Площадки с искусственно созданными интимными снимками расположены в открытом интернете, а не в даркнете. Исследователи нашли 88 доступных для поиска сайтов с такими изображениями, 38 из которых специализировались исключительно на этом контенте.
Команда искала сайты с февраля по март 2026 года. Поиск по ключевым словам и Google Alerts выдал около 400 адресов; после проверки в списке осталось 88 работающих ресурсов. Затем исследователи отследили провайдеров хостинга, CDN, DNS, сертификатов, рекламы и аналитики для каждого сайта.
Cloudflare занял первое место сразу по четырём категориям. Его услуги использовали 64 из 105 хостинг-подключений, 68 из 122 CDN-подключений, 67 из 87 DNS-подключений и 56 из 144 аналитических систем. Отдельный сайт мог быть подключен к нескольким провайдерам одновременно.
Google контролировал SSL-сертификаты и рекламу. Его сертификаты выпустили 61 из 88 сайтам, рекламную инфраструктуру использовали в 40 из 92 подключений. Namecheap чаще всего регистрировал домены, WordPress был основной системой управления контентом, Proton Mail обслуживал большинство почтовых аккаунтов.
На 38 специализированных площадках зависимость от крупных сервисов проявилась ещё сильнее. Cloudflare обеспечивал 33 из 43 хостинг-подключений и 34 из 39 DNS-подключений. Google выдал 31 из 38 сертификатов, Proton Mail работал с 6 из 19 почтовых аккаунтов.
Поиск выявил странность: 82 из 88 сайтов, то есть 93,2%, появлялись на первых двух страницах Google при поиске по названию или адресу. При этом Gemini, ChatGPT, Claude и Grok отказывали в выдаче ссылок на подобный контент. Приложения для создания таких изображений ранее находили в Google Play и App Store.
Авторы исследования не утверждают, что Cloudflare, Google, Proton намеренно поддерживают распространение этих материалов. Работа показывает, насколько сильно подобные сайты зависят от обычной интернет-инфраструктуры. Google заявила, что без конкретных адресов не может проверить выводы по отдельным ресурсам и напомнила о запрете на монетизацию интимного контента без согласия. Cloudflare, Proton и Namecheap не ответили на запрос, WordPress возразил против трактовки своей роли как инфраструктурного провайдера. В США к сайтам с дипфейками начали применять закон TAKE IT DOWN Act.
