Kakushie Nedir ve X'te Nasıl Çalışır?

Teknik Açıklama: Numara Nasıl Çalışıyor?

Bu numara, şeffaf PNG alfa kanalları ile X'in mobil görsel görüntüleyicisi arasındaki belirli bir etkileşimden yararlanır:

1. Şeffaf PNG-8 — Oluşturucu, bir görseli alfa kanalına sahip PNG-8 (8-bit) olarak dışa aktarır. Damlalık aracı kullanılarak seçilen alanlar tamamen veya kısmen şeffaf hale getirilir.
2. X'in zaman akışı sıkıştırması — Ana zaman akışında görüntülendiğinde, X'in görsel işleme hattı PNG'yi şeffaflığı bozulmadan işler. Bu, büyük şeffaf veya yarı şeffaf alanların soluk, bozuk veya neredeyse boş görünmesine neden olur.
3. Dokunma/basılı tutma ile açığa çıkarma — X mobil uygulamasında, görsele dokunmak tam ekran görüntüleyiciyi açar. Basılı tutmak, X'in görselin daha yüksek çözünürlüklü veya "4K" sürümünü yüklemesini tetikler. Bu noktada, şeffaflık verileri farklı şekilde işlenir ve gizli resim anında tamamen görünür hale gelir. iOS'ta, kullanıcıların istendiğinde "4K'da Yükle" seçeneğine dokunması gerekebilir.

Bu, geleneksel steganografi anlamında bir güvenlik açığı veya bir hack değildir — X'in iki aşamalı görsel işleme hattının (küçük resim ve tam çözünürlük görüntüleyici) kasıtlı olarak kullanılmasıdır. Platform, tam ekran görünümde zaman akışındakiyle aynı sıkıştırma veya alfa kanalı işlemini uygulamaz, bu da açığa çıkarma efektini yaratır.

Güvenlik Endişeleri: ÇİST ve Uygunsuz İçerik Riski

Henüz Kakushie görsellerinin aktif olarak ÇİST dağıtımıyla bağlantılı olduğuna dair doğrudan bir kanıt bulunmamaktadır. Ancak, güvenlik endişesi birkaç nedenden ötürü yaygın olarak kabul edilen bir risk olarak değerlendirilmektedir:

• Kasıtlı gizleme aracı — Kakushie'nin tüm amacı, bir görselin zaman akışında zararsız veya okunamaz görünmesini sağlarken, belirli bir kullanıcı eylemi gerektiren ikinci bir resmi gizlemektir. Bu mekanizma, yalnızca herkese açık zaman akışı küçük resmini tarayan otomatik içerik moderasyonunu atlatmak için doğrudan kullanılabilir.
• Önceki steganografi örneği — 2021'de güvenlik araştırmacısı David Buchanan, Twitter'ın PNG işleme hattının, görsellerin içine ZIP arşivleri, MP3 dosyaları ve 3 MB'a kadar rastgele veri gizlemek için kullanılabileceğini gösterdi. Bu teknik, moderasyon tarayıcılarının radarına yakalanmadan kötü amaçlı yazılım veya yasa dışı içerik dağıtmak için kullanılabilir.
• X'in bilinen ÇİST moderasyon başarısızlıkları — Avustralyalı çevrimiçi güvenlik düzenleyicisi, ÇİST'in X'te "özellikle sistemik" olduğunu ve platformu çocuk istismar materyali için en kötü platform haline getirdiğini tespit etti. Kar amacı gütmeyen Alliance4Europe, 2025'te sadece dört gün içinde ÇİST paylaşan en az 150 hesap tespit etti. Avrupa Komisyonu, 2025'te ÇİST dağıtımı nedeniyle X hakkında soruşturma başlattı. Haziran 2025'te çocuk güvenliği kar amacı gütmeyen kuruluşu Thorn, ödenmemiş faturalar ve platformun ÇİST konusunda harekete geçmemesi nedeniyle X ile ortaklığını sonlandırdı. Ulusal Cinsel Sömürü Merkezi (NCOSE), X'i "çevrimiçi cinsel istismarın ön sayfası" olarak tanımladı.
• Ofcom soruşturması — Ofcom, Grok AI skandalının ardından 12 Ocak 2026'da Birleşik Krallık'ın 2023 tarihli Çevrimiçi Güvenlik Yasası kapsamında X hakkında resmi bir soruşturma başlattı. Haziran 2026'da Ofcom, X dahil tüm sosyal medya platformlarına viral yasa dışı içeriği durdurmak için "kritik olay" protokolleri benimsemelerini emretti.
• Akademik araştırma — 2025 tarihli bir akademik makale ("Just in Plain Sight"), ÇİST dağıtım kampanyalarının X'te kukla hesaplar ve ele geçirilmiş profiller kullanarak nasıl açıkça yürütüldüğünü inceleyerek platformdaki moderasyon boşluklarının aktif olarak kullanıldığını doğruladı.

Önemli uyarı: X'in sistemik ÇİST sorununa ve artan düzenleyici baskıya dair açık belgelenmiş kanıtlar bulunmakla birlikte, Kakushie görsellerinin aktif olarak ÇİST için kullanıldığını doğrulayan belirli bir rapor veya soruşturma henüz bulunmamaktadır. Endişe, doğrulanmış bir istismar vektöründen ziyade, güvenlik araştırmacıları tarafından dile getirilen güvenilir ve yaygın olarak tartışılan bir risk olarak kalmaya devam etmektedir. Ancak tekniğin tamamen görselleri herkese açık görünümden gizlemek için tasarlandığı göz önüne alındığında, kötüye kullanım potansiyeli açıktır.

Düzenleyici Ortam

X şu anda birden fazla cepheden yoğun bir inceleme altındadır ve Kakushie trendi bu mevcut endişelere yeni bir boyut eklemektedir. Bu trend, herhangi bir kullanıcının zaman akışında otomatik moderasyon tarafından görülemeyen ve yalnızca kasıtlı kullanıcı etkileşiminden sonra görülebilen içerikler yayınlaması için teknik olarak basit, yaygın olarak erişilebilir bir yöntem sunar.

X, işleme hattını hem küçük resim hem de tam çözünürlük aşamalarında tutarlı içerik moderasyon taraması uygulayacak şekilde ayarlayana kadar platform bu istismar vektörüne açık kalmaya devam edecektir.