Индустрия интимных дипфейков оказалась куда ближе к обычному интернету, чем к даркнету. Авторы новой работы выявили 88 публично доступных сайтов с созданными ИИ интимными изображениями без согласия людей, причём 38 площадок были полностью посвящены такому контенту.
Команда собирала данные шесть недель в феврале и марте 2026 года. Поиск по ключевым словам и Google Alerts дал около 400 адресов, после ручной проверки список сократили до 88 действующих ресурсов. Затем авторы определили поставщиков хостинга, CDN, DNS, сертификатов, рекламы, аналитики и других сервисов.
Cloudflare оказался крупнейшим поставщиком сразу в четырёх категориях. Сервис фигурировал в 64 из 105 определённых хостинг-подключений, 68 из 122 подключений к CDN, 67 из 87 DNS-подключений и 56 из 144 систем аналитики. Один сайт мог использовать несколько поставщиков, поэтому число подключений превышает количество площадок.
Google доминировал в SSL-сертификатах и рекламе. Сертификаты компании обнаружили у 61 из 88 сайтов, а рекламную инфраструктуру Google — в 40 из 92 определённых подключений. Namecheap чаще других использовали как регистратора доменов, WordPress лидировал среди систем управления контентом, а Proton Mail — среди почтовых сервисов.
Для 38 специализированных площадок зависимость от крупных сервисов оказалась ещё заметнее. Cloudflare обеспечивал 33 из 43 определённых хостинг-подключений и 34 из 39 DNS-подключений. Google выдавал 31 из 38 SSL-сертификатов, а Proton Mail обслуживал 6 из 19 найденных почтовых подключений.
Отдельный парадокс обнаружился в поиске. 82 из 88 сайтов, или 93,2%, появились на первых двух страницах Google Search при запросах по названию или адресу. При этом Gemini, ChatGPT, Claude и Grok отказались выдавать ссылки на такой контент. Ранее приложения для создания подобных изображений находили и в Google Play и App Store.
Авторы не утверждают, что Cloudflare, Google, Proton и другие компании сознательно поддерживают распространение подобных материалов. Работа показывает техническую зависимость площадок от массовой инфраструктуры. Google заявила, что без конкретных доменов не может проверить выводы по отдельным сайтам.
Компания напомнила о запрете монетизации и продвижения интимного контента без согласия. Cloudflare, Proton и Namecheap не ответили на запрос 404 Media, а WordPress оспорил трактовку своей роли как инфраструктурного провайдера. В США власти уже применили закон TAKE IT DOWN Act к сайтам с дипфейками.