Дослідження: Cloudflare, Google і Namecheap надали інфраструктуру сайтам із дипфейками

Дослідження, опубліковане в рецензованому журналі Stanford Journal of Online Trust and Safety, показує, що сайтам із інтимними зображеннями, створеними без згоди, послуги надають кілька великих інфраструктурних компаній, хоча їхні власні умови обслуговування забороняють незаконний контент.

Що досліджували

Автори — професор Dartmouth College Hany Farid, старша викладачка Lancaster University Sophie Nightingale і координаторка проєкту Lancaster Sarah Morgan. Упродовж шести тижнів, із лютого до березня, за допомогою ключових слів і Google Alerts вони знайшли 400 URL, а потім відібрали 88 сайтів, які справді публікували такі зображення. За допомогою відкритих інструментів на кшталт WHOIS вони визначили, яка компанія надавала кожному сайту хостинг, домен, пошту, рекламу та систему керування контентом.

П’ять основних постачальників

За словами дослідників, п’ять компаній виокремилися як основні постачальники: Cloudflare, Google, Namecheap, WordPress і Protonmail. Cloudflare надав більшість послуг: вебхостинг, мережу доставки контенту, сервери доменних імен та аналітику. Google дав більшості сайтів SSL-сертифікати й рекламний простір, Namecheap домінував серед реєстраторів доменів, WordPress був основним постачальником систем керування контентом, а Proton надавав поштові сервери. На сайтах переважно були жінки-зірки, акторки, попспівачки, K-pop айдоли та жінки в політиці.

Відповіді компаній

Cloudflare, Proton і Namecheap не дали 404 Media коментаря. За словами представника Google, компанія має сувору політику й знижує в результатах пошуку ті сайти, щодо яких надходить багато запитів на видалення. За словами представника WordPress, WordPress — це «програмне забезпечення з відкритим кодом, а не постачальник хостингу». Farid із цим не погодився: WordPress.com, яким керує Automattic, має мільйони сайтів, а CDN Jetpack доставляє зображення з i0.wp.com навіть тоді, коли сайт розміщено деінде. За його словами, це «інфраструктура за будь-яким визначенням». Cloudflare і раніше припиняв обслуговувати такі сайти (Kiwifarms, 2022), але 2023 року відповів постраждалим від Girls Do Porn, що не контролює контент сайтів.

Що рекомендують дослідники

Дослідники рекомендують: постачальники мають негайно припиняти обслуговування, щойно встановлено, що сайт поширює такі зображення, посилити модерацію та спільно працювати з неурядовими організаціями й урядами, щоб перевіряти URL і передавати їх платформам для блокування. Дослідження також показало, що з 400 URL 312 не були пов’язані з дипфейками: ігрові, туристичні й кулінарні SEO-сайти, які використовували схожі ключові слова лише для високої позиції в пошуку.