Kakushie: Trik Gambar Tersembunyi yang Viral di X dan Risiko Keamanan yang Jadi Sorotan Regulator

Bagaimana Teknis Eksploitasi Ini Bekerja

Trik ini memanfaatkan interaksi spesifik antara saluran alfa PNG transparan dan penampil gambar di ponsel X:

1. PNG-8 dengan transparansi — Pembuat mengekspor gambar sebagai PNG-8 (8-bit) dengan saluran alfa, di mana area tertentu dibuat sepenuhnya transparan atau semi-transparan menggunakan alat pipet.
2. Kompresi linimasa X — Saat ditampilkan di linimasa utama, pipeline gambar X merender PNG dengan transparansinya tetap utuh, membuat area transparan atau semi-transparan terlihat pudar, kacau, atau hampir kosong.
3. Reveal saat tekan/tahan — Di aplikasi seluler X, mengetuk gambar akan membuka penampil layar penuh. Menekan dan menahan akan memicu X memuat versi resolusi lebih tinggi atau "4K" dari gambar tersebut. Pada titik itu, data transparansi dirender secara berbeda, dan gambar tersembunyi "muncul" dengan jelas. Di iOS, pengguna mungkin perlu mengetuk "Load in 4K" jika diminta.

Ini bukan celah keamanan atau peretasan dalam arti steganografi tradisional — ini adalah eksploitasi yang disengaja dari pipeline rendering gambar dua tahap X (thumbnail vs. penampil resolusi penuh). Platform tidak menerapkan kompresi atau penanganan saluran alfa yang sama di tampilan layar penuh seperti di linimasa, yang menciptakan efek reveal.

Masalah Keamanan: CSAM dan Konten Tidak Pantas

Belum ada bukti langsung yang secara spesifik mengaitkan gambar kakushie dengan distribusi CSAM aktif. Namun, kekhawatiran keamanan ini diakui secara luas sebagai risiko yang kredibel dan serius karena beberapa alasan:

• Alat pengaburan yang disengaja — Tujuan utama kakushie adalah membuat gambar tampak tidak berbahaya atau tidak terbaca di linimasa sambil menyembunyikan gambar kedua yang memerlukan tindakan pengguna tertentu untuk diungkap. Mekanisme ini dapat langsung dieksploitasi untuk melewati moderasi konten otomatis yang hanya memindai thumbnail linimasa publik.
• Preseden steganografi sebelumnya — Pada tahun 2021, peneliti keamanan David Buchanan menemukan bahwa pipeline PNG Twitter dapat disalahgunakan untuk menyembunyikan arsip ZIP, file MP3, dan hingga 3 MB data arbitrer di dalam gambar yang diunggah — teknik yang bisa digunakan untuk mendistribusikan malware atau konten ilegal di bawah radar pemindai moderasi.
• Kegagalan moderasi CSAM X yang diketahui — Regulator keamanan online Australia menemukan CSAM "sangat sistemik" di X, menjadikannya platform terburuk untuk materi pelecehan anak. Organisasi nirlaba Alliance4Europe mengidentifikasi setidaknya 150 akun yang membagikan CSAM hanya dalam empat hari pada tahun 2025. Komisi Eropa membuka penyelidikan terhadap X untuk distribusi CSAM pada tahun 2025. Pada Juni 2025, organisasi nirlaba keselamatan anak Thorn mengakhiri kemitraannya dengan X karena tagihan yang belum dibayar dan kegagalan platform dalam menindak CSAM. National Center on Sexual Exploitation menggambarkan X sebagai "halaman depan untuk pelecehan seksual online."
• Investigasi Ofcom — Ofcom membuka penyelidikan resmi terhadap X pada 12 Januari 2026, berdasarkan Undang-Undang Keamanan Online Inggris 2023, menyusul skandal AI Grok yang menghasilkan gambar seksual dari wanita dan anak-anak nyata. Pada Juni 2026, Ofcom memerintahkan semua platform media sosial termasuk X untuk mengadopsi protokol "insiden kritis" untuk menghentikan konten ilegal yang viral.
• Penelitian akademis — Sebuah makalah akademis tahun 2025 ("Just in Plain Sight") meneliti bagaimana kampanye distribusi CSAM beroperasi secara terbuka di X menggunakan akun sockpuppet dan profil yang disusupi, mengonfirmasi bahwa celah moderasi platform ini aktif dieksploitasi.

Catatan penting: Meskipun ada bukti terdokumentasi yang jelas tentang masalah CSAM sistemik X dan tekanan regulasi yang meningkat, belum ada laporan atau investigasi spesifik yang mengonfirmasi gambar kakushie secara aktif digunakan untuk CSAM. Kekhawatiran ini tetap menjadi risiko yang kredibel dan banyak dibahas, bukan vektor eksploitasi yang terkonfirmasi — tetapi mengingat seluruh teknik ini dirancang untuk menyembunyikan gambar dari tampilan publik, potensi penyalahgunaannya jelas dan telah diingatkan oleh peneliti keamanan.

Lanskap Regulasi

X saat ini berada di bawah pengawasan dari berbagai pihak, dan tren kakushie menambah dimensi baru pada kekhawatiran yang sudah ada. Teknik ini menyediakan metode yang secara teknis sepele dan dapat diakses secara luas bagi pengguna mana pun untuk memposting konten yang tidak terlihat oleh moderasi otomatis di linimasa dan hanya terlihat setelah interaksi pengguna yang disengaja.

Sampai X menyesuaikan pipeline rendering-nya untuk menerapkan pemindaian moderasi konten yang konsisten di kedua tahap thumbnail dan resolusi penuh, platform ini tetap rentan terhadap vektor eksploitasi ini.