Kakushie: Trào lưu 'nhấn giữ để lộ ảnh' trên X và rủi ro tiềm ẩn về nội dung lạm dụng tình dục trẻ em

Cách hoạt động của kỹ thuật này

Thủ thuật này khai thác sự tương tác cụ thể giữa kênh alpha của PNG trong suốt và trình xem ảnh trên thiết bị di động của X:

1. PNG-8 với độ trong suốt — Người tạo xuất ảnh dưới dạng PNG-8 (8-bit) với kênh alpha, nơi các vùng được chọn được làm trong suốt hoàn toàn hoặc một phần bằng công cụ nhỏ màu (eyedropper).
2. Nén ảnh trên dòng thời gian của X — Khi hiển thị trên dòng thời gian chính, quy trình xử lý ảnh của X hiển thị PNG với độ trong suốt được giữ nguyên, khiến các vùng trong suốt hoặc bán trong suốt lớn trông mờ, méo mó hoặc gần như trống.
3. Hiệu ứng tiết lộ khi chạm/giữ — Trên ứng dụng X dành cho thiết bị di động, chạm vào ảnh sẽ mở trình xem toàn màn hình. Giữ lâu sẽ kích hoạt X tải phiên bản độ phân giải cao hơn hoặc "4K" của ảnh. Tại thời điểm đó, dữ liệu trong suốt được hiển thị khác đi, và bức ảnh ẩn "bật" ra với độ rõ nét hoàn toàn. Trên iOS, người dùng có thể cần chạm vào "Load in 4K" nếu được nhắc.

Đây không phải là một lỗ hổng bảo mật hay một kiểu tấn công giấu tin (steganography) theo nghĩa truyền thống - đó là sự khai thác có chủ ý quy trình xử lý ảnh hai giai đoạn của X (ảnh thu nhỏ so với trình xem độ phân giải đầy đủ). Nền tảng không áp dụng cùng một cách nén hoặc xử lý kênh alpha trong chế độ xem toàn màn hình như trên dòng thời gian, tạo ra hiệu ứng tiết lộ.

Mối quan ngại về an toàn: CSAM và nội dung không phù hợp

Chưa có bằng chứng trực tiếp nào cho thấy hình ảnh kakushie liên quan đến việc phát tán CSAM đang hoạt động. Tuy nhiên, mối lo ngại về an toàn được công nhận rộng rãi là một rủi ro nghiêm trọng và đáng tin cậy vì một số lý do:

• Công cụ che giấu có chủ đích — Toàn bộ mục đích của kakushie là làm cho một bức ảnh trông vô hại hoặc không thể đọc được trên dòng thời gian trong khi ẩn một bức ảnh thứ hai chỉ hiện ra khi người dùng thực hiện một thao tác cụ thể. Cơ chế này có thể bị khai thác trực tiếp để vượt qua kiểm duyệt nội dung tự động vốn chỉ quét ảnh thu nhỏ công khai trên dòng thời gian.
• Tiền lệ giấu tin (steganography) trước đây — Năm 2021, nhà nghiên cứu bảo mật David Buchanan đã chứng minh rằng quy trình xử lý PNG của Twitter có thể bị lạm dụng để ẩn các tệp ZIP, MP3 và lên đến 3 MB dữ liệu tùy ý bên trong các bức ảnh được đăng — một kỹ thuật có thể được sử dụng để phát tán phần mềm độc hại hoặc nội dung bất hợp pháp một cách kín đáo trước các máy quét kiểm duyệt.
• Những thất bại trong kiểm duyệt CSAM của X — Cơ quan quản lý an toàn trực tuyến của Úc phát hiện CSAM "mang tính hệ thống đặc biệt" trên X, khiến nó trở thành nền tảng tồi tệ nhất về tài liệu lạm dụng trẻ em. Tổ chức phi lợi nhuận Alliance4Europe đã xác định ít nhất 150 tài khoản chia sẻ CSAM chỉ trong bốn ngày của năm 2025. Ủy ban châu Âu đã mở một cuộc điều tra về X vì phát tán CSAM vào năm 2025. Vào tháng 6 năm 2025, tổ chức phi lợi nhuận về an toàn trẻ em Thorn đã chấm dứt quan hệ đối tác với X vì các hóa đơn chưa thanh toán và sự thất bại của nền tảng trong việc xử lý CSAM. Trung tâm Quốc gia về Bóc lột Tình dục (NCOSE) mô tả X là "trang nhất của lạm dụng tình dục trực tuyến."
• Cuộc điều tra của Ofcom — Ofcom đã mở một cuộc điều tra chính thức về X vào ngày 12 tháng 1 năm 2026, theo Đạo luật An toàn Trực tuyến 2023 của Vương quốc Anh, sau vụ bê bối AI Grok tạo ra hình ảnh khiêu dâm của phụ nữ và trẻ em có thật. Vào tháng 6 năm 2026, Ofcom đã ra lệnh cho tất cả các nền tảng truyền thông xã hội bao gồm X áp dụng các quy trình "sự cố nghiêm trọng" để ngăn chặn nội dung bất hợp pháp lan truyền.
• Nghiên cứu học thuật — Một bài báo học thuật năm 2025 ("Just in Plain Sight") đã xem xét cách các chiến dịch phát tán CSAM hoạt động công khai trên X bằng cách sử dụng tài khoản rối (sockpuppet) và hồ sơ người dùng bị xâm phạm, xác nhận rằng các lỗ hổng kiểm duyệt của nền tảng đang bị khai thác tích cực.

Lưu ý chính: Mặc dù có bằng chứng tài liệu rõ ràng về vấn đề CSAM mang tính hệ thống của X và áp lực quản lý ngày càng tăng, nhưng chưa có báo cáo hoặc cuộc điều tra cụ thể nào xác nhận hình ảnh kakushie đang được sử dụng tích cực cho CSAM. Mối lo ngại vẫn là một rủi ro đáng tin cậy, được thảo luận rộng rãi hơn là một hướng khai thác đã được xác nhận - nhưng vì toàn bộ kỹ thuật được thiết kế để ẩn hình ảnh khỏi chế độ xem công cộng, tiềm năng lạm dụng là rõ ràng và đã được các nhà nghiên cứu an toàn cảnh báo.

Bối cảnh quản lý

X hiện đang bị giám sát từ nhiều phía, và trào lưu kakushie bổ sung một khía cạnh mới cho những mối lo ngại hiện có này. Nó cung cấp một phương pháp đơn giản về mặt kỹ thuật, dễ tiếp cận cho bất kỳ người dùng nào để đăng nội dung vô hình trước kiểm duyệt tự động trên dòng thời gian và chỉ hiển thị sau khi người dùng cố tình tương tác.

Cho đến khi X điều chỉnh quy trình xử lý ảnh của mình để áp dụng quét kiểm duyệt nội dung nhất quán ở cả giai đoạn ảnh thu nhỏ và độ phân giải đầy đủ, nền tảng này vẫn dễ bị tổn thương trước hướng khai thác này.