Достаточно обычной фотографии из социальной сети, чтобы нейросеть создала изображение человека без одежды. Для этого больше не нужны навыки работы в Photoshop или специальное оборудование. Подобную обработку предлагают сайты, мобильные приложения и Telegram-боты. Некоторые сервисы обещают получить результат за несколько секунд.
В поиске их называют «раздевающими нейросетями», Nudify, DeepNude или просто «ИИ, который убирает одежду с фото». За громкими названиями скрывается генеративный искусственный интеллект, способный создавать убедительные подделки. Но главная особенность технологии часто остаётся незамеченной. Нейросеть не узнаёт, как человек выглядит без одежды. Она придумывает его тело.
Разберём устройство таких систем, реальные возможности, различия между форматами сервисов и последствия загрузки фотографий. Отдельно рассмотрим законность обработки чужих изображений и способы защиты от интимных подделок.
Что такое DeepNude и Nudify и как нейросеть убирает одежду
DeepNude первоначально называлась конкретная программа, выпущенная в июне 2019 года. Она использовала генеративно-состязательную нейросеть, или GAN, для создания поддельных обнажённых изображений женщин. Разработчик закрыл проект всего через несколько дней после запуска из-за общественной реакции и риска злоупотреблений. Однако копии программы и другие разработки с похожими возможностями продолжили распространяться.
Сегодня название DeepNude часто используют для продвижения совершенно других продуктов. Надписи «DeepNude Pro» или «DeepNude 2.0» сами по себе не подтверждают связь с оригинальной программой. Словом Nudify обычно обозначают целую категорию сервисов для генерации изображений без одежды. Единого приложения Nudify с общими характеристиками, владельцем и политикой конфиденциальности не существует.
Технически подобные системы относятся к разновидностям дипфейков. Их задача заключается в изменении существующего изображения так, чтобы сохранить узнаваемость человека и правдоподобно заменить часть фотографии.
Обычно обработка состоит из нескольких этапов. Система анализирует расположение человека, определяет лицо, руки, ноги, контуры одежды и предполагаемые границы тела. Затем генеративная модель создаёт новые фрагменты изображения вместо закрытых одеждой участков. На заключительном этапе алгоритм согласовывает освещение, цвет кожи, текстуру и детали с исходной фотографией.
Ранние решения использовали преимущественно GAN. Современные системы могут применять диффузионные модели, способные создавать и изменять изображения с учётом исходной фотографии. Один из распространённых методов обработки называется inpainting. Нейросеть генерирует содержимое выбранной области, стараясь сохранить остальную часть изображения.
Никакой технологии, позволяющей обычной нейросети увидеть скрытое под одеждой тело по цифровой фотографии, здесь нет. Алгоритм опирается на изученные во время обучения закономерности человеческой анатомии и визуальные признаки исходного снимка.
Например, если человек сфотографирован в свободной толстовке, программа не знает его реальную фигуру. Полученное изображение может содержать совершенно другие пропорции, особенности кожи, шрамы и родинки. Даже высокая детализация не делает результат достоверным. По такой картинке нельзя установить реальные анатомические особенности человека.
Что умеют раздевающие приложения и чем отличаются сервисы
Первые программы преимущественно изменяли фотографии женщин в определённых позах. Современные генеративные системы способны работать с более разнообразными исходными изображениями. Некоторые предлагают изменение внешнего вида одежды, создание полностью синтетических сцен, изменение позы и формирование коротких видеороликов. Качество сильно зависит от исходного снимка, модели и настроек сервиса.
В исследовании USENIX Security специалисты изучили 20 доступных сайтов для автоматического «раздевания». Выяснилось, что многие ориентировались преимущественно на изображения женщин, предлагали разные варианты интимной генерации и использовали платные механизмы доступа. Исследование также выявило существенные различия в заявленных правилах конфиденциальности.
Способ доступа к нейросети определяет, какие дополнительные данные получает оператор и какие угрозы возникают у пользователя.
| Формат | Как устроен | Основные риски |
|---|---|---|
| Онлайн-сайты | Фотография отправляется на сервер, обработка выполняется удалённо. Часто действует система платных кредитов. | Хранение снимков, неизвестные сроки удаления, утечки, мошеннические платежи. |
| Мобильные приложения | Работают через установленную программу, нередко обращаются к облачным моделям. | Доступ к фотографиям и другим разрешённым данным, опасные установочные файлы, подписки. |
| Telegram-боты | Пользователь отправляет фотографию боту, а обработку выполняет внешний сервис. | Передача снимков стороннему разработчику, связь с аккаунтом, непрозрачное хранение данных. |
| Локальные программы | Модель может работать на компьютере без отправки изображений на внешний сервер. | Вредоносные сборки, небезопасные модели и зависимости, повышенные требования к оборудованию. |
У сайтов обычно самый низкий порог входа. Пользователю не требуется установка программы, но фотография передаётся оператору ресурса. Некоторые сервисы предлагают бесплатный пробный результат с водяным знаком, после чего требуют оплату. Надпись «бесплатно» ничего не говорит о конфиденциальности, а платная подписка не гарантирует защиты данных.
