Скрытые nudify-инструменты в сотнях ИИ-приложений: проверка безопасности в магазинах

Сотни ИИ-приложений со скрытыми nudify-инструментами: где проверять интерфейс

Пользовательский риск возникает на пути от карточки в магазине до редактора: скрытая функция может не совпадать с тем, что приложение обещало в описании. Для выбора сервиса это повод проверять интерфейс по шагам, а не полагаться на маркировку ИИ и обещание аккуратной обработки фотографий.

Что подтверждено

В доступном фрагменте публикации AndroidPure подтверждены сам факт, масштаб в виде сотен приложений, две площадки и наличие скрытых nudify-инструментов. Точное количество, названия приложений, категории, даты публикации и способ сокрытия не раскрыты.

Из этого нельзя сделать вывод, что все приложения с ИИ-функциями представляют одинаковый риск. Неизвестно и то, какие продукты продолжают оставаться в магазинах. Но обнаруженная возможность уже показывает цену доверия к карточке: обещание «умного» редактора само по себе не раскрывает все доступные внутри сценарии.

Где проходит путь пользователя

Сначала пользователь тапает по результату поиска и изучает карточку. Здесь стоит сопоставить название, скриншоты, заявленные функции и запрашиваемые разрешения. Если объяснение запроса не связано с основной задачей приложения, его лучше не выдавать автоматически.

Затем включается онбординг. Проблемный инструмент может оказаться не на первом экране, а спрятаться за второстепенной кнопкой, настройкой или дополнительным режимом. Полезно пройти каждый шаг установки, не пропуская экраны, и отметить функции, которые включаются по умолчанию.

В редакторе проверяется сама логика работы. Для теста достаточно загрузить безопасное изображение и последовательно открыть меню, фильтры, контекстные действия и параметры результата. Важно посмотреть не только на очевидный интерфейс, но и на менее заметные элементы управления. Если отдельный режим меняет тело человека на фотографии, пользователь должен обнаружить его до сохранения результата.

Последний контрольный шаг происходит перед экспортом. Нужно проверить финальный, сохраняемый файл и параметры отправки. Удобный интерфейс не должен заставлять пересматривать результат уже после того, как он опубликован или передан через мессенджер.

Что отслеживать

Для Android уже существует дополнительный контур контроля. По данным iXBT, в третьей бета-сборке Android 17 QPR3 для Pixel вернулась встроенная блокировка приложений. Она позволяет закрывать доступ к отдельным программам способом разблокировки смартфона, но отдельный пароль или PIN-код для каждой программы установить нельзя.

Это полезный способ ограничить использование конкретного сервиса, однако он не показывает, какие скрытые функции заложены в приложение. Поэтому проверка интерфейса остаётся необходимой.

Следует ждать расшифровки публикации AndroidPure: точного числа приложений, их названий, способа обнаружения и реакции разработчиков. Отдельный вопрос, появится ли в карточках ИИ-сервисов более явная маркировка скрытых функций.

Вердикт для пользователя простой: хорошая категория в сторе и уверенный заголовок не заменяют собственный тест флоу. До появления подробностей безопаснее проверять разрешения, онбординг, скрытые настройки и финальный результат, а чувствительные фотографии не загружать в приложение без такой проверки.