Kakushie: Virální trend skrytých obrázků na X a riziko zneužití pro dětskou pornografii, které sledují regulátoři

Jak technický trik funguje

Trik zneužívá specifickou interakci mezi průhlednými PNG alfa kanály a mobilním prohlížečem obrázků na X:

1. PNG-8 s průhledností – Autor exportuje obrázek jako PNG-8 (8bitový) s alfa kanálem, kde vybrané části jsou pomocí nástroje kapátko zcela nebo částečně průhledné.
2. Komprese v časové ose X – Při zobrazení v hlavní liště příspěvků vykreslí X obrázek s jeho průhledností, takže velké průhledné plochy vypadají slabě, zkresleně nebo téměř prázdně.
3. Odkrytí podržením – V mobilní aplikaci X po klepnutí na obrázek otevřete prohlížeč na celou obrazovku. Podržením prstu se načte verze ve vyšším rozlišení („4K“) a průhlednost se vykreslí jinak – skrytý obrázek „naskočí“ v plné kráse. Na iOS možná budete muset klepnout na „Načíst ve 4K“.

Nejde o bezpečnostní chybu ani hack v pravém slova smyslu – je to záměrné využití rozdílného zpracování obrázků ve dvou fázích (náhled vs. plné rozlišení). Platforma v náhledu nepoužívá stejnou kompresi a práci s alfa kanálem jako v režimu celé obrazovky, což vytváří efekt odkrytí.

Bezpečnostní rizika: CSAM a nevhodný obsah

Neexistuje přímý důkaz, že by kakushie obrázky byly aktivně využívány k distribuci CSAM. Nicméně bezpečnostní riziko je široce uznáváno jako důvěryhodné a závažné z několika důvodů:

• Nástroj pro záměrné maskování – Celý smysl kakushie je udělat obrázek neškodným nebo nečitelným v časové ose, zatímco skrývá druhý snímek, který vyžaduje specifickou akci. Tento mechanismus je přímo zneužitelný k obcházení automatické moderace, která skenuje jen veřejný náhled.
• Steganografický precedens – V roce 2021 bezpečnostní výzkumník David Buchanan ukázal, že PNG pipeline Twitteru lze zneužít k ukrytí ZIP archivů, MP3 souborů a až 3 MB libovolných dat uvnitř nahraných obrázků – technika použitelná k šíření malwaru nebo nelegálního obsahu pod radarem moderace.
• Známé selhání moderace CSAM na X – Australský regulátor online bezpečnosti označil CSAM za „obzvláště systémový“ problém na X, tedy horší než na jiných platformách. Nezisková organizace Alliance4Europe identifikovala během pouhých čtyř dnů v roce 2025 nejméně 150 účtů šířících CSAM. Evropská komise zahájila v roce 2025 vyšetřování X kvůli distribuci CSAM. V červnu 2025 ukončila nezisková organizace Thorn partnerství s X kvůli nezaplaceným fakturám a nečinnosti platformy v boji proti CSAM. Národní centrum pro sexuální vykořisťování (NCOSE) označilo X za „titulní stránku sexuálního zneužívání online“.
• Vyšetřování Ofcomu – Britský regulátor Ofcom zahájil 12. ledna 2026 formální vyšetřování X podle zákona o online bezpečnosti (Online Safety Act 2023) po skandálu s AI nástrojem Grok, který generoval sexualizované obrázky skutečných žen a dětí. V červnu 2026 nařídil Ofcom všem sociálním sítím včetně X zavést „protokoly pro kritické incidenty“ k zastavení virového šíření nelegálního obsahu.
• Akademický výzkum – Odborná studie z roku 2025 („Just in Plain Sight“) zkoumala, jak kampaně na distribuci CSAM na X otevřeně fungují pomocí falešných účtů a kompromitovaných profilů, a potvrdila, že mezery v moderaci platformy jsou aktivně zneužívány.

Důležité upozornění: I když existuje jasně zdokumentovaný důkaz o systémovém problému X s CSAM a rostoucím regulatorním tlaku, žádná konkrétní zpráva či vyšetřování zatím nepotvrdila aktivní zneužívání kakushie obrázků pro CSAM. Riziko je považováno za důvěryhodné a široce diskutované, nikoli za potvrzený vektor zneužití – ale vzhledem k tomu, že celá technika je navržena k ukrytí obrázků před veřejností, je potenciál zneužití zřejmý a bezpečnostní výzkumníci na něj upozorňují.

Regulační prostředí

X je aktu pod drobnohledem z mnoha stran a trend kakushie přidává těmto existujícím obavám nový rozměr. Poskytuje technicky triviální a široce dostupnou metodu, jak může kdokoli zveřejnit obsah, který je v časové ose neviditelný pro automatickou moderaci a viditelný až po záměrné akci uživatele.

Dokud X neupraví svůj pipeline pro vykreslování obrázků tak, aby používal konzistentní skenování obsahu moderací v náhledu i v plném rozlišení, zůstává platforma tomuto vektoru zneužití vystavena.