sobre los riesgos de los contenidos sexuales manipulados mediante inteligencia artificial. En enero de 2026, la Comisión Europea abrió una investigación sobre las imágenes sexualizadas generadas por Grok, la herramienta de IA integrada en X.
Ese expediente y la investigación de WIRED son asuntos diferentes, pero comparten una preocupación: las plataformas deben evaluar qué riesgos introducen sus productos y cómo responden cuando detectan contenidos que pueden vulnerar derechos fundamentales.
La seguridad de una tienda oficial tiene límites
La mayoría de los usuarios no examina el código de una aplicación antes de instalarla. Comprueba las valoraciones, mira algunas capturas y confía en que la tienda haya realizado las verificaciones necesarias. Es una expectativa razonable, aunque no garantiza que el servicio sea seguro.
El caso investigado demuestra que las apariencias pueden manipularse. Una aplicación puede parecer un editor de fotografías corriente y modificar sus funciones posteriormente. También puede mostrar contenido diferente dependiendo de cómo haya llegado el usuario.
En nuestro artículo sobre ZyMix y sus cambios en la política de privacidad analizábamos otra cuestión relacionada: la dificultad de conocer qué empresas reciben información cuando utilizamos servicios digitales aparentemente sencillos.
La lección práctica es que una aplicación conocida por sus anuncios o disponible en una tienda oficial merece la misma revisión básica que cualquier otro servicio. Conviene comprobar quién la desarrolla, qué permisos solicita, cómo trata las fotografías y si ofrece información clara sobre la eliminación de datos.
Qué hacer si alguien crea una imagen íntima falsa con tu fotografía
Conserva las pruebas sin difundir el contenido
Si descubres una imagen íntima falsa que te representa, guarda las direcciones donde aparece, las fechas y las pruebas necesarias para identificar su difusión. Evita reenviarla a otras personas para explicar lo ocurrido. Si afecta a menores, no descargues ni redistribuyas el material sexual; solicita orientación a las autoridades sobre cómo documentarlo.
También puedes denunciar la publicación directamente en la plataforma donde aparezca. Utiliza las categorías relacionadas con imágenes íntimas no consentidas, suplantación o acoso, según corresponda. Si recibes amenazas o intentos de extorsión, conserva los mensajes y acude a la Policía Nacional o la Guardia Civil.
Solicita ayuda para retirar las imágenes
La Agencia Española de Protección de Datos dispone de un Canal Prioritario para solicitar la retirada urgente de determinados contenidos sexuales o violentos difundidos sin consentimiento cuando concurren circunstancias especialmente graves.
También puedes acudir al 017 de INCIBE, que ofrece orientación gratuita sobre problemas de ciberseguridad. Si la persona afectada es menor, resulta especialmente importante pedir ayuda especializada y evitar que tenga que gestionar sola la situación.
El caso de los dos jóvenes señalados falsamente en redes por el crimen de Burgos ya mostró hasta qué punto una imagen asociada a una acusación puede dañar la vida de alguien. Con los deepfakes sexuales se añade otra dificultad: el contenido puede parecer visualmente convincente aunque nunca haya ocurrido.
Las plataformas prometen seguridad. Los investigadores siguen encontrando anuncios
Meta afirma haber bloqueado miles de cuentas. Apple ha retirado aplicaciones. Google también ha eliminado herramientas relacionadas con la red. Son actuaciones documentadas y relevantes, pero la investigación muestra que los responsables de estos servicios pueden reorganizarse rápidamente.
La cuestión pendiente es si las grandes plataformas pueden detectar estas operaciones antes de que acumulen cientos de miles de descargas y miles de anuncios. También importa saber cómo se supervisan los pagos y qué ocurre con los ingresos obtenidos mediante servicios abusivos.
Durante años nos han dicho que las tiendas oficiales son lugares seguros y que los anuncios pasan controles. Puede que los controles existan y que las empresas retiren contenido cuando lo encuentran. Pero si una aplicación puede disfrazarse de entrenador personal para vender imágenes sexuales falsas, quizá el siguiente examen de seguridad debería hacerlo quien promete que la tienda ya está vigilada.
