Kakushie: De viraal X-trend van verborgen afbeeldingen en het CSAM-veiligheidsrisico

Hoe de technische 'exploit' werkt

De truc maakt misbruik van een specifieke interactie tussen transparante PNG-alfakanalen en de mobiele afbeeldingsviewer van X:

1. PNG-8 met transparantie — De maker exporteert een afbeelding als een PNG-8 (8-bit) met een alfakanaal, waarbij geselecteerde gebieden volledig of gedeeltelijk transparant worden gemaakt met een pipet.
2. X's tijdlijncompressie — Wanneer de afbeelding in de hoofd-tijdlijnfeed wordt weergegeven, verwerkt X's afbeeldingspijplijn de PNG met intacte transparantie, waardoor grote transparante of semi-transparante gebieden er vaag, vervormd of bijna leeg uitzien.
3. De onthulling na tikken/houden — In de X mobiele app opent tikken op de afbeelding een fullscreen-viewer. Het vasthouden zorgt ervoor dat X een hogere resolutie of '4K'-versie van de afbeelding laadt. Op dat punt wordt de transparantie anders weergegeven en verschijnt de verborgen afbeelding in volle glorie. Op iOS moeten gebruikers mogelijk op 'Load in 4K' tikken als daarom wordt gevraagd.

Dit is geen beveiligingslek of hack in traditionele steganografische zin — het is een bewuste exploitatie van X's tweetraps afbeeldingsverwerkingspijplijn (thumbnail versus fullscreen-viewer). Het platform past niet dezelfde compressie of alfakanaalverwerking toe in de fullscreen-weergave als in de tijdlijn, wat het onthullingseffect creëert.

Veiligheidszorgen: CSAM en ongepaste inhoud

Er is nog geen direct bewijs opgedoken dat kakushie-afbeeldingen specifiek worden gebruikt voor actieve CSAM-distributie. De veiligheidszorgen worden echter algemeen erkend als een geloofwaardig en ernstig risico om verschillende redenen:

• Opzettelijk verhulmiddel — Het hele doel van kakushie is om een afbeelding onschuldig of onleesbaar te laten lijken in de tijdlijn, terwijl er een tweede plaatje verborgen zit dat pas zichtbaar wordt na een specifieke gebruikersactie. Dit mechanisme is direct te exploiteren om automatische contentmoderatie te omzeilen die alleen de openbare thumbnail scant.
• Eerder steganografisch precedent — In 2021 demonstreerde beveiligingsonderzoeker David Buchanan dat Twitter's PNG-pijplijn misbruikt kon worden om ZIP-archieven, MP3-bestanden en tot 3 MB aan willekeurige data te verbergen in geposte afbeeldingen — een techniek die gebruikt kon worden om malware of illegale inhoud onder de radar van moderatiescanners te verspreiden.
• X's bekende CSAM-moderatiefalen — De Australische onlineveiligheidsautoriteit constateerde dat CSAM 'bijzonder systemisch' is op X, waardoor het het slechtste platform is voor kindermisbruikmateriaal. De non-profitorganisatie Alliance4Europe identificeerde in 2025 in slechts vier dagen tijd minstens 150 accounts die CSAM deelden. De Europese Commissie opende in 2025 een onderzoek naar X vanwege CSAM-distributie. In juni 2025 beëindigde de kinderveiligheidsnon-profitorganisatie Thorn haar samenwerking met X vanwege onbetaalde facturen en het gebrek aan actie van het platform tegen CSAM. Het National Center on Sexual Exploitation beschreef X als 'de voorpagina voor seksueel misbruik online'.
• Ofcom-onderzoek — Ofcom opende op 12 januari 2026 een formeel onderzoek naar X op grond van de UK Online Safety Act 2023, na het Grok AI-schandaal waarbij seksualiserende afbeeldingen van echte vrouwen en kinderen werden gegenereerd. In juni 2026 droeg Ofcom alle sociale mediaplatforms, waaronder X, op om 'kritische incident'-protocollen aan te nemen om virale illegale inhoud te stoppen.
• Academisch onderzoek — Een academisch paper uit 2025 ('Just in Plain Sight') onderzocht hoe CSAM-distributiecampagnes openlijk op X opereren met behulp van sockpuppet-accounts en gecompromitteerde profielen, wat bevestigt dat de moderatiegaten van het platform actief worden geëxploiteerd.

Belangrijke kanttekening: Hoewel er duidelijk gedocumenteerd bewijs is van X's systemische CSAM-probleem en toenemende regeldruk, heeft nog geen specifiek rapport of onderzoek bevestigd dat kakushie-afbeeldingen actief worden gebruikt voor CSAM. De zorg blijft een geloofwaardig, veelbesproken risico, geen bevestigde exploitatievector — maar aangezien de hele techniek is ontworpen om afbeeldingen aan het zicht te onttrekken, is het potentieel voor misbruik overduidelijk en is het door veiligheidsonderzoekers gesignaleerd.

Het regelgevingslandschap

X staat momenteel onder toezicht van verschillende fronten, en de kakushie-trend voegt een nieuwe dimensie toe aan deze bestaande zorgen. Het biedt een technisch triviale, algemeen toegankelijke methode voor elke gebruiker om inhoud te plaatsen die onzichtbaar is voor automatische moderatie in de tijdlijn en pas zichtbaar na een bewuste gebruikersinteractie.

Totdat X zijn afbeeldingspijplijn aanpast om consistente contentmoderatie toe te passen, zowel in de thumbnail- als in de fullscreen-fase, blijft het platform blootgesteld aan deze exploitatievector.