Ancaman di balik aplikasi yang tampak biasa
Aplikasi deepfake seksual adalah perangkat lunak yang memakai foto orang nyata untuk menghasilkan gambar atau video eksplisit tanpa persetujuan mereka, sering kali melalui fitur tersembunyi di balik layanan yang tampak biasa. Investigasi menemukan lebih dari 400 aplikasi dan domain terhubung yang menawarkan kemampuan semacam itu, tersebar di App Store dan Google Play Store. Ini bukan sekadar masalah aplikasi bermutu rendah: konten hasilnya dapat dipakai untuk melecehkan, mempermalukan, atau memeras seseorang. Sejumlah alat menyediakan templat kekerasan seksual dan ancaman dengan senjata tajam. Karena itu, keberadaan aplikasi di toko resmi tidak semestinya dianggap sebagai jaminan bahwa fungsi dan penggunaan layanannya aman. Temuan ini menunjukkan bahwa moderasi perlu menilai perilaku aplikasi setelah dipasang, bukan hanya tampilan awal atau deskripsi yang diajukan pengembang.
Kamuflase dan celah pemeriksaan
Sebagian aplikasi berbahaya menyamar sebagai layanan penuntun bahasa, pelatih kebugaran, pengolah foto hewan peliharaan, atau alat untuk menambahkan pakaian pada foto. Contohnya, Viefur dipasarkan sebagai generator gambar hewan peliharaan, tetapi peneliti menemukan akses tersembunyi ke layanan pembuat materi eksplisit. Mekanismenya bergantung pada server jarak jauh: setelah instalasi, aplikasi mengirim informasi seperti bahasa perangkat, sumber rujukan iklan, dan pengenal unik; server kemudian memilih apakah akan menampilkan fitur biasa atau antarmuka web deepfake. Pengguna yang datang melalui iklan tertentu di Facebook atau Instagram dapat diarahkan ke alat eksplisit, sementara pemasangan biasa mungkin hanya memperlihatkan fungsi yang tidak berbahaya. Inilah kelemahan utama keamanan toko aplikasi: pengembang dapat mengubah pengalaman dari server luar tanpa mengajukan pembaruan aplikasi untuk ditinjau ulang.
Skala distribusinya membuat risiko ini sulit dianggap kasus terpencil. Hingga September 2026, peneliti mengidentifikasi sedikitnya 27 aplikasi terkait di Google Play yang telah diunduh lebih dari 350.000 kali. Salah satu aplikasi, DiffAI, mencatat lebih dari 100.000 unduhan. Riset juga menemukan puluhan ribu iklan deepfake eksplisit yang tertaut ke jaringan tersebut di platform Meta. Angka-angka ini memperlihatkan bahwa penyebaran berlangsung aktif dan dapat menjangkau banyak orang sebelum pola tersembunyi dikenali. Apple kemudian menghapus 19 aplikasi terafiliasi dari App Store, termasuk Viefur, serta memperbarui Pedoman Komunitas pada 16 Oktober 2026. Langkah itu penting, tetapi penghapusan setelah investigasi tidak menghapus risiko privasi bagi pengguna yang sudah memasang aplikasi atau mengunggah foto.
Cara mengurangi risiko sebelum memasang aplikasi
Sikap paling aman adalah menilai aplikasi berdasarkan fungsi yang benar-benar dibutuhkan, bukan hanya nama, ikon, atau label “AI”. Sebelum memasang, periksa apakah deskripsi dan izin yang diminta masuk akal untuk kegunaannya; aplikasi kebugaran atau bahasa, misalnya, patut dicurigai bila meminta akses yang tidak relevan ke foto atau data lain. Cari informasi pengembang dan ulasan dengan cermat, tetapi jangan menganggap ulasan atau keberadaan di toko resmi sebagai bukti mutlak keamanan. Hindari memasang aplikasi melalui tautan iklan yang menjanjikan hasil sensasional, terutama bila alur penggunaan tidak sesuai dengan deskripsi awal. Jangan mengunggah foto diri sendiri maupun orang lain ke layanan yang tujuan, penyimpanan, dan pengelolaan datanya tidak jelas. Pertimbangan ini penting karena aplikasi dalam jaringan tersebut dapat mengirim bahasa perangkat, sumber rujukan iklan, dan pengenal unik ke server eksternal. Foto yang diunggah juga berisiko disalahgunakan untuk membuat materi tanpa persetujuan.
Kesimpulannya, skandal ini memperlihatkan bahwa aplikasi yang tampak polos dapat menjadi pintu masuk ke layanan deepfake seksual, sementara perubahan dari server jarak jauh menyulitkan pemeriksaan yang hanya menguji versi awal. Pengguna perlu berhati-hati sebelum memasang atau mengunggah foto, dan toko aplikasi harus memperkuat pengawasan terhadap perilaku aplikasi serta layanan web yang ditautkannya. Label resmi bukan pengganti pemeriksaan kritis: bila tujuan aplikasi kabur atau akses datanya terasa tidak sepadan, lebih baik tidak memasangnya.
