Kakushie: el truco viral de las imágenes ocultas en X y el grave riesgo de seguridad que preocupa a los reguladores

Cómo funciona la explotación técnica

El truco explota una interacción específica entre los canales alfa de los PNG transparentes y el visor de imágenes de X en el móvil:

1. PNG-8 con transparencia — El creador exporta una imagen como PNG-8 (8 bits) con un canal alfa, donde se hacen totalmente transparentes o parcialmente transparentes las áreas seleccionadas con una herramienta cuentagotas.
2. Compresión en el timeline de X — Cuando se muestra en la línea de tiempo principal, el pipeline de imágenes de X renderiza el PNG con su transparencia intacta, haciendo que las grandes áreas transparentes o semitransparentes parezcan tenues, distorsionadas o casi en blanco.
3. La revelación al tocar/mantener — En la aplicación móvil de X, al tocar la imagen se abre un visor a pantalla completa. Al mantener la pulsación, X carga una versión de mayor resolución o '4K' de la imagen. En ese punto, los datos de transparencia se renderizan de forma diferente y la imagen oculta 'aparece' con total visibilidad. En iOS, los usuarios pueden tener que pulsar 'Cargar en 4K' si se les solicita.

Esto no es una vulnerabilidad de seguridad ni un hack en el sentido tradicional de la esteganografía: es una explotación deliberada del pipeline de renderizado de imágenes de dos etapas de X (miniatura frente a visor a resolución completa). La plataforma no aplica la misma compresión ni el mismo manejo del canal alfa en la vista de pantalla completa que en la línea de tiempo, lo que crea el efecto de revelación.

Preocupaciones de seguridad: CSAM y contenido inapropiado

Hasta ahora no ha surgido evidencia directa que vincule específicamente las imágenes kakushie con la distribución activa de CSAM. Sin embargo, la preocupación por la seguridad se reconoce ampliamente como un riesgo creíble y grave por varias razones:

• Herramienta de ocultación deliberada — El propósito mismo del kakushie es hacer que una imagen parezca inocua o ilegible en el timeline mientras oculta una segunda imagen que requiere una acción específica del usuario para revelarse. Este mecanismo es directamente explotable para eludir la moderación automatizada de contenido que solo escanea la miniatura pública del timeline.
• Precedente de esteganografía — En 2021, el investigador de seguridad David Buchanan demostró que el pipeline de PNG de Twitter podía ser utilizado para ocultar archivos ZIP, archivos MP3 y hasta 3 MB de datos arbitrarios dentro de imágenes publicadas, una técnica que podría usarse para distribuir malware o contenido ilícito bajo el radar de los escáneres de moderación.
• Fallos conocidos de moderación de CSAM en X — El regulador australiano de seguridad en línea consideró que el CSAM es 'particularmente sistémico' en X, lo que lo convierte en la peor plataforma para material de abuso infantil. La organización sin ánimo de lucro Alliance4Europe identificó al menos 150 cuentas compartiendo CSAM en solo cuatro días de 2025. La Comisión Europea abrió una investigación sobre X por distribución de CSAM en 2025. En junio de 2025, la organización infantil Thorn rescindió su asociación con X por facturas impagadas y la inacción de la plataforma ante el CSAM. El Centro Nacional para la Explotación Sexual describió X como 'la portada del abuso sexual en internet'.
• Investigación de Ofcom — Ofcom abrió una investigación formal contra X el 12 de enero de 2026, en virtud de la Ley de Seguridad en Línea de 2023, tras el escándalo de la IA Grok que generó imágenes sexualizadas de mujeres y niños reales. En junio de 2026, Ofcom ordenó a todas las plataformas de redes sociales, incluida X, que adoptaran protocolos de 'incidente crítico' para detener el contenido ilegal viral.
• Investigación académica — Un artículo académico de 2025 ('Just in Plain Sight') examinó cómo las campañas de distribución de CSAM operan abiertamente en X utilizando cuentas ficticias y perfiles comprometidos, confirmando que las brechas de moderación de la plataforma son explotadas activamente.

Advertencia importante: Si bien existe evidencia documentada clara del problema sistémico de CSAM en X y de la creciente presión regulatoria, ningún informe o investigación específica ha confirmado aún que las imágenes kakushie se estén utilizando activamente para CSAM. La preocupación sigue siendo un riesgo creíble y ampliamente discutido, más que un vector de explotación confirmado, pero dado que toda la técnica está diseñada para ocultar imágenes de la vista pública, el potencial de abuso es obvio y los investigadores de seguridad lo han señalado.

El panorama regulatorio

X se encuentra actualmente bajo escrutinio desde múltiples frentes, y la tendencia kakushie añade una nueva dimensión a estas preocupaciones existentes. Proporciona un método técnicamente trivial y ampliamente accesible para que cualquier usuario publique contenido invisible para la moderación automatizada en el timeline y solo visible tras una interacción deliberada del usuario.

Hasta que X ajuste su pipeline de renderizado para aplicar un escaneo de moderación de contenido coherente tanto en la etapa de miniatura como en la de resolución completa, la plataforma seguirá expuesta a este vector de explotación.