С мобильными приложениями ситуация сложнее. В Google Play запрещены приложения, генерирующие сексуальные дипфейки без согласия изображённых людей. Apple также прямо запретила подобные инструменты и в октябре 2026 года уточнила правила против приложений, скрывающих запрещённые функции до прохождения проверки. Поэтому предложения установить такую программу из неизвестного APK-файла или стороннего каталога требуют особой осторожности.
Telegram-боты создают иллюзию простой и относительно анонимной обработки. На практике боты принадлежат сторонним разработчикам. Согласно политике Telegram, оператор бота может получать отправленные ему сообщения и файлы, а также определённые сведения об аккаунте. Отправка фотографии боту не равнозначна защищённой переписке между двумя людьми.
Локальные программы позволяют избежать обязательной загрузки снимка в облако, если действительно выполняют все вычисления на устройстве. Однако установка неизвестного программного обеспечения создаёт отдельную угрозу. Название «офлайн» не гарантирует отсутствия сетевых соединений и скрытых функций.
Насколько опасны Nudify и DeepNude для пользователей
Главный технический риск возникает ещё до генерации изображения. Как только фотография отправлена стороннему сервису, пользователь теряет непосредственный контроль над её копией.
Оператор потенциально может сохранять исходные файлы, готовые изображения, историю запросов, технические журналы и сведения об оплате. Дополнительно обрабатываются IP-адреса, идентификаторы аккаунтов и иногда метаданные фотографий. Какие именно сведения сохраняются и как долго, зависит от конкретного сервиса.
Некоторые сайты обещают удалить снимок через определённое время или сразу после обработки. Независимо проверить выполнение такого обещания обычно невозможно. Даже удалённый из личного кабинета файл мог ранее попасть в резервную копию или другой внутренний компонент инфраструктуры.
Существует и более прямой риск. Под видом раздевающих нейросетей распространяют вредоносные программы. SecurityLab ранее описывал схему группировки FIN7, участники которой создавали поддельные сайты подобных сервисов для распространения программ, похищающих учётные данные.
Поэтому предложение скачать специальный установщик, отключить антивирус или запустить неизвестный файл ради обработки фотографии следует рассматривать как серьёзный признак опасности. Вредоносному приложению могут оказаться доступны гораздо более ценные сведения, чем загруженный снимок.
Отдельная проблема связана с использованием изображений без согласия людей. Полученные материалы распространяют в групповых чатах, применяют для травли, шантажа и дискредитации. Для пострадавшего последствия не становятся менее серьёзными оттого, что изображение поддельное.
Особенно опасны случаи с несовершеннолетними. Американский Национальный центр по делам пропавших и эксплуатируемых детей (NCMEC) сообщал о случаях создания и распространения интимных подделок школьниками в отношении своих одноклассников, в том числе подростков 14–17 лет. Такие материалы могут использоваться для травли и вымогательства, а их создание и распространение способны повлечь серьёзные правовые последствия.
Распознать искусственное изображение исключительно по внешнему виду становится сложнее. Ошибки анатомии, странные тени и несовпадение текстур могут указывать на генерацию, но их отсутствие не доказывает подлинность. Автоматические детекторы дипфейков тоже ошибаются, особенно после сжатия или повторного редактирования фотографии.
Что разрешено законом и как защитить свои фотографии
Создание интимных изображений реальных людей без согласия может нарушать их права и законодательство. Особенно строгие ограничения действуют в отношении несовершеннолетних. Рассматриваемые технологии допустимо изучать и проверять только в законных сценариях, без нарушения чужой приватности.
Правовой статус зависит от страны и обстоятельств. Для России существенное значение имеет статья 152.1 Гражданского кодекса, регулирующая обнародование и дальнейшее использование изображения гражданина. При шантаже, распространении интимных материалов или других противоправных действиях могут применяться дополнительные нормы гражданского и уголовного законодательства. При этом автоматическая генерация любой фотографии с помощью ИИ сама по себе не означает совершения преступления.
В октябре 2026 года московский суд по иску Роскомнадзора запретил деятельность сайта, предлагавшего создавать обнажённые изображения россиян с помощью нейросети. Решение касалось конкретного ресурса, а не всех программ обработки изображений.
В Великобритании законодательство уже предусматривает ответственность за создание интимных дипфейков взрослых людей без согласия, а также отдельный запрет на изготовление и предоставление специализированных генераторов таких изображений. Соответствующая статья 99 закона о преступности и полицейской деятельности вступила в силу 29 июня 2026 года. За нарушение предусмотрено до трёх лет лишения свободы.
Если человек обнаружил интимный дипфейк со своим изображением, действовать лучше последовательно.
- Сохранить доказательства. Зафиксировать адрес страницы, имя аккаунта, дату публикации, переписку и угрозы. Не распространять подделку ради её опровержения.
