Kakushie: Viralt X-påfund med dolda bilder – en roande trend eller en säkerhetsrisk?

Så fungerar det tekniska tricket

Tricket utnyttjar ett samspel mellan transparenta PNG-alfakanaler och X:s mobila bildvisare:

1. PNG-8 med genomskinlighet – Skaparen exporterar en bild som en PNG-8 (8-bitars) med en alfakanal, där valda områden görs helt eller delvis genomskinliga med ett pipettverktyg.
2. X:s komprimering i flödet – När bilden visas i det vanliga flödet renderar X:s bildmotor PNG-filen med dess genomskinlighet intakt, vilket gör att stora genomskinliga områden ser bleka, förvridna eller nästan tomma ut.
3. Avslöjandet vid tryck/håll – I X:s mobilapp öppnas bilden i helskärmsläge när man trycker på den. Att hålla kvar trycket gör att X laddar en version med högre upplösning ("4K"). Då renderas genomskinligheten annorlunda och den dolda bilden blir synlig. På iOS kan man behöva trycka på "Load in 4K" om det alternativet visas.

Detta är inte en säkerhetslucka eller hack i traditionell steganografisk mening – det är ett medvetet utnyttjande av X:s tvåstegs-rendering (miniatyr vs. helskärmsvisning). Plattformen tillämpar inte samma komprimering eller alfakanalhantering i helskärmsvyn som i flödet, vilket skapar avslöjandeeffekten.

Säkerhetsoro: CSAM och olämpligt innehåll

Det finns ännu inga direkta bevis för att kakushie-bilder används för att sprida CSAM. Däremot anses risken vara trovärdig och allvarlig av flera skäl:

• Avsiktligt döljande – Hela syftet med kakushie är att få en bild att se oskyldig ut i flödet samtidigt som en annan bild göms, som kräver en specifik användaråtgärd för att visas. Denna mekanism kan direkt utnyttjas för att kringgå automatisk moderering som bara skannar miniatyrbilden.
• Tidigare steganografiprejudikat – 2021 visade säkerhetsforskaren David Buchanan att Twitters PNG-hantering kunde missbrukas för att gömma ZIP-arkiv, MP3-filer och upp till 3 MB godtycklig data i publicerade bilder – tekniker som kan användas för att sprida skadlig kod eller olagligt material under radarn.
• X:s kända brister i CSAM-moderering – Australiens eSafety Commissioner fann att CSAM är "särskilt systemiskt" på X, vilket gör det till den sämsta plattformen för barnpornografiskt material. Den ideella organisationen Alliance4Europe identifierade minst 150 konton som delade CSAM under bara fyra dagar 2025. Europeiska kommissionen inledde 2025 en utredning av X för CSAM-spridning. I juni 2025 avslutade den barnsäkerhetsinriktade organisationen Thorn sitt samarbete med X på grund av obetalda fakturor och plattformens passivitet. National Center on Sexual Exploitation beskrev X som "förstasidan för sexuella övergrepp online".
• Ofcom-utredning – Ofcom inledde i januari 2026 en formell utredning av X enligt Storbritanniens Online Safety Act 2023, efter Grok AI-skandalen där AI:n genererade sexualiserade bilder av verkliga kvinnor och barn. I juni 2026 beslutade Ofcom att alla sociala medieplattformar, inklusive X, måste införa "kritiska incidentprotokoll" för att stoppa viral spridning av olagligt innehåll.
• Akademisk forskning – En vetenskaplig artikel från 2025 ("Just in Plain Sight") undersökte hur CSAM-distributionskampanjer genomförs öppet på X med hjälp av sockpuppet-konton och komprometterade profiler, vilket bekräftar att plattformens modereringsluckor aktivt utnyttjas.

Viktigt: Även om det finns tydlig dokumentation av X:s systemiska CSAM-problem och växande regleringstryck, har ingen specifik rapport eller utredning ännu bekräftat att kakushie-bilder aktivt används för CSAM. Oron är en trovärdig, allmänt diskuterad risk snarare än en bekräftad exploateringsvektor – men med tanke på att hela tekniken är utformad för att dölja bilder från allmänhetens ögon är missbrukspotentialen uppenbar och har uppmärksammats av säkerhetsforskare.

Regleringsläget

X granskas för närvarande från flera håll, och kakushie-trenden tillför en ny dimension till de befintliga problemen. Den ger en tekniskt trivial och allmänt tillgänglig metod för vem som helst att publicera innehåll som är osynligt för automatisk moderering i flödet och bara syns efter en medveten användaråtgärd.

Så länge X inte ändrar sin bildrendering så att konsekvent moderering tillämpas både på miniatyrbilder och i helskärmsformat kommer plattformen att vara utsatt för denna typ av exploatering.