Was ist Kakushie?

Kakushie ist ein viraler Trend auf X, bei dem Nutzer transparente PNG-Dateien posten, die im Timeline-Feed blass, leer oder nur teilweise sichtbar erscheinen – aber ein vollständiges verstecktes Bild zeigen, wenn ein anderer Nutzer das Bild auf dem Smartphone antippt und gedrückt hält („tap and hold"). Der Trend ist auch als „Press and Hold“ oder „Drück-und-halt“-Trend bekannt, auf Japanisch als „長押しで変化“ (Langdruck-Transformation). Kostenlose browserbasierte Generatoren wie Kakushie Maker, SukeSuke Maker und TapHold.co sind entstanden und ermöglichen es jedem, solche Bilder in Sekundenschnelle zu erstellen – ohne Photoshop.

Wie der technische Trick funktioniert

Der Trick nutzt ein bestimmtes Zusammenspiel zwischen transparenten PNG-Alphakanälen und X‘ mobiler Bildanzeige:

1. PNG-8 mit Transparenz – Der Ersteller exportiert ein Bild als PNG-8 (8 Bit) mit Alphakanal, wobei ausgewählte Bereiche mit einer Pipette vollständig oder teilweise transparent gemacht werden.
2. X‘ Timeline-Kompression – Im Haupt-Timeline-Feed rendert X‘ Bildpipeline die PNG mit erhaltener Transparenz. Dadurch erscheinen große transparente oder halbtransparente Flächen blass, verzerrt oder fast leer.
3. Die Enthüllung per Tippen/Halten – In der mobilen X-App öffnet ein Antippen des Bildes die Vollbildansicht. Hält man den Druck, lädt X eine höher aufgelöste oder „4K“-Version des Bildes. In diesem Moment wird die Transparenz anders dargestellt, und das verborgene Motiv wird voll sichtbar. Auf iOS müssen Nutzer unter Umständen „In 4K laden“ antippen.

Dabei handelt es sich nicht um eine klassische Sicherheitslücke oder einen Hack im Sinne der Steganografie – es ist die bewusste Ausnutzung von X‘ zweistufiger Bildverarbeitung (Miniaturansicht vs. Vollbildbetrachter). Die Plattform wendet im Vollbildmodus nicht dieselbe Komprimierung oder Alphakanal-Behandlung an wie im Timeline-Feed, was den Überraschungseffekt erzeugt.

Sicherheitsbedenken: CSAM und unangemessene Inhalte

Es liegen bislang keine direkten Belege vor, die Kakushie-Bilder konkret mit der Verbreitung von Kinderpornografie (CSAM) in Verbindung bringen. Das Sicherheitsrisiko wird jedoch von vielen Seiten als ernst und glaubwürdig eingestuft – aus mehreren Gründen:

• Werkzeug zur gezielten Verschleierung – Der gesamte Zweck von Kakushie ist es, ein Bild im Timeline-Feed harmlos oder unleserlich erscheinen zu lassen, während ein zweites Bild erst nach einer bestimmten Nutzeraktion sichtbar wird. Dieser Mechanismus ist direkt dazu geeignet, automatisierte Inhaltskontrollen zu umgehen, die nur die öffentliche Miniaturansicht im Feed prüfen.
• Vorheriger Steganografie-Fall – Bereits 2021 zeigte der Sicherheitsforscher David Buchanan, dass sich in Twitter-Bildern ZIP-Archive, MP3-Dateien und bis zu 3 MB beliebige Daten verstecken ließen – eine Technik, die zur Verbreitung von Schadsoftware oder illegalen Inhalten unter dem Radar der Moderation genutzt werden kann.
• X‘ bekannte CSAM-Moderationsprobleme – Die australische Online-Sicherheitsbehörde stufte CSAM auf X als „besonders systemisch“ ein und nannte die Plattform die schlechteste für Kindesmissbrauchsmaterial. Die Non-Profit-Organisation Alliance4Europe identifizierte allein in vier Tagen im Jahr 2025 mindestens 150 Accounts, die CSAM verbreiteten. Die Europäische Kommission leitete 2025 eine Untersuchung gegen X wegen CSAM-Verbreitung ein. Im Juni 2025 beendete die Kinderschutz-Organisation Thorn ihre Partnerschaft mit X wegen unbezahlter Rechnungen und der Untätigkeit der Plattform bei CSAM. Das National Center on Sexual Exploitation bezeichnete X als „die Startseite für sexuellen Missbrauch im Internet.“
• Ofcom-Ermittlung – Ofcom leitete am 12. Januar 2026 eine formelle Untersuchung gegen X gemäß dem britischen Online Safety Act 2023 ein, nachdem der KI-Chatbot Grok sexualisierte Bilder von echten Frauen und Kindern generiert hatte. Im Juni 2026 ordnete Ofcom an, dass alle sozialen Medienplattformen, einschließlich X, „Krisenprotokolle“ einführen müssen, um virale illegale Inhalte zu stoppen.
• Akademische Forschung – Eine wissenschaftliche Arbeit aus dem Jahr 2025 („Just in Plain Sight“) untersuchte, wie CSAM-Verbreitungskampagnen offen auf X mit Sockenpuppen-Accounts und kompromittierten Profilen operieren, und bestätigte, dass die Moderationslücken der Plattform aktiv ausgenutzt werden.

