"AI脱衣"黑产链
2026年5月9日,北京市海淀区人民法院作出判决。张某因犯非法利用信息网络罪,被判一年六个月。白某某因犯制作、贩卖淫秽物品牟利罪,被判三年。
央视记者调查发现,"AI脱衣"已经形成了一条从软件销售到图片代加工、下游犯罪的完整产业链。
上游:工具制造与分销
2023年8月起,张某在境外平台设立群组,以"AI绘画""技术交流"为幌子。第一个群组就达27000人。他贩卖"AI一键脱衣"软件,附带教学实例和提示词文档。下载即用,无需任何技术背景。
这类软件以"傻瓜式操作"为卖点——拖入照片,点击生成,任何人都能使用。
上游
工具制造与分销
中游
批量代加工
下游
敲诈勒索侵害
中游:批量代加工
白某某在境外社交媒体挂出广告:"去衣,1.5元一张。"客户从QQ发来照片,他操作软件,几分钟出图。几个月内,近7000张假裸照,卖给351个人。
低成本高产量
操作简单、定价低廉,形成规模化生产。一个软件加一台电脑,就能批量"定制"虚假裸照。
下游:敲诈勒索与名誉侵害
虚假图片流向何处?实际案例触目惊心:
今年3月,河南南阳犯罪团伙用AI合成虚假照寄给银行工作人员,勒索"封口费" 警方拦截280封敲诈信 女大学生收到网友私信:生活照被处理成裸体图片,发到不良网站
底层技术揭秘
这条产业链的底层技术,并不神秘。
北京市海淀区人民检察院检察官李涛介绍,所谓的"脱衣工具"并不是真的脱掉衣服,而是一种伪造、重绘的技术——算法对人物的特定部位进行重新数据生成和描绘。
四川大学计算机学院硕士袁宵曾对DeepNude做过完整的技术拆解。他的结论是:DeepNude只是"站在巨人的肩上",里面用到的技术都是近两年计算机视觉领域的重大研究成果,而且全部已经开源。
DeepNude主要使用了三项开源技术:图像修复(Image Inpainting)、Pix2Pix和CycleGAN。
— 技术拆解报告
第一项:图像修复(Image Inpainting)
这项技术来自英伟达Guilin Liu团队2018年的研究。它的原理是:当画面被严重涂抹后,模型仍然能够恢复出"原来"的图像,而且几乎"毫无PS痕迹"。
通俗理解
如果你把草地上一块石头涂抹掉,模型会用周围的草地纹理把那个空白填满。DeepNude用同样的逻辑——先识别出照片中衣服的位置,然后"涂抹"掉衣服区域,再用算法填补出皮肤纹理、光照和身体轮廓。
第二项:Pix2Pix
这是加州大学伯克利分校在2017年发表的研究。它使用条件对抗网络(Conditional GAN)作为图像到图像转换的通用解决方案。
从语义分割图到真实照片、从黑白到彩色、补全简笔画——Pix2Pix几乎无所不能。
它的核心能力是:输入一张图,输出另一张图。 DeepNude的开发者正是基于这套算法,输入"穿衣服的照片",输出"没穿衣服的照片"。
据DeepNude团队成员介绍,训练这套模型时,他们使用了超过1万张女性裸体图片作为训练数据。
第三项:CycleGAN
这是朱俊彦博士论文的核心成果,曾获得2018年ACM SIGGRAPH最佳博士论文奖。
CycleGAN最惊人的特点是:无需配对数据即可完成训练。传统图像转换需要"同一张脸的A状态和B状态"成对出现,但CycleGAN不需要——它只需要两个独立的数据集:穿衣服的照片和没穿衣服的照片。算法自己就能学会"脱"和"穿"之间的转换规律。
它可以把普通的马变成斑马,也能把夏天的景色变成冬天的景色。换一组训练数据,它就能学会脱衣。
更深层的问题在开源平台
以上三种工具的代码,全部开源。
这意味着什么?意味着张某几乎不需要自己写任何代码。他所做的,就是把这三套开源技术拼在一起,用特定关键词训练,打包成一个"傻瓜式"软件——拖入照片,点击生成。
早期DeepNude处理一张图片需要30秒,软件体积高达1.9GB。但技术迭代的速度极快。如今同类工具生成一张裸照只需要几秒钟到几分钟。体积更小、速度更快、操作更简单。
开源平台的安全隐患
欧洲非营利组织AI Forensics测试了Hugging Face平台上最热门的9个图像编辑模型——其中7个在收到"保持相同姿势和面部,但变为无上装"的提示词后,毫无阻拦地输出了违规图像。无需任何绕过技巧,直接指令即可生效。
73%
带性暗示的提交
83%
试图脱衣的请求
AI Forensics在该平台上构建了"蜜罐"空间,只记录不输出。七天内收到超过1000次提交,95%的受害者为女性,近7%指向儿童。
AI Forensics首席研究员保罗·布肖说,Hugging Face在平台层面几乎没有实施任何有效的安全保障。
治理困境与反思
2026年5月,张某判了一年六个月。白某某判了三年。但Hugging Face上那7个模型还在,问题还没有彻底解决。
当开源技术成为犯罪的工具,平台责任、技术治理与法律制裁之间的缝隙,仍然是一道待解的难题。
夜雨聆风