Kakushie: як «невинний» вірусний тренд на X може стати інструментом для поширення забороненого контенту

Як це працює: технічний аспект

Трюк використовує специфічну взаємодію між альфа-каналами прозорих PNG та мобільним переглядачем зображень X:

1. PNG-8 із прозорістю — Автор експортує зображення як PNG-8 (8-бітний) з альфа-каналом, де певні області робляться повністю або частково прозорими за допомогою інструменту «піпетка».
2. Стиснення у стрічці X — Коли зображення відображається в основній стрічці, конвеєр обробки зображень X рендерить PNG зі збереженням прозорості, через що великі прозорі або напівпрозорі області виглядають блідими, спотвореними або майже порожніми.
3. Проявлення при натисканні — У мобільному додатку X дотик до зображення відкриває повноекранний переглядач. Утримання пальця активує завантаження версії вищої роздільної здатності або «4K». У цей момент дані прозорості обробляються інакше, і прихована картинка «проявляється» в повному кольорі. На iOS може знадобитися натиснути «Load in 4K».

Це не вразливість безпеки або злам у традиційному сенсі стеганографії — це навмисне використання двоетапного конвеєра рендерингу зображень X (мініатюра проти повноекранного переглядача). Платформа не застосовує однакове стиснення або обробку альфа-каналу в повноекранному режимі, що й створює ефект проявлення.

Занепокоєння щодо безпеки: CSAM та неприйнятний контент

Прямих доказів використання зображень kakushie для активного поширення CSAM наразі не виявлено. Однак занепокоєння безпекою вважається цілком обґрунтованим і серйозним з кількох причин:

• Інструмент навмисного приховування — Вся суть kakushie полягає в тому, щоб зображення виглядало невинним або нерозбірливим у стрічці, приховуючи другу картинку, яка потребує певної дії для проявлення. Цей механізм можна безпосередньо використати для обходу автоматичної модерації контенту, яка сканує лише загальнодоступну мініатюру в стрічці.
• Прецедент стеганографії — У 2021 році дослідник безпеки Девід Б'юкенен показав, що конвеєр PNG у Twitter можна використовувати для приховування ZIP-архівів, MP3-файлів і до 3 МБ довільних даних усередині опублікованих зображень — техніка, яка може використовуватися для поширення шкідливого ПЗ або забороненого контенту під радаром модерації.
• Відомі провали модерації CSAM на X — Австралійський регулятор онлайн-безпеки виявив, що CSAM є «особливо системною» проблемою на X, що робить його найгіршою платформою щодо дитячого контенту. Некомерційна організація Alliance4Europe ідентифікувала щонайменше 150 акаунтів, які поширювали CSAM протягом лише чотирьох днів у 2025 році. Європейська комісія відкрила розслідування щодо X за поширення CSAM у 2025 році. У червні 2025 року некомерційна організація із захисту дітей Thorn припинила партнерство з X через несплачені рахунки та бездіяльність платформи щодо CSAM. Національний центр із сексуальної експлуатації описав X як «головну сторінку сексуального насильства в інтернеті».
• Розслідування Ofcom — Ofcom відкрила офіційне розслідування щодо X 12 січня 2026 року згідно з британським Законом про онлайн-безпеку 2023 року після скандалу з Grok AI, який генерував сексуалізовані зображення реальних жінок і дітей. У червні 2026 року Ofcom зобов'язала всі соціальні медіа-платформи, включаючи X, прийняти протоколи «критичних інцидентів» для зупинки вірусного незаконного контенту.
• Академічні дослідження — Академічна стаття 2025 року («Just in Plain Sight») дослідила, як кампанії з поширення CSAM відкрито діють на X, використовуючи фальшиві акаунти та зламані профілі, підтвердивши, що прогалини в модерації платформи активно експлуатуються.

Ключове застереження: Хоча існують чіткі задокументовані докази системної проблеми CSAM на X і зростаючого регуляторного тиску, жоден конкретний звіт чи розслідування ще не підтвердили активного використання зображень kakushie для CSAM. Занепокоєння залишається вірогідним, широко обговорюваним ризиком, а не підтвердженим вектором експлуатації, але враховуючи, що вся техніка призначена для приховування зображень від публічного перегляду, потенціал зловживання очевидний і вже відзначений дослідниками безпеки.

Регуляторний ландшафт

X зараз перебуває під пильною увагою з багатьох фронтів, і тренд kakushie додає новий вимір до цих існуючих проблем. Він надає технічно простий, широкодоступний метод для будь-якого користувача публікувати контент, невидимий для автоматичної модерації в стрічці та доступний лише після навмисної дії користувача.

Доки X не змінить свій конвеєр рендерингу, щоб застосовувати послідовне сканування модерації контенту як на етапі мініатюри, так і на етапі повнорозмірного зображення, платформа залишатиметься вразливою до цього вектора експлуатації.