Wichtiger Hinweis: Es gibt eindeutige dokumentierte Belege für X‘ systemisches CSAM-Problem und zunehmenden regulatorischen Druck. Allerdings liegt noch kein spezifischer Bericht oder eine Untersuchung vor, die belegt, dass Kakushie-Bilder aktiv für CSAM genutzt werden. Das Risiko wird als glaubwürdig und viel diskutiert eingestuft – aber es bleibt ein potenzieller, kein bestätigter Missbrauchsvektor. Da die gesamte Technik darauf ausgelegt ist, Bilder vor der öffentlichen Ansicht zu verstecken, ist das Missbrauchspotenzial dennoch offensichtlich und wurde von Sicherheitsforschern mehrfach angemahnt.

Die regulatorische Landschaft

X steht derzeit von mehreren Seiten unter Druck, und der Kakushie-Trend verleiht den bestehenden Bedenken eine neue Dimension. Denn er bietet eine technisch triviale, weit verbreitete Methode, mit der jeder Nutzer Inhalte posten kann, die für die automatisierte Moderation im Timeline-Feed unsichtbar sind und erst nach einer bewussten Nutzerinteraktion sichtbar werden.

Solange X seine Bildverarbeitungspipeline nicht anpasst, um eine durchgängige Inhaltskontrolle sowohl in der Miniaturansicht als auch in der Vollbildauflösung zu gewährleisten, bleibt die Plattform anfällig für diese Art von Missbrauch.

Was ist Kakushie?

Kakushie ist ein viraler Trend auf X, bei dem Nutzer transparente PNG-Dateien posten, die im Timeline-Feed blass, leer oder nur teilweise sichtbar erscheinen – aber ein vollständiges verstecktes Bild zeigen, wenn ein anderer Nutzer das Bild auf dem Smartphone antippt und gedrückt hält („tap and hold"). Der Trend ist auch als „Press and Hold“ oder „Drück-und-halt“-Trend bekannt, auf Japanisch als „長押しで変化“ (Langdruck-Transformation). Kostenlose browserbasierte Generatoren wie Kakushie Maker, SukeSuke Maker und TapHold.co sind entstanden und ermöglichen es jedem, solche Bilder in Sekundenschnelle zu erstellen – ohne Photoshop.

Wie der technische Trick funktioniert

Der Trick nutzt ein bestimmtes Zusammenspiel zwischen transparenten PNG-Alphakanälen und X‘ mobiler Bildanzeige:

1. PNG-8 mit Transparenz – Der Ersteller exportiert ein Bild als PNG-8 (8 Bit) mit Alphakanal, wobei ausgewählte Bereiche mit einer Pipette vollständig oder teilweise transparent gemacht werden.
2. X‘ Timeline-Kompression – Im Haupt-Timeline-Feed rendert X‘ Bildpipeline die PNG mit erhaltener Transparenz. Dadurch erscheinen große transparente oder halbtransparente Flächen blass, verzerrt oder fast leer.
3. Die Enthüllung per Tippen/Halten – In der mobilen X-App öffnet ein Antippen des Bildes die Vollbildansicht. Hält man den Druck, lädt X eine höher aufgelöste oder „4K“-Version des Bildes. In diesem Moment wird die Transparenz anders dargestellt, und das verborgene Motiv wird voll sichtbar. Auf iOS müssen Nutzer unter Umständen „In 4K laden“ antippen.

Dabei handelt es sich nicht um eine klassische Sicherheitslücke oder einen Hack im Sinne der Steganografie – es ist die bewusste Ausnutzung von X‘ zweistufiger Bildverarbeitung (Miniaturansicht vs. Vollbildbetrachter). Die Plattform wendet im Vollbildmodus nicht dieselbe Komprimierung oder Alphakanal-Behandlung an wie im Timeline-Feed, was den Überraschungseffekt erzeugt.

