Kakushie: X का वायरल 'प्रेस एंड होल्ड' ट्रेंड, जो बच्चों के यौन शोषण सामग्री (CSAM) के लिए खतरा बन सकता है

तकनीकी रूप से यह कैसे काम करता है?

यह ट्रिक ट्रांसपेरेंट PNG अल्फा चैनल्स और X के मोबाइल इमेज व्यूअर के बीच एक विशेष इंटरैक्शन का फायदा उठाती है:

1. PNG-8 ट्रांसपेरेंसी के साथ — क्रिएटर एक इमेज को PNG-8 (8-बिट) के रूप में अल्फा चैनल के साथ एक्सपोर्ट करता है, जहां आईड्रॉपर टूल का उपयोग करके चुनिंदा क्षेत्रों को पूरी तरह या आंशिक रूप से पारदर्शी बनाया जाता है।
2. X का टाइमलाइन कंप्रेशन — जब मुख्य टाइमलाइन फीड में प्रदर्शित किया जाता है, तो X की इमेज पाइपलाइन PNG को उसकी पारदर्शिता के साथ रेंडर करती है, जिससे बड़े पारदर्शी या अर्ध-पारदर्शी क्षेत्र धुंधले, विकृत या लगभग खाली दिखाई देते हैं।
3. टैप/होल्ड पर खुलासा — X मोबाइल ऐप पर, इमेज को टैप करने से फुल-स्क्रीन व्यूअर खुलता है। प्रेस को होल्ड करने पर X इमेज का एक उच्च-रिज़ॉल्यूशन या '4K' वर्जन लोड करता है। उस बिंदु पर, पारदर्शिता डेटा अलग तरीके से रेंडर होता है, और छिपी हुई तस्वीर पूरी तरह दिखाई देने लगती है। iOS पर, यदि संकेत दिया जाए तो उपयोगकर्ताओं को 'Load in 4K' पर टैप करने की आवश्यकता हो सकती है।

यह पारंपरिक स्टेग्नोग्राफ़ी के अर्थ में कोई सुरक्षा भेद्यता या हैक नहीं है — यह X के दो-चरणीय इमेज रेंडरिंग पाइपलाइन (थंबनेल बनाम फुल-रिज़ॉल्यूशन व्यूअर) का एक जानबूझकर शोषण है। प्लेटफ़ॉर्म फ़ुल-स्क्रीन व्यू में वही कंप्रेशन या अल्फा-चैनल हैंडलिंग लागू नहीं करता जो टाइमलाइन में करता है, जो रिवील इफ़ेक्ट बनाता है।

सुरक्षा चिंताएं: CSAM और अनुचित सामग्री

अभी तक kakushie इमेज को सक्रिय CSAM वितरण से जोड़ने का कोई प्रत्यक्ष प्रमाण सामने नहीं आया है। हालाँकि, सुरक्षा चिंता को कई कारणों से एक विश्वसनीय और गंभीर जोखिम के रूप में व्यापक रूप से मान्यता दी गई है:

