קאקושי: טרנד התמונה הנסתרת ב-X והסיכון לבטיחות ילדים שהרגולטורים עוקבים אחריו

איך הניצול הטכני עובד?

הטריק מנצל אינטראקציה ספציפית בין ערוצי אלפא (שקיפות) של PNG לבין מציג התמונות הנייד של X:

1. PNG-8 עם שקיפות – היוצר מייצא תמונה כ-PNG-8 (8 סיביות) עם ערוץ אלפא, שבו אזורים נבחרים הופכים לשקופים לגמרי או חלקית באמצעות כלי טפטפת.
2. דחיסת הטיימליין של X – כשהתמונה מוצגת בטיימליין הראשי, מערכת העיבוד של X מציגה את ה-PNG עם השקיפות שלו, מה שגורם לאזורים השקופים או השקופים למחצה להיראות חיוורים, מעוותים או כמעט ריקים.
3. החשיפה בלחיצה/החזקה – באפליקציית X הניידת, הקשה על התמונה פותחת צופה במסך מלא. לחיצה ממושכת גורמת ל-X לטעון גרסה ברזולוציה גבוהה יותר או "4K" של התמונה. בשלב זה, נתוני השקיפות מעובדים אחרת, והתמונה הנסתרת "קופצת" לעין. ב-iOS, ייתכן שיהיה צורך להקיש על "טען ב-4K" אם תתבקש.

זוהי לא פגיעות אבטחה או פריצה במובן הקלאסי של סטגנוגרפיה – זהו ניצול מכוון של מערכת עיבוד התמונה הדו-שלבית של X (תמונה ממוזערת לעומת צופה ברזולוציה מלאה). הפלטפורמה לא מיישמת את אותה דחיסה או טיפול בערוץ אלפא בתצוגת המסך המלא כמו בטיימליין, מה שיוצר את אפקט החשיפה.

חששות בטיחות: חומרי התעללות מינית בילדים (CSAM) ותוכן לא הולם

עד כה לא עלו ראיות ישירות הקושרות באופן ספציפי תמונות קאקושי להפצה פעילה של CSAM. עם זאת, חשש הבטיחות מוכר באופן נרחב כסיכון אמין וחמור מכמה סיבות:

• כלי הסוואה מכוון – כל המטרה של קאקושי היא לגרום לתמונה להיראות תמימה או בלתי קריאה בטיימליין תוך הסתרת תמונה שנייה שדורשת פעולה ספציפית מהמשתמש כדי להתגלות. מנגנון זה ניתן לניצול ישיר לעקיפת מערכות סינון אוטומטיות שבודקות רק את התמונה הממוזערת הציבורית.
• תקדים סטגנוגרפי – ב-2021, חוקר האבטחה דייוויד ביוקנן הדגים שניתן לנצל את מערכת עיבוד ה-PNG של טוויטר כדי להסתביר ארכיוני ZIP, קבצי MP3 ועד 3 MB של מידע שרירותי בתוך תמונות שפורסמו – טכניקה שעלולה לשמש להפצת תוכנות זדוניות או תוכן אסור מתחת לרדאר של סורקי המודרציה.
• כשלי מודרציית CSAM ידועים של X – הרגולטור האוסטרלי לבטיחות מקוונת מצא ש-CSAM הוא "במיוחד מערכתי" ב-X, מה שהופך אותו לפלטפורמה הגרועה ביותר עבור חומרי התעללות בילדים. העמותה Alliance4Europe זיהתה לפחות 150 חשבונות ששיתפו CSAM במשך ארבעה ימים בלבד ב-2025. הנציבות האירופית פתחה בחקירה נגד X בנושא הפצת CSAM ב-2025. ביוני 2025, עמותת בטיחות הילדים Thorn סיימה את שותפותה עם X עקב חשבוניות שלא שולמו וחוסר פעולה של הפלטפורמה בנושא CSAM. המרכז הלאומי לניצול מיני תיאר את X כ"עמוד הראשי של ההתעללות המינית באינטרנט."
• חקירת Ofcom – Ofcom פתח בחקירה רשמית נגד X ב-12 בינואר 2026, תחת חוק הבטיחות המקוונת של בריטניה משנת 2023, בעקבות שערוריית הבינה המלאכותית Grok שיצרה תמונות מיניות של נשים וילדים אמיתיים. ביוני 2026, Ofcom הורה לכל פלטפורמות המדיה החברתית, כולל X, לאמץ פרוטוקולי "אירוע קריטי" כדי לעצור תוכן לא חוקי ויראלי.
• מחקר אקדמי – מאמר אקדמי משנת 2025 ("Just in Plain Sight") בחן כיצד קמפיינים להפצת CSAM פועלים בגלוי ב-X תוך שימוש בחשבונות בובות ופרופילים שנפרצו, ומאשר שפערי המודרציה של הפלטפורמה מנוצלים באופן פעיל.

הסתייגות מרכזית: למרות שקיימות ראיות מתועדות ברורות לבעיית ה-CSAM המערכתית של X וללחץ הרגולטורי הגובר, שום דיווח או חקירה ספציפיים עדיין לא אישרו שתמונות קאקושי נמצאות בשימוש פעיל עבור CSAM. החשש נותר סיכון אמין ונפוץ ולא וקטור ניצול מאושר – אך בהתחשב בכך שהטכניקה כולה נועדה להסתיר תמונות מעין הציבור, הפוטנציאל להתעללות ברור וצוין על ידי חוקרי בטיחות.

הזירה הרגולטורית

X נמצא תחת עין בוחנת מכמה חזיתות, וטרנד הקאקושי מוסיף מימד חדש לחששות הקיימים. הוא מספק שיטה טכנית פשוטה ונגישה לכל משתמש לפרסם תוכן שאינו נראה למודרציה אוטומטית בטיימליין ונראה רק לאחר אינטראקציה מכוונת של המשתמש.

עד ש-X תתאים את מערכת עיבוד התמונות שלה כך שתיישם סריקת תוכן מודרציה עקבית הן בשלב התמונה הממוזערת והן בשלב הרזולוציה המלאה, הפלטפורמה תישאר חשופה לווקטור ניצול זה.