Kakushie: A Trendência Viral de Imagens Ocultas no X e o Risco de CSAM que Reguladores Estão de Olho

Como o Truque Técnico Funciona

O truque explora uma interação específica entre os canais alfa de PNGs transparentes e o visualizador de imagens do X no celular:

1. PNG-8 com transparência — O criador exporta uma imagem como PNG-8 (8 bits) com um canal alfa, onde áreas selecionadas são tornadas total ou parcialmente transparentes usando uma ferramenta conta-gotas.
2. Compressão do feed do X — Quando exibida na timeline principal, o pipeline de imagens do X renderiza o PNG com sua transparência intacta, fazendo com que grandes áreas transparentes ou semitransparentes pareçam desbotadas, distorcidas ou quase em branco.
3. A revelação ao tocar/seguir — No aplicativo móvel do X, tocar na imagem abre um visualizador em tela cheia. Manter a pressão faz o X carregar uma versão de maior resolução ou "4K" da imagem. Nesse ponto, os dados de transparência são renderizados de forma diferente, e a imagem oculta "aparece" em visibilidade total. No iOS, os usuários podem precisar tocar em "Load in 4K" se solicitado.

Isso não é uma vulnerabilidade de segurança ou um hack no sentido tradicional de esteganografia — é uma exploração deliberada do pipeline de renderização de imagens em dois estágios do X (miniatura vs. visualizador em resolução total). A plataforma não aplica a mesma compressão ou tratamento de canal alfa na visualização em tela cheia como faz na timeline, o que cria o efeito de revelação.

Preocupações de Segurança: CSAM e Conteúdo Inadequado

Nenhuma evidência direta ainda foi encontrada especificamente ligando imagens kakushie à distribuição ativa de CSAM. No entanto, a preocupação de segurança é amplamente reconhecida como um risco sério e crível por várias razões:

• Ferramenta de ocultação deliberada — O objetivo principal do kakushie é fazer uma imagem parecer inócua ou ilegível na timeline enquanto esconde uma segunda imagem que requer uma ação específica do usuário para ser revelada. Esse mecanismo é diretamente explorável para burlar a moderação automatizada de conteúdo que escaneia apenas a miniatura pública da timeline.
• Precedente de esteganografia — Em 2021, o pesquisador de segurança David Buchanan demonstrou que o pipeline de PNG do Twitter poderia ser abusado para esconder arquivos ZIP, MP3s e até 3 MB de dados arbitrários dentro de imagens publicadas — uma técnica que poderia ser usada para distribuir malware ou conteúdo ilícito sob o radar dos scanners de moderação.
• Falhas conhecidas de moderação de CSAM no X — A autoridade australiana de segurança online considerou o CSAM "particularmente sistêmico" no X, tornando-o a pior plataforma para material de abuso infantil. A organização sem fins lucrativos Alliance4Europe identificou pelo menos 150 contas compartilhando CSAM em apenas quatro dias em 2025. A Comissão Europeia abriu uma investigação sobre o X por distribuição de CSAM em 2025. Em junho de 2025, a organização sem fins lucrativos de segurança infantil Thorn encerrou sua parceria com o X devido a faturas não pagas e à falha da plataforma em agir contra o CSAM. O National Center on Sexual Exploitation descreveu o X como "a página inicial do abuso sexual online".
• Investigação do Ofcom — O Ofcom abriu uma investigação formal sobre o X em 12 de janeiro de 2026, sob o Online Safety Act de 2023 do Reino Unido, após o escândalo da IA Grok que gerou imagens sexualizadas de mulheres e crianças reais. Em junho de 2026, o Ofcom ordenou que todas as plataformas de mídia social, incluindo o X, adotassem protocolos de "incidente crítico" para impedir conteúdo viral ilegal.
• Pesquisa acadêmica — Um artigo acadêmico de 2025 ("Just in Plain Sight") examinou como campanhas de distribuição de CSAM operam abertamente no X usando contas fantoches e perfis comprometidos, confirmando que as lacunas de moderação da plataforma são ativamente exploradas.

Ressalva importante: Embora haja evidências documentadas claras do problema sistêmico de CSAM no X e da crescente pressão regulatória, nenhum relatório ou investigação específica confirmou até agora o uso ativo de imagens kakushie para CSAM. A preocupação continua sendo um risco crível e amplamente discutido, em vez de um vetor de exploração confirmado — mas, dado que toda a técnica é projetada para esconder imagens da vista do público, o potencial de abuso é óbvio e foi sinalizado por pesquisadores de segurança.

O Cenário Regulatório

O X está atualmente sob escrutínio de várias frentes, e a trend kakushie adiciona uma nova dimensão a essas preocupações existentes. Ela fornece um método tecnicamente trivial e amplamente acessível para qualquer usuário publicar conteúdo invisível à moderação automatizada na timeline e visível apenas após interação deliberada do usuário.

Até que o X ajuste seu pipeline de renderização para aplicar uma varredura de moderação de conteúdo consistente tanto no estágio de miniatura quanto no de resolução total, a plataforma permanece exposta a este vetor de exploração.