• जानबूझकर अस्पष्ट करने का उपकरण — kakushie का पूरा उद्देश्य एक छवि को टाइमलाइन में हानिरहित या अपठनीय बनाना है जबकि एक दूसरी तस्वीर छिपाई जाती है जिसे प्रकट करने के लिए एक विशिष्ट उपयोगकर्ता कार्रवाई की आवश्यकता होती है। यह तंत्र सीधे तौर पर स्वचालित सामग्री मॉडरेशन को दरकिनार करने के लिए शोषणीय है जो केवल सार्वजनिक टाइमलाइन थंबनेल को स्कैन करता है।
• पूर्व स्टेग्नोग्राफ़ी मिसाल — 2021 में, सुरक्षा शोधकर्ता डेविड बुकानन ने प्रदर्शित किया कि Twitter की PNG पाइपलाइन का दुरुपयोग पोस्ट की गई छवियों के अंदर ZIP आर्काइव, MP3 फ़ाइलें, और 3 MB तक का मनमाना डेटा छिपाने के लिए किया जा सकता है — एक तकनीक जिसका उपयोग मॉडरेशन स्कैनर्स की रडार से बचकर मैलवेयर या अवैध सामग्री वितरित करने के लिए किया जा सकता है।
• X की ज्ञात CSAM मॉडरेशन विफलताएं — ऑस्ट्रेलियाई ऑनलाइन सुरक्षा नियामक ने पाया कि CSAM X पर 'विशेष रूप से व्यवस्थित' है, जो इसे बाल शोषण सामग्री के लिए सबसे खराब प्लेटफ़ॉर्म बनाता है। गैर-लाभकारी संस्था Alliance4Europe ने 2025 में केवल चार दिनों में CSAM साझा करने वाले कम से कम 150 खातों की पहचान की। यूरोपीय आयोग ने 2025 में CSAM वितरण के लिए X के खिलाफ जांच शुरू की। जून 2025 में, बाल सुरक्षा गैर-लाभकारी संस्था Thorn ने अवैतनिक चालानों और CSAM पर कार्रवाई करने में प्लेटफ़ॉर्म की विफलता के कारण X के साथ अपनी साझेदारी समाप्त कर दी। नेशनल सेंटर ऑन सेक्शुअल एक्सप्लॉइटेशन ने X को 'ऑनलाइन यौन शोषण का फ्रंट पेज' बताया।
• Ofcom जांच — Ofcom ने 12 जनवरी, 2026 को UK के ऑनलाइन सेफ्टी एक्ट 2023 के तहत X के खिलाफ एक औपचारिक जांच शुरू की, जो Grok AI स्कैंडल के बाद हुई जिसने वास्तविक महिलाओं और बच्चों की यौन छवियां उत्पन्न कीं। जून 2026 में, Ofcom ने वायरल अवैध सामग्री को रोकने के लिए X सहित सभी सोशल मीडिया प्लेटफार्मों को 'क्रिटिकल इंसिडेंट' प्रोटोकॉल अपनाने का आदेश दिया।
• शैक्षणिक अनुसंधान — 2025 के एक अकादमिक पेपर ('Just in Plain Sight') ने जांच की कि कैसे CSAM वितरण अभियान सॉकपपेट खातों और समझौता की गई प्रोफाइलों का उपयोग करके X पर खुले तौर पर संचालित होते हैं, यह पुष्टि करते हुए कि प्लेटफ़ॉर्म के मॉडरेशन अंतराल सक्रिय रूप से शोषित हैं।

मुख्य चेतावनी: जहां X की प्रणालीगत CSAM समस्या और बढ़ते नियामक दबाव के स्पष्ट दस्तावेजी साक्ष्य हैं, वहीं किसी विशिष्ट रिपोर्ट या जांच ने अभी तक CSAM के लिए kakushie छवियों के सक्रिय रूप से उपयोग की पुष्टि नहीं की है। चिंता एक पुष्ट शोषण वेक्टर के बजाय एक विश्वसनीय, व्यापक रूप से चर्चित जोखिम बनी हुई है — लेकिन यह देखते हुए कि पूरी तकनीक को सार्वजनिक दृश्य से छवियों को छिपाने के लिए डिज़ाइन किया गया है, दुरुपयोग की संभावना स्पष्ट है और सुरक्षा शोधकर्ताओं द्वारा इसे चिह्नित किया गया है।

नियामक परिदृश्य

X वर्तमान में कई मोर्चों से जांच के दायरे में है, और kakushie ट्रेंड इन मौजूदा चिंताओं में एक नया आयाम जोड़ता है। यह किसी भी उपयोगकर्ता के लिए तकनीकी रूप से तुच्छ, व्यापक रूप से सुलभ तरीका प्रदान करता है, जो टाइमलाइन में स्वचालित मॉडरेशन के लिए अदृश्य और केवल जानबूझकर उपयोगकर्ता संपर्क के बाद ही दिखाई देने वाली सामग्री पोस्ट कर सकता है।

जब तक X अपनी रेंडरिंग पाइपलाइन को थंबनेल और फुल-रिज़ॉल्यूशन दोनों चरणों में सुसंगत सामग्री मॉडरेशन स्कैनिंग लागू करने के लिए समायोजित नहीं करता, प्लेटफ़ॉर्म इस शोषण वेक्टर के संपर्क में रहेगा।