Kakushie: X:n villi kuva-trendi ja CSAM-turvallisuusriski, jota viranomaiset seuraavat

Kuinka tekninen hyväksikäyttö toimii?

Temppu hyödyntää tiettyä vuorovaikutusta läpinäkyvän PNG:n alfakanavan ja X:n mobiilikuvan katseluohjelman välillä:

1. PNG-8 läpinäkyvyydellä — Tekijä vie kuvan PNG-8-muodossa (8-bittinen), jossa on alfakanava, ja tekee valitut alueet täysin tai osittain läpinäkyviksi pipettityökalulla.
2. X:n aikajanapakkaus — Kun kuva näytetään pääaikajanalla, X:n kuvaputki renderöi PNG:n sen läpinäkyvyyden kanssa, jolloin suuret läpinäkyvät tai puoliläpinäkyvät alueet näyttävät haaleilta, epäselviltä tai lähes tyhjiltä.
3. Napautuksen/painalluksen paljastus — X:n mobiilisovelluksessa kuvaa napauttamalla avautuu koko näytön katseluohjelma. Painamalla ja pitämällä alhaalla X lataa korkeamman resoluution tai "4K"-version kuvasta. Tässä vaiheessa läpinäkyvyystieto renderöidään eri tavalla, ja piilotettu kuva "napsahtaa" täysin näkyväksi. iOS-laitteilla käyttäjien on ehkä napautettava "Load in 4K", jos se kehotetaan.

Tämä ei ole perinteinen tietoturva-aukko tai hakkerointi steganografian mielessä — se on X:n kaksivaiheisen kuvankäsittelyputken (pikkukuva vs. täysresoluutioinen katseluohjelma) tarkoituksellinen hyväksikäyttö. Alusta ei käytä samaa pakkausta tai alfakanavakäsittelyä koko näytön näkymässä kuin aikajanalla, mikä luo paljastavan efektin.

Turvallisuushuolet: CSAM ja sopimaton sisältö

Suoria todisteita kakushie-kuvien ja aktiivisen CSAM-levityksen välille ei ole vielä löytynyt. Turvallisuushuoli tunnustetaan kuitenkin laajalti uskottavaksi ja vakavaksi riskiksi useista syistä:

• Tarkoituksellinen peittelytyökalu — Kakushien koko tarkoitus on saada kuva näyttämään harmittomalta tai lukukelvottomalta aikajanalla samalla kun se piilottaa toisen kuvan, joka vaatii käyttäjältä tietyn toimenpiteen paljastuakseen. Tätä mekanismia voidaan suoraan hyödyntää automaattisen sisällönvalvonnan ohittamiseen, joka skannaa vain julkisen aikajanan pikkukuvan.
• Aiempi steganografiaesimerkki — Vuonna 2021 tietoturvatutkija David Buchanan osoitti, että Twitterin PNG-putkea voitiin käyttää väärin piilottamaan ZIP-arkistoja, MP3-tiedostoja ja jopa 3 megatavua mielivaltaista dataa julkaistuihin kuviin — tekniikka, jota voidaan käyttää haittaohjelmien tai laittoman sisällön levittämiseen moderaatioskannereiden huomaamatta.
• X:n tunnetut CSAM-moderaation epäonnistumiset — Australian online-turvallisuusviranomainen totesi CSAM-materiaalin olevan "erityisen järjestelmällistä" X:ssä, mikä tekee siitä huonoimman alustan lasten hyväksikäyttömateriaalille. Voittoa tavoittelematon Alliance4Europe tunnisti vähintään 150 tiliä, jotka jakoivat CSAM-materiaalia vain neljän päivän aikana vuonna 2025. Euroopan komissio avasi vuonna 2025 tutkimuksen X:stä CSAM-levityksen vuoksi. Kesäkuussa 2025 lasten turvallisuuteen keskittyvä voittoa tavoittelematon Thorn päätti kumppanuutensa X:n kanssa maksamattomien laskujen ja alustan toimimattomuuden vuoksi CSAM:n suhteen. National Center on Sexual Exploitation kuvaili X:ää "seksuaalisen hyväksikäytön etusivuksi verkossa."
• Ofcomin tutkimus — Ofcom avasi muodollisen tutkimuksen X:stä 12. tammikuuta 2026 Ison-Britannian Online Safety Act 2023 -lain nojalla, sen jälkeen kun Grok AI -skandaali tuotti seksualisoituja kuvia oikeista naisista ja lapsista. Kesäkuussa 2026 Ofcom määräsi kaikki sosiaalisen median alustat, mukaan lukien X:n, ottamaan käyttöön "kriittisten tapausten" protokollat virusmaisen laittoman sisällön pysäyttämiseksi.
• Akateeminen tutkimus — Vuoden 2025 akateeminen tutkielma ("Just in Plain Sight") tarkasteli, kuinka CSAM-levityskampanjat toimivat avoimesti X:ssä käyttämällä tekotilejä ja vaarannettuja profiileja, mikä vahvistaa, että alustan moderaatioaukkoja hyödynnetään aktiivisesti.

Keskeinen varoitus: Vaikka X:n järjestelmällisestä CSAM-ongelmasta ja kasvavasta sääntelypaineesta on selkeää dokumentoitua näyttöä, yksikään raportti tai tutkimus ei ole vielä vahvistanut, että kakushie-kuvia käytettäisiin aktiivisesti CSAM-levitykseen. Huoli on edelleen uskottava ja laajalti keskusteltu riski, ei vahvistettu hyväksikäyttövektori — mutta koska koko tekniikka on suunniteltu piilottamaan kuvia julkiselta näkyviltä, väärinkäytön mahdollisuus on ilmeinen ja turvallisuustutkijat ovat huomauttaneet siitä.

Sääntelytilanne

X:ää tarkkaillaan parhaillaan usealta taholta, ja kakushie-trendi tuo uuden ulottuvuuden näihin olemassa oleviin huolenaiheisiin. Se tarjoaa teknisesti triviaalin ja laajalti saavutettavan menetelmän mille tahansa käyttäjälle julkaista sisältöä, joka on näkymätöntä automaattiselle moderoinnille aikajanalla ja näkyy vasta käyttäjän tarkoituksellisen toimenpiteen jälkeen.

Kunnes X säätää kuvankäsittelyputkensa soveltamaan johdonmukaista sisällönvalvontaskannausta sekä pikkukuva- että täysresoluutioisessa vaiheessa, alusta on edelleen alttiina tälle hyväksikäyttövektorille.