ما هي ظاهرة "كاكوشي" (الصورة المخفية) على منصة X؟

ما هي كاكوشي؟

كاكوشي هي موضة فيروسية على X حيث ينشر المستخدمون ملفات PNG شفافة تظهر باهتة أو فارغة جزئياً في الجدول الزمني، ولكنها تكشف عن صورة كاملة مخبأة عندما يقوم مستخدم آخر بالنقر والاستمرار في الضغط (أو الضغط المطول) على الصورة في تطبيق الجوال. تُعرف هذه الموضة أيضاً باسم "النقر والاستمرار" (tap and hold) أو "الضغط المطول" (press and hold) أو "長押しで変化" (التحول بالضغط المطول). ظهرت أدوات مجانية تعمل عبر المتصفح مثل Kakushie Maker و SukeSuke Maker و TapHold.co، مما يسمح لأي شخص بإنشاء هذه الصور في ثوانٍ دون الحاجة لبرنامج فوتوشوب.

كيف تعمل الخدعة التقنية؟

تستغل الخدعة تفاعلاً معيناً بين قنوات الشفافية في ملفات PNG و عارض الصور في تطبيق X للجوال:

1. PNG-8 مع الشفافية — يقوم المنشئ بتصدير الصورة بتنسيق PNG-8 (8-بت) مع قناة شفافية (alpha channel)، حيث يتم جعل مناطق محددة شفافة تماماً أو شبه شفافة باستخدام أداة القطارة.
2. ضغط الجدول الزمني في X — عند عرضها في الجدول الزمني الرئيسي، يقوم نظام X بمعالجة الصورة مع الحفاظ على شفافيتها، مما يجعل المساحات الشفافة أو شبه الشفافة الكبيرة تبدو باهتة أو مشوشة أو شبه فارغة.
3. الكشف بالضغط المطول — في تطبيق X للجوال، يؤدي النقر على الصورة إلى فتحها في عارض كامل الشاشة. يؤدي الاستمرار في الضغط إلى تحميل X نسخة عالية الدقة (4K) من الصورة. في هذه المرحلة، تتم معالجة بيانات الشفافية بشكل مختلف، وتظهر الصورة المخفية "فجأة" بكامل وضوحها. على أجهزة iOS، قد يحتاج المستخدمون إلى النقر على "تحميل بدقة 4K" إذا ظهرت الرسالة.

هذه ليست ثغرة أمنية أو اختراقاً بالمعنى التقليدي لإخفاء المعلومات — إنها استغلال مقصود لآلية معالجة الصور على مرحلتين في X (الصورة المصغرة مقابل العارض كامل الدقة). لا يطبق النظام نفس الضغط أو معالجة قناة الشفافية في عرض الشاشة الكاملة كما يفعل في الجدول الزمني، مما يخلق تأثير الكشف.

مخاوف السلامة: مواد الاستغلال الجنسي للأطفال والمحتوى غير اللائق

لم تظهر بعد أدلة مباشرة في نتائج البحث تربط صور كاكوشي على وجه التحديد بتوزيع نشط لمواد الاستغلال الجنسي للأطفال. ومع ذلك، يُعترف على نطاق واسع بأن خطر السلامة هذا هو خطر جدي ومحتمل لعدة أسباب:

• أداة إخفاء متعمدة — الغرض الكامل من كاكوشي هو جعل الصورة تبدو غير ضارة أو غير مقروءة في الجدول الزمني مع إخفاء صورة ثانية تتطلب إجراءً محدداً من المستخدم للكشف عنها. هذه الآلية قابلة للاستغلال المباشر لتجاوز أنظمة الرقابة الآلية التي تفحص فقط الصورة المصغرة العامة في الجدول الزمني.
• سابقة إخفاء المعلومات — في عام 2021، أثبت باحث الأمن ديفيد بوكانان أن نظام PNG في تويتر يمكن إساءة استخدامه لإخفاء ملفات ZIP و MP3 وما يصل إلى 3 ميغابايت من البيانات التعسفية داخل الصور المنشورة — وهي تقنية يمكن استخدامها لتوزيع برمجيات خبيثة أو محتوى غير قانوني تحت رادار أجهزة الفحص.
• إخفاقات X المعروفة في مراقبة CSAM — وجد منظّم السلامة عبر الإنترنت الأسترالي أن CSAM "منتشر بشكل خاص" على X، مما يجعله أسوأ منصة من حيث مواد الاستغلال الجنسي للأطفال. حددت منظمة Alliance4Europe غير الربحية ما لا يقل عن 150 حساباً تشارك CSAM خلال أربعة أيام فقط في عام 2025. فتحت المفوضية الأوروبية تحقيقاً في X بشأن توزيع CSAM في عام 2025. في يونيو 2025، أنهت منظمة Thorn غير الربحية المعنية بسلامة الأطفال شراكتها مع X بسبب الفواتير غير المدفوعة وفشل المنصة في التصدي لـ CSAM. وصفت المركز الوطني للاستغلال الجنسي (NCOSE) X بأنها "الصفحة الأولى للاعتداء الجنسي عبر الإنترنت."
• تحقيق أوفكوم — فتحت هيئة أوفكوم (Ofcom) تحقيقاً رسمياً في X في 12 يناير 2026، بموجب قانون السلامة عبر الإنترنت في المملكة المتحدة لعام 2023، بعد فضيحة روبوت الدردشة Grok الذي أنتج صوراً جنسية لنساء وأطفال حقيقيين. في يونيو 2026، أمرت أوفكوم جميع منصات التواصل الاجتماعي بما في ذلك X باعتماد بروتوكولات "الحوادث الحرجة" لوقف المحتوى غير القانوني سريع الانتشار.
• بحث أكاديمي — فحصت ورقة بحثية أكاديمية لعام 2025 ("Just in Plain Sight") كيفية عمل حملات توزيع CSAM علناً على X باستخدام حسابات وهمية (sockpuppet accounts) وملفات تعريف مخترقة، مؤكدة أن ثغرات الرقابة في المنصة يتم استغلالها بنشاط.

ملاحظة هامة: على الرغم من وجود أدلة موثقة واضحة على مشكلة CSAM المنهجية في X والضغوط التنظيمية المتزايدة، إلا أنه لا يوجد حتى الآن تقرير أو تحقيق محدد يؤكد استخدام صور كاكوشي بنشاط لنشر CSAM. يظل القلق مصدر خطر جدي ومحتمل تم مناقشته على نطاق واسع، وليس متجه استغلال مؤكد — ولكن بالنظر إلى أن التقنية بأكملها مصممة لإخفاء الصور عن الأنظار العامة، فإن احتمالية إساءة الاستخدام واضحة وقد تم الإبلاغ عنها من قبل باحثي السلامة.

المشهد التنظيمي

تخضع X حالياً للتدقيق من عدة جبهات، وتضيف موضة كاكوشي بُعداً جديداً لهذه المخاوف القائمة. فهي توفر طريقة بسيطة تقنياً ومتاحة على نطاق واسع لأي مستخدم لنشر محتوى غير مرئي للرقابة الآلية في الجدول الزمني ولا يظهر إلا بعد تفاعل متعمد من المستخدم.

إلى أن تُعدّل X آلية معالجة الصور لديها لتطبيق فحص متسق للرقابة على المحتوى في كل من مرحلتي الصورة المصغرة والعرض كامل الدقة، تظل المنصة معرضة لمتجه الاستغلال هذا.