Kakushie: เทรนด์รูปซ่อนบน X ที่กำลังเป็นที่นิยม และความเสี่ยงด้าน CSAM ที่หน่วยงานกำกับดูแลกำลังจับตา

กลไกทางเทคนิคทำงานอย่างไร

เคล็ดลับนี้ใช้ประโยชน์จากปฏิสัมพันธ์เฉพาะระหว่าง ช่องอัลฟาของ PNG โปร่งใส และ โปรแกรมดูภาพบนมือถือของ X:

1. PNG-8 แบบโปร่งใส — ผู้สร้างส่งออกรูปภาพเป็น PNG-8 (8 บิต) พร้อมช่องอัลฟา โดยใช้เครื่องมือหยดสี (eyedropper) ทำให้พื้นที่ที่เลือกโปร่งใสหรือโปร่งใสบางส่วน
2. การบีบอัดภาพในไทม์ไลน์ของ X — เมื่อแสดงในไทม์ไลน์ฟีดหลัก กระบวนการเรนเดอร์ภาพของ X จะคงความโปร่งใสของ PNG ไว้ ทำให้พื้นที่โปร่งใสหรือกึ่งโปร่งใสขนาดใหญ่ดูจาง เละ หรือเกือบว่างเปล่า
3. การแตะ/กดค้างเพื่อเผยภาพ — ในแอปมือถือของ X การแตะที่ภาพจะเปิดโปรแกรมดูแบบเต็มหน้าจอ การกดภาพค้างไว้จะทำให้ X โหลดภาพที่มีความละเอียดสูงขึ้นหรือแบบ "4K" ซึ่งข้อมูลความโปร่งใสจะถูกเรนเดอร์แตกต่างออกไป และภาพที่ซ่อนอยู่จะ "ปรากฏ" เต็มรูปแบบ สำหรับ iOS ผู้ใช้อาจต้องแตะ "โหลดใน 4K" หากมีข้อความแจ้งเตือน

นี่ ไม่ใช่ ช่องโหว่ด้านความปลอดภัยหรือการแฮคในความหมายของสเตกาโนกราฟีแบบดั้งเดิม — แต่เป็นการใช้ประโยชน์จากกระบวนการเรนเดอร์ภาพสองขั้นตอนของ X (ภาพขนาดย่อ vs. ภาพแบบเต็มความละเอียด) โดยแพลตฟอร์มไม่ได้ใช้การบีบอัดหรือการจัดการช่องอัลฟาแบบเดียวกันในมุมมองเต็มหน้าจอเหมือนในไทม์ไลน์ ซึ่งสร้างเอฟเฟกต์การเผยภาพขึ้นมา

ความกังวลด้านความปลอดภัย: CSAM และเนื้อหาไม่เหมาะสม

ยังไม่มีหลักฐานโดยตรงที่เชื่อมโยงภาพ Kakushie กับการแจกจ่าย CSAM อย่างจริงจัง อย่างไรก็ตาม ความกังวลด้านความปลอดภัยได้รับการยอมรับว่าเป็นความเสี่ยงที่น่าเชื่อถือและร้ายแรงด้วยเหตุผลหลายประการ:

