当一款AI应用看起来只是又一个换脸、修图或生成头像的小工具时，很少有人会追问它还能做什么。WIRED的调查给出的答案是：可能远不止于此。
发生了什么
据WIRED报道，其调查人员追踪到约400个应用与网站，这些产品由中文开发者相关联，界面和功能定位与市面上大量“日常”AI工具无异——修图、生成头像、视频特效之类。但它们内置了未公开的功能，允许用户生成带有性暴力、性虐待性质的图像与视频，目标对象往往是被未经同意使用的真实人物。这些功能不放在显眼位置，而是通过特定入口或隐藏路径触达，形成“前台合规、后台滥用”的双层结构。
为什么重要
这类现象并非孤立事件，而是生成式AI能力下沉后的必然副产品。图像与视频生成模型的门槛在过去两年大幅降低，开源权重、第三方API和成熟的换脸管线让“做一个AI应用”变成几天工程量的事。与此同时，应用商店与托管平台的分发审核主要针对表层功能和关键词，对隐藏在交互深处的功能几乎无从覆盖。
更关键的是商业模式。批量生产数百个外观雷同的小应用，本身是一种已被验证的流量套利手法：低成本上架、买量获客、靠订阅或广告变现。当“隐藏的滥用功能”成为吸引特定付费群体的卖点时，它就从技术失控变成了有意的产品设计。这也解释了为什么数量会达到数百个量级——单个应用被封禁的代价极低，可替代性极强。
影响与看点
对平台而言，这暴露了“审核界面”而非“审核能力”的失效。仅检查应用截图、描述和公开功能，无法应对刻意隐藏的入口；可行的方向包括对生成类应用做行为层检测、对高频相似应用做聚类识别、要求开发者披露底层模型来源。
对开发者与合规团队，这是一个提醒：把第三方模型或换脸SDK嵌入产品时，滥用风险会随产品一起被继承，责任不会因为“功能藏得深”而转移。对用户，最现实的风险不是自己用错工具，而是自己的照片被他人当作输入。
值得关注的是，此类应用的传播高度依赖社交平台与短视频渠道的引流，而非应用商店搜索。这意味着治理的抓手可能不在商店，而在流量入口。
一个判断：只要批量上架的成本仍低于批量下架的成本，这类“双层应用”就会持续存在，封禁只能改变分布，无法消除动机。
