Kakushie: Den virale X-trenden og CSAM-risikoen myndighetene følger med på

Hvordan det tekniske trikset fungerer

Trikset utnytter et spesifikt samspill mellom transparente PNG-alfakanaler og Xs mobile bildeviser:

1. PNG-8 med gjennomsiktighet – Skaperen eksporterer et bilde som PNG-8 (8-bit) med en alfakanal, der utvalgte områder gjøres helt eller delvis transparente.
2. Xs komprimering i tidslinjen – Når bildet vises i tidslinjen, gjengir Xs bildebehandling PNG-en med gjennomsiktigheten intakt, slik at store gjennomsiktige eller halvgjennomsiktige områder ser falmede eller nesten blanke ut.
3. Avsløringen ved trykk og hold – I Xs mobilapp åpner et trykk bildet i fullskjerm. Ved å holde trykket lastes en høyere oppløsning (eller «4K»-versjon) inn, og da gjengis gjennomsiktighetsdataene annerledes – det skjulte bildet blir synlig. På iOS kan det hende du må trykke «Last inn i 4K» hvis du blir bedt om det.

Dette er ikke et sikkerhetshull eller tradisjonell steganografi – det er en bevisst utnyttelse av Xs todelte bildebehandling (miniatyrbilde vs. fullskjermsviser). Plattformen bruker ikke samme komprimering eller behandling av alfakanaler i fullskjermsvisningen som i tidslinjen, noe som skaper avsløringseffekten.

Sikkerhetsbekymringer: CSAM og upassende innhold

Det finnes foreløpig ingen direkte bevis for at kakushie-bilder aktivt brukes til å distribuere overgrepsmateriale (CSAM). Likevel anerkjennes bekymringen som en troverdig og alvorlig risiko av flere grunner:

• Bevisst skjulingsverktøy – Hele formålet med kakushie er å få et bilde til å se harmløst eller uleselig ut i tidslinjen, mens et annet bilde skjules og krever en bestemt handling for å vises. Denne mekanismen kan direkte utnyttes til å omgå automatisk innholdsmoderering som bare skanner miniatyrbildet i tidslinjen.
• Tidligere eksempel på steganografi – I 2021 viste sikkerhetsforsker David Buchanan at Twitters PNG-behandling kunne misbrukes til å skjule ZIP-arkiv, MP3-filer og opptil 3 MB vilkårlig data i posterte bilder – en teknikk som kunne brukes til å spre skadelig programvare eller ulovlig innhold uten å bli oppdaget av modereringsverktøy.
• Xs kjente CSAM-problemer – Den australske nettsikkerhetsmyndigheten fant at CSAM er «spesielt utbredt» på X, noe som gjør plattformen til den verste for overgrepsmateriale. Ideelle organisasjoner som Alliance4Europe identifiserte minst 150 kontoer som delte CSAM i løpet av fire dager i 2025. EU-kommisjonen åpnet en etterforskning av X for CSAM-distribusjon i 2025. I juni 2025 avsluttet den ideelle organisasjonen Thorn samarbeidet med X på grunn av ubetalte fakturaer og plattformens manglende handling mot CSAM. National Center on Sexual Exploitation beskrev X som «førstesiden for seksuelle overgrep på nettet».
• Ofcom-etterforskning – Ofcom åpnet en formell etterforskning av X 12. januar 2026, i henhold til Storbritannias Online Safety Act 2023, etter Grok AI-skandalen der chatboten genererte seksualiserte bilder av ekte kvinner og barn. I juni 2026 påla Ofcom alle sosiale medieplattformer, inkludert X, å innføre «krise-protokoller» for å stoppe viralt ulovlig innhold.
• Akademisk forskning – En akademisk artikkel fra 2025 («Just in Plain Sight») undersøkte hvordan CSAM-distribusjonskampanjer opererer åpenlyst på X ved hjelp av falske kontoer og kompromitterte profiler, noe som bekrefter at plattformens modereringshull aktivt utnyttes.

Viktig forbehold: Selv om det finnes tydelig dokumentasjon på Xs systematiske CSAM-problem og økende reguleringspress, har ingen spesifikk rapport eller etterforskning ennå bekreftet at kakushie-bilder aktivt brukes til CSAM. Bekymringen er en troverdig og mye omtalt risiko snarere enn et bekreftet utnyttelsesmiddel – men gitt at hele teknikken er designet for å skjule bilder fra offentlig visning, er potensialet for misbruk åpenbart og har blitt påpekt av sikkerhetsforskere.

Reguleringslandskapet

X er under lupen fra flere hold, og kakushie gir et nytt aspekt til disse eksisterende bekymringene. Det gir en teknisk enkel og allment tilgjengelig metode for enhver bruker til å poste innhold som er usynlig for automatisk moderering i tidslinjen og bare synlig etter bevisst brukerinteraksjon.

Inntil X justerer bildebehandlingen slik at innholdsmoderering skjer konsekvent både i miniatyrbildet og i fullskjermsvisningen, vil plattformen være utsatt for denne typen utnyttelse.