- Подать жалобу площадке. Указать, что материал представляет собой поддельное интимное изображение, созданное без согласия. Использовать предусмотренную площадкой категорию жалобы.
- Потребовать исключения из поиска. Google принимает заявки на удаление из выдачи в том числе синтетических интимных изображений. Удаление поискового результата не означает удаления файла с исходного сайта.
- Ограничить повторное распространение. Для совершеннолетних существует StopNCII.org. Сервис формирует цифровой отпечаток изображения на устройстве пользователя и помогает участвующим платформам обнаруживать совпадения. Поддерживаются и искусственно созданные интимные изображения, если у пострадавшего есть сам файл.
- Обратиться за помощью. При угрозах, вымогательстве и распространении изображений несовершеннолетних необходимо обращаться в правоохранительные органы. Для материалов, изображающих человека в возрасте до 18 лет, существует также сервис Take It Down и система сообщений NCMEC CyberTipline.
Оба сервиса цифровых отпечатков действуют в пределах участвующих платформ и не гарантируют удаления материала со всего интернета. StopNCII также не принимает обычную одетую фотографию в качестве замены сгенерированного интимного изображения. Для защиты нужен отпечаток соответствующего интимного файла.
Если собственная фотография уже была загружена на подозрительный сайт, стоит проверить политику удаления данных и запросить удаление файла и учётной записи. При установке неизвестной программы необходимо проверить устройство защитным ПО, удалить подозрительное приложение и сменить пароли, если есть признаки компрометации.
Полностью исключить создание подделки из публичной фотографии невозможно. Закрытый профиль, ограничение доступа к фотоальбомам и отказ от публикации снимков высокого разрешения могут усложнить получение исходных материалов, но не защищают от уже сохранённых изображений. Размывание фотографии или нанесение водяного знака также не дают надёжной защиты.
Для обычного пользователя раздевающие нейросети практически не дают преимуществ перед законными инструментами редактирования фотографий. Возможность создать правдоподобную подделку не оправдывает передачу личных снимков неизвестным операторам и связанные с этим риски. Для экспериментов с генеративной графикой разумнее выбирать прозрачные сервисы, работающие с вымышленными персонажами или специально подготовленными синтетическими изображениями.
Частые вопросы о раздевающих нейросетях
Какая нейросеть действительно может убрать одежду с фотографии?
Генеративные модели могут создавать изображение, на котором человек выглядит раздетым. При этом одежда не удаляется в буквальном смысле. Нейросеть заменяет часть исходной фотографии синтетическим содержимым, поэтому результат нельзя считать достоверным изображением тела.
DeepNude и Nudify представляют собой одну программу?
Нет. DeepNude первоначально была отдельной программой, закрытой в 2019 году. Nudify служит общим названием категории инструментов. Современные сервисы с такими названиями могут использовать разные модели, принадлежать разным компаниям и иметь совершенно разные правила обработки данных.
Может ли нейросеть определить реальные размеры тела под одеждой?
Нет. Алгоритм способен приблизительно учитывать видимые пропорции и позу, но не получает достоверных сведений о скрытой анатомии. Генерация опирается на статистические закономерности и может создавать внешность, существенно отличающуюся от реальности.
Может ли раздевающая нейросеть работать полностью без интернета?
Технически генеративные модели способны работать локально при наличии подходящего оборудования. Однако локальная обработка не делает программу автоматически безопасной. Неизвестный установщик может содержать вредоносный код, а заявление об офлайн-режиме не доказывает отсутствия скрытой передачи данных.
Может ли Telegram-бот узнать номер телефона по отправленной фотографии?
Обычный Telegram-бот не получает номер телефона пользователя автоматически. Однако оператору доступны отправленные боту фотографии, сообщения и определённые сведения об аккаунте. Номер может стать доступен, если пользователь самостоятельно передаст контакт или другие данные, позволяющие его установить.
Можно ли узнать, кто создал поддельное интимное фото?
По одному изображению установить автора обычно невозможно. Определить источник иногда помогают история публикации, аккаунты распространителей, переписка, сведения сервиса и журналы доступа. Часть данных может быть доступна только оператору платформы или правоохранительным органам в установленном законом порядке.
Удалится ли фотография из нейросети после удаления чата или приложения?
Не обязательно. Удаление переписки или приложения не подтверждает очистку серверов разработчика. Копии могут сохраняться в журналах, резервных хранилищах и системах обработки. Проверить фактическое удаление без доступа к инфраструктуре оператора обычно нельзя.
Можно ли защититься от раздевающих нейросетей с помощью водяного знака?
Надёжной защиты водяной знак не обеспечивает. Современные алгоритмы способны изменять и восстанавливать закрытые участки изображения. Разумнее ограничивать доступ к личным фотографиям, не передавать снимки неизвестным сервисам и при обнаружении подделки оперативно обращаться к администрации площадки. Полностью исключить злоупотребление общедоступными изображениями техническими средствами пока невозможно.
