Kakushie: Trend Viral Gambar Tersembunyi di X dan Risiko Keselamatan CSAM yang Dipantau Pengawal Selia

Cara Teknikal Eksploitasi Berfungsi

Teknik ini mengeksploitasi interaksi khusus antara saluran alfa PNG telus dan penonton imej mudah alih X:

1. PNG-8 dengan ketelusan — Pencipta mengeksport imej sebagai PNG-8 (8-bit) dengan saluran alfa, di mana kawasan tertentu dibuat telus sepenuhnya atau separa telus menggunakan alat penitis mata.
2. Mampatan timeline X — Apabila dipaparkan dalam timeline feed utama, saluran paip imej X menghasilkan PNG dengan ketelusan yang utuh, menjadikan kawasan telus atau separa telus yang besar kelihatan samar, tidak teratur, atau hampir kosong.
3. Pendedahan dengan tekan/tahan — Pada aplikasi mudah alih X, mengetik imej akan membuka penonton skrin penuh. Menekan dan menahan akan mencetuskan X untuk memuatkan versi imej resolusi lebih tinggi atau "4K". Pada ketika itu, data ketelusan diberikan secara berbeza, dan gambar tersembunyi "muncul" dengan jelas. Pada iOS, pengguna mungkin perlu mengetik "Muat dalam 4K" jika digesa.

Ini bukan kelemahan keselamatan atau hack dalam pengertian steganografi tradisional — ia adalah eksploitasi sengaja terhadap saluran paip pemaparan imej dua peringkat X (thumbnail berbanding penonton resolusi penuh). Platform tidak menggunakan mampatan atau pengendalian saluran alfa yang sama dalam paparan skrin penuh seperti yang dilakukan dalam timeline, yang mewujudkan kesan pendedahan ini.

Kebimbangan Keselamatan: CSAM dan Kandungan Tidak Sesuai

Tiada bukti langsung setakat ini yang mengaitkan imej kakushie dengan penyebaran CSAM secara aktif. Walau bagaimanapun, kebimbangan keselamatan diiktiraf secara meluas sebagai risiko yang boleh dipercayai dan serius atas beberapa sebab:

• Alat pengaburan yang disengajakan — Tujuan keseluruhan kakushie adalah untuk menjadikan imej kelihatan tidak berbahaya atau tidak boleh dibaca dalam timeline sambil menyembunyikan gambar kedua yang memerlukan tindakan pengguna khusus untuk didedahkan. Mekanisme ini boleh dieksploitasi secara langsung untuk memintas pengawasan kandungan automatik yang hanya mengimbas thumbnail timeline awam.
• Preseden steganografi sebelumnya — Pada tahun 2021, penyelidik keselamatan David Buchanan menunjukkan bahawa saluran paip PNG Twitter boleh disalahgunakan untuk menyembunyikan arkib ZIP, fail MP3, dan sehingga 3 MB data arbitrari di dalam imej yang disiarkan — teknik yang boleh digunakan untuk mengedarkan perisian hasad atau kandungan haram di bawah radar pengimbas pengawasan.
• Kegagalan pengawasan CSAM X yang diketahui — Pengawal selia keselamatan dalam talian Australia mendapati CSAM "sangat sistematik" di X, menjadikannya platform paling teruk untuk bahan penderaan kanak-kanak. Pertubuhan bukan untung Alliance4Europe mengenal pasti sekurang-kurangnya 150 akaun yang berkongsi CSAM dalam tempoh empat hari pada tahun 2025. Suruhanjaya Eropah membuka siasatan terhadap X untuk pengedaran CSAM pada tahun 2025. Pada Jun 2025, pertubuhan bukan untung keselamatan kanak-kanak Thorn menamatkan perkongsiannya dengan X berikutan invois yang tidak dibayar dan kegagalan platform untuk bertindak ke atas CSAM. Pusat Kebangsaan untuk Eksploitasi Seksual menggambarkan X sebagai "halaman depan untuk penderaan seksual dalam talian."
• Siasatan Ofcom — Ofcom membuka siasatan rasmi terhadap X pada 12 Januari 2026, di bawah Akta Keselamatan Dalam Talian UK 2023, berikutan skandal AI Grok yang menjana imej seksual wanita dan kanak-kanak sebenar. Pada Jun 2026, Ofcom mengarahkan semua platform media sosial termasuk X untuk menerima pakai protokol "insiden kritikal" untuk menghentikan kandungan haram yang tular.
• Penyelidikan akademik — Kertas akademik 2025 ("Just in Plain Sight") mengkaji bagaimana kempen pengedaran CSAM beroperasi secara terbuka di X menggunakan akaun boneka dan profil yang terjejas, mengesahkan bahawa jurang pengawasan platform dieksploitasi secara aktif.

Kaveat penting: Walaupun terdapat bukti jelas tentang masalah CSAM sistematik X dan tekanan pengawalseliaan yang semakin meningkat, tiada laporan atau siasatan khusus setakat ini yang mengesahkan imej kakushie digunakan secara aktif untuk CSAM. Kebimbangan ini kekal sebagai risiko yang boleh dipercayai dan dibincangkan secara meluas berbanding vektor eksploitasi yang disahkan — tetapi memandangkan keseluruhan teknik ini direka untuk menyembunyikan imej daripada pandangan awam, potensi penyalahgunaan adalah jelas dan telah ditandakan oleh penyelidik keselamatan.

Landskap Pengawalseliaan

X kini berada di bawah penelitian daripada pelbagai pihak, dan trend kakushie menambah dimensi baharu kepada kebimbangan sedia ada ini. Ia menyediakan kaedah yang mudah dari segi teknikal dan boleh diakses secara meluas untuk mana-mana pengguna menyiarkan kandungan yang tidak kelihatan kepada pengawasan automatik dalam timeline dan hanya kelihatan selepas interaksi pengguna secara sengaja.

Sehingga X melaraskan saluran paip pemaparan imejnya untuk menggunakan pengimbasan pengawasan kandungan yang konsisten pada kedua-dua peringkat thumbnail dan resolusi penuh, platform ini kekal terdedah kepada vektor eksploitasi ini.