La darknet no es necesaria: sitios con deepfakes íntimos operan en la infraestructura de Cloudflare, Google y Proton

La industria de los deepfakes íntimos resultó estar mucho más cerca del internet común que del darknet. Los autores del nuevo trabajo identificaron 88 sitios públicamente accesibles con imágenes íntimas creadas por IA sin el consentimiento de las personas, y 38 plataformas estaban completamente dedicadas a ese contenido.

El equipo recopiló datos durante seis semanas en febrero y marzo de 2026. La búsqueda por palabras clave y Google Alerts dio alrededor de 400 direcciones; tras una verificación manual, la lista se redujo a 88 recursos activos. Luego los autores identificaron proveedores de hosting, CDN, DNS, certificados, publicidad, analítica y otros servicios.

Cloudflare resultó ser el mayor proveedor en cuatro categorías. El servicio figuraba en 64 de 105 conexiones de hosting identificadas, 68 de 122 conexiones a CDN, 67 de 87 conexiones DNS y 56 de 144 sistemas de analítica. Un sitio podía usar varios proveedores, por lo que el número de conexiones supera al de plataformas.

Google dominó en los certificados SSL y en la publicidad. Los certificados de la compañía se encontraron en 61 de 88 sitios, y la infraestructura publicitaria de Google en 40 de 92 conexiones identificadas. Namecheap fue el registrador de dominios más utilizado, WordPress lideró entre los sistemas de gestión de contenidos, y Proton Mail entre los servicios de correo.

Para las 38 plataformas especializadas la dependencia de los grandes servicios fue aún más notable. Cloudflare proveía 33 de 43 conexiones de hosting identificadas y 34 de 39 conexiones DNS. Google emitía 31 de 38 certificados SSL, y Proton Mail atendía 6 de 19 conexiones de correo encontradas.

Se detectó una paradoja en las búsquedas. 82 de 88 sitios, o el 93,2%, aparecieron en las dos primeras páginas de Google Search al buscar por nombre o dirección. Sin embargo, Gemini, ChatGPT, Claude y Grok se negaron a proporcionar enlaces a ese contenido. Anteriormente, se habían encontrado aplicaciones para crear imágenes similares tanto en Google Play como en App Store.

Los autores no afirman que Cloudflare, Google, Proton y otras empresas apoyen conscientemente la difusión de ese material. El trabajo muestra la dependencia técnica de las plataformas de la infraestructura masiva. Google declaró que, sin dominios concretos, no puede verificar las conclusiones sobre sitios individuales.

La compañía recordó la prohibición de monetizar y promocionar contenido íntimo sin consentimiento. Cloudflare, Proton y Namecheap no respondieron a la solicitud de 404 Media, y WordPress impugnó la interpretación de su papel como proveedor de infraestructura. En Estados Unidos las autoridades ya aplicaron la ley TAKE IT DOWN Act a sitios con deepfakes.