Kakushie 隱藏圖片熱潮：X 平台新玩法背後嘅CSAM安全風險，監管機構密切關注

技術漏洞係點運作？

呢個玩法其實係利用 透明 PNG 嘅 Alpha 通道同 X 嘅手機圖片檢視器之間嘅特定互動：

1. PNG-8 帶透明度 — 創作者將圖片輸出為 PNG-8（8 位元）格式，帶有 Alpha 通道，用吸管工具將揀選嘅區域變成完全透明或者半透明。
2. X 嘅時間線壓縮 — 喺主時間線 feed 顯示嗰陣，X 嘅圖片處理管道會保留 PNG 嘅透明度，令大面積透明或半透明區域睇落好淡、模糊或者幾乎空白。
3. 撳住顯現 — 喺 X 手機 app 上，撳張圖會開全螢幕檢視器。長按會觸發 X 載入更高解像度或者「4K」版本嘅圖片。到咗呢個時候，透明度數據就會用唔同方式渲染，隱藏嘅圖片就「啪」一聲變返清晰。 喺 iPhone 上，用戶可能需要㩒「Load in 4K」先得。

呢個 唔係 傳統隱寫術意義上嘅安全漏洞或者黑客攻擊——而係刻意利用 X 嘅兩階段圖片渲染管道（縮圖 vs 全螢幕檢視器）。平台喺全螢幕檢視時唔會用返時間線嗰套壓縮或者 Alpha 通道處理方式，於是造成顯現效果。

安全關注：CSAM 同不當內容

暫時未有直接證據證明 Kakushie 圖片同活躍嘅 CSAM 傳播有關。 不過，安全關注被廣泛認為係一個合理且嚴重嘅風險，原因有幾個：

• 刻意隱藏工具 — Kakushie 嘅成個目的就係令圖片喺時間線睇落無害或者睇唔清，但隱藏住另一張圖，要用戶做特定動作先睇到。呢個機制可以直接用嚟繞過只掃時間線縮圖嘅自動內容審查。
• 隱寫術前科 — 2021 年，安全研究員 David Buchanan 示範過 Twitter 嘅 PNG 管道可以被濫用嚟隱藏 ZIP 壓縮檔、MP3 檔案，甚至多達 3 MB 嘅任意資料——呢種技術可以用嚟喺審查掃描器眼皮底下散佈惡意軟件或非法內容。
• X 嘅 CSAM 審查失誤 — 澳洲網上安全監管機構發現 CSAM 喺 X 上「特別系統性」，令佢成為最差嘅兒童虐待材料平台。 非牟利組織 Alliance4Europe 喺 2025 年四日內就識別出至少 150 個分享 CSAM 嘅帳戶。 歐盟委員會喺 2025 年對 X 展開 CSAM 散佈調查。 2025 年 6 月，兒童安全非牟利組織 Thorn 因為 X 未找數同冇行動而終止合作。 國家性剝削中心形容 X 係「網上性虐待嘅首頁」。
• Ofcom 調查 — Ofcom 喺 2026 年 1 月 12 日根據英國《2023 年網上安全法》對 X 展開正式調查，起因係 Grok AI 醜聞，涉及生成真實女性同兒童嘅性化圖像。 2026 年 6 月，Ofcom 下令包括 X 在內嘅所有社交媒體平台採用「關鍵事件」協議以阻止病毒式非法內容。
• 學術研究 — 2025 年一篇學術論文（“Just in Plain Sight”）研究咗 CSAM 散佈活動點樣喺 X 上公然運作，利用 sockpuppet 帳戶同被入侵嘅用戶檔案，確認平台嘅審查漏洞正被積極利用。

重要提醒： 雖然有明確證據證明 X 嘅系統性 CSAM 問題同日益加強嘅監管壓力，但目前未有報告或調查確認 Kakushie 圖片被用嚟傳播 CSAM。呢個關注仍然係一個合理、廣泛討論嘅風險，而唔係已經確認嘅利用方式——但考慮到成個技術本身就係為咗將圖片隱藏喺公眾視線之外，被濫用嘅可能性顯而易見，安全研究員都已經發出警號。

監管環境

X 而家正面對多個方面嘅審查，而 Kakushie 熱潮為呢啲現有關注增添咗新維度——佢提供咗一個技術上簡單、人人都用到嘅方法，任何用戶都可以 post 一啲喺時間線自動審查中隱形、只有用戶刻意互動先睇到嘅內容。

除非 X 調整佢嘅渲染管道，令內容審查掃描喺縮圖同全螢幕兩個階段都一致執行，否則平台仍然暴露喺呢個被利用嘅風險之下。