Sicherheitsbedenken: CSAM und unangemessene Inhalte

Es liegen bislang keine direkten Belege vor, die Kakushie-Bilder konkret mit der Verbreitung von Kinderpornografie (CSAM) in Verbindung bringen. Das Sicherheitsrisiko wird jedoch von vielen Seiten als ernst und glaubwürdig eingestuft – aus mehreren Gründen:

• Werkzeug zur gezielten Verschleierung – Der gesamte Zweck von Kakushie ist es, ein Bild im Timeline-Feed harmlos oder unleserlich erscheinen zu lassen, während ein zweites Bild erst nach einer bestimmten Nutzeraktion sichtbar wird. Dieser Mechanismus ist direkt dazu geeignet, automatisierte Inhaltskontrollen zu umgehen, die nur die öffentliche Miniaturansicht im Feed prüfen.
• Vorheriger Steganografie-Fall – Bereits 2021 zeigte der Sicherheitsforscher David Buchanan, dass sich in Twitter-Bildern ZIP-Archive, MP3-Dateien und bis zu 3 MB beliebige Daten verstecken ließen – eine Technik, die zur Verbreitung von Schadsoftware oder illegalen Inhalten unter dem Radar der Moderation genutzt werden kann.
• X‘ bekannte CSAM-Moderationsprobleme – Die australische Online-Sicherheitsbehörde stufte CSAM auf X als „besonders systemisch“ ein und nannte die Plattform die schlechteste für Kindesmissbrauchsmaterial. Die Non-Profit-Organisation Alliance4Europe identifizierte allein in vier Tagen im Jahr 2025 mindestens 150 Accounts, die CSAM verbreiteten. Die Europäische Kommission leitete 2025 eine Untersuchung gegen X wegen CSAM-Verbreitung ein. Im Juni 2025 beendete die Kinderschutz-Organisation Thorn ihre Partnerschaft mit X wegen unbezahlter Rechnungen und der Untätigkeit der Plattform bei CSAM. Das National Center on Sexual Exploitation bezeichnete X als „die Startseite für sexuellen Missbrauch im Internet.“
• Ofcom-Ermittlung – Ofcom leitete am 12. Januar 2026 eine formelle Untersuchung gegen X gemäß dem britischen Online Safety Act 2023 ein, nachdem der KI-Chatbot Grok sexualisierte Bilder von echten Frauen und Kindern generiert hatte. Im Juni 2026 ordnete Ofcom an, dass alle sozialen Medienplattformen, einschließlich X, „Krisenprotokolle“ einführen müssen, um virale illegale Inhalte zu stoppen.
• Akademische Forschung – Eine wissenschaftliche Arbeit aus dem Jahr 2025 („Just in Plain Sight“) untersuchte, wie CSAM-Verbreitungskampagnen offen auf X mit Sockenpuppen-Accounts und kompromittierten Profilen operieren, und bestätigte, dass die Moderationslücken der Plattform aktiv ausgenutzt werden.

Wichtiger Hinweis: Es gibt eindeutige dokumentierte Belege für X‘ systemisches CSAM-Problem und zunehmenden regulatorischen Druck. Allerdings liegt noch kein spezifischer Bericht oder eine Untersuchung vor, die belegt, dass Kakushie-Bilder aktiv für CSAM genutzt werden. Das Risiko wird als glaubwürdig und viel diskutiert eingestuft – aber es bleibt ein potenzieller, kein bestätigter Missbrauchsvektor. Da die gesamte Technik darauf ausgelegt ist, Bilder vor der öffentlichen Ansicht zu verstecken, ist das Missbrauchspotenzial dennoch offensichtlich und wurde von Sicherheitsforschern mehrfach angemahnt.

Die regulatorische Landschaft

X steht derzeit von mehreren Seiten unter Druck, und der Kakushie-Trend verleiht den bestehenden Bedenken eine neue Dimension. Denn er bietet eine technisch triviale, weit verbreitete Methode, mit der jeder Nutzer Inhalte posten kann, die für die automatisierte Moderation im Timeline-Feed unsichtbar sind und erst nach einer bewussten Nutzerinteraktion sichtbar werden.

Solange X seine Bildverarbeitungspipeline nicht anpasst, um eine durchgängige Inhaltskontrolle sowohl in der Miniaturansicht als auch in der Vollbildauflösung zu gewährleisten, bleibt die Plattform anfällig für diese Art von Missbrauch.