• เครื่องมือบดบังโดยเจตนา — จุดประสงค์ทั้งหมดของ Kakushie คือการทำให้ภาพดูไม่เป็นอันตรายหรืออ่านไม่ได้ในไทม์ไลน์ ในขณะที่ซ่อนภาพที่สองที่ต้องอาศัยการกระทำเฉพาะของผู้ใช้จึงจะเผยออกมา กลไกนี้สามารถนำไปใช้หลบเลี่ยงระบบตรวจสอบเนื้อหาอัตโนมัติที่สแกนเฉพาะภาพขนาดย่อในไทม์ไลน์สาธารณะได้โดยตรง
• แบบอย่างสเตกาโนกราฟีในอดีต — ในปี 2021 นักวิจัยด้านความปลอดภัย David Buchanan แสดงให้เห็นว่ากระบวนการ PNG ของ Twitter สามารถถูกใช้เพื่อซ่อนไฟล์ ZIP, MP3 และข้อมูลขนาดสูงสุด 3 MB ภายในภาพที่โพสต์ ซึ่งเป็นเทคนิคที่สามารถใช้แจกจ่ายมัลแวร์หรือเนื้อหาผิดกฎหมายภายใต้การตรวจจับของระบบสแกน
• ความล้มเหลวในการกลั่นกรอง CSAM ที่เป็นที่รู้จักของ X — หน่วยงานกำกับดูแลความปลอดภัยออนไลน์ของออสเตรเลียพบว่า CSAM เป็นปัญหา "ที่เกิดขึ้นเป็นระบบ" บน X โดยเฉพาะ ทำให้เป็นแพลตฟอร์มที่แย่ที่สุดสำหรับสื่อล่วงละเมิดเด็ก องค์กรไม่แสวงหาผลกำไร Alliance4Europe ระบุบัญชีอย่างน้อย 150 บัญชีที่แชร์ CSAM ภายในระยะเวลาเพียงสี่วันในปี 2025 คณะกรรมาธิการยุโรปเปิดการสอบสวน X ในข้อหาแจกจ่าย CSAM ในปี 2025 ในเดือนมิถุนายน 2025 องค์กรไม่แสวงหาผลกำไรด้านความปลอดภัยเด็ก Thorn ยุติความร่วมมือกับ X เนื่องจากค้างชำระและแพลตฟอร์มไม่ดำเนินการใดๆ กับ CSAM ศูนย์แห่งชาติเพื่อการต่อต้านการแสวงหาประโยชน์ทางเพศ (NCOSE) บรรยาย X ว่าเป็น "หน้าแรกของการล่วงละเมิดทางเพศออนไลน์"
• การสอบสวนของ Ofcom — Ofcom เปิดการสอบสวนอย่างเป็นทางการต่อ X เมื่อวันที่ 12 มกราคม 2026 ภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักรปี 2023 ตามหลังเรื่องอื้อฉาว Grok AI ที่สร้างภาพลามกอนาจารของผู้หญิงและเด็กจริง ในเดือนมิถุนายน 2026 Ofcom สั่งให้แพลตฟอร์มโซเชียลมีเดียทั้งหมดรวมถึง X นำระเบียบปฏิบัติ "เหตุการณ์วิกฤต" มาใช้เพื่อหยุดเนื้อหาผิดกฎหมายที่แพร่ระบาดอย่างรวดเร็ว
• งานวิจัยทางวิชาการ — บทความวิชาการปี 2025 ("Just in Plain Sight") ตรวจสอบว่าแคมเปญแจกจ่าย CSAM ดำเนินการอย่างเปิดเผยบน X โดยใช้บัญชีหุ่นเชิด (sockpuppet) และโปรไฟล์ที่ถูกบุกรุก ยืนยันว่าช่องว่างในการกลั่นกรองของแพลตฟอร์มถูกนำไปใช้ประโยชน์อย่างจริงจัง

ข้อควรระวังสำคัญ: แม้จะมีหลักฐานชัดเจนเกี่ยวกับปัญหา CSAM ที่เป็นระบบของ X และแรงกดดันด้านกฎระเบียบที่เพิ่มขึ้น แต่ยังไม่มีรายงานหรือการสอบสวนเฉพาะที่ยืนยันว่าภาพ Kakushie ถูกใช้สำหรับ CSAM อย่างจริงจัง ความกังวลนี้ยังคงเป็นความเสี่ยงที่น่าเชื่อถือและถูกพูดถึงอย่างกว้างขวาง มากกว่าจะเป็นช่องทางการใช้ประโยชน์ที่ได้รับการยืนยัน แต่เมื่อพิจารณาว่าเทคนิคทั้งหมดถูกออกแบบมาเพื่อซ่อนภาพจากการมองเห็นสาธารณะ ศักยภาพในการละเมิดย่อมชัดเจนและถูกชี้ให้เห็นโดยนักวิจัยด้านความปลอดภัยแล้ว

ภาพรวมกฎระเบียบ

ขณะนี้ X อยู่ภายใต้การตรวจสอบจากหลายฝ่าย และเทรนด์ Kakushie ได้เพิ่มมิติใหม่ให้กับความกังวลที่มีอยู่เดิม โดยเป็นวิธีการที่ทำได้ทางเทคนิคเพียงเล็กน้อยและเข้าถึงได้อย่างกว้างขวางสำหรับผู้ใช้ทุกคนในการโพสต์เนื้อหาที่ระบบตรวจสอบอัตโนมัติมองไม่เห็นในไทม์ไลน์ และจะมองเห็นได้หลังจากผู้ใช้มีปฏิสัมพันธ์โดยเจตนาเท่านั้น

จนกว่า X จะปรับเปลี่ยนกระบวนการเรนเดอร์ภาพเพื่อใช้การสแกนกลั่นกรองเนื้อหาที่สอดคล้องกันทั้งในขั้นตอนภาพขนาดย่อและขนาดเต็มความละเอียด แพลตฟอร์มจะยังคงเสี่ยงต่อช่องทางการใช้ประโยชน์นี้