「長押しで変化」 Kakushie 病毒式風潮：X 平台隱藏圖片技術漏洞與 CSAM 安全風險

技術漏洞如何運作

這項把戲利用了透明 PNG 的 Alpha 通道與 X 的行動圖片檢視器之間的特定互動機制：

1. 帶有透明度的 PNG-8 — 創作者將圖片輸出為帶有 Alpha 通道的 PNG-8（8 位元）格式，並使用滴管工具將選定區域設為完全透明或部分透明。
2. X 的時間軸壓縮 — 在主時間軸上顯示時，X 的圖片處理管線會保留 PNG 的透明度，使得大面積的透明或半透明區域看起來模糊、變形或近乎空白。
3. 長按揭示效果 — 在 X 行動應用程式中，點擊圖片會開啟全螢幕檢視器。長按會觸發 X 載入更高解析度的「4K」版本圖片。此時，透明度數據會以不同方式渲染，隱藏的圖片便會「瞬間」變得清晰可見。 在 iOS 上，如果出現「載入 4K」提示，使用者可能需要點擊該選項。

這並非傳統隱寫術（steganography）意義上的安全漏洞或破解方式——它是一種刻意利用 X 兩階段圖片渲染管線（縮圖 vs. 全解析度檢視器）的手法。X 平台在全螢幕檢視時採用的壓縮和 Alpha 通道處理方式與時間軸不同，因而創造了這個揭示效果。

安全隱憂：CSAM 與不當內容

目前尚無直接證據明確證實 Kakushie 圖片已被用於散布 CSAM。 然而，基於以下幾點原因，這項安全疑慮被廣泛認為是一個可信且嚴重的風險：

• 蓄意遮蔽工具 — Kakushie 的整個目的就是讓一張圖片在時間軸上看起來無害或難以辨識，同時隱藏另一張需要使用者特定操作才能看見的圖片。這個機制可以被直接利用來規避僅掃描公開時間軸縮圖的自動內容審查系統。
• 先前的隱寫術前例 — 2021 年，安全研究員 David Buchanan 就曾示範，Twitter 的 PNG 管線可以被濫用來在發布的圖片中隱藏 ZIP 壓縮檔、MP3 檔案，乃至多達 3 MB 的任意資料——這種技術可用於在審查掃描器的雷達下散布惡意軟體或非法內容。
• X 已知的 CSAM 審查失靈 — 澳洲線上安全監管機構發現，CSAM 在 X 上「特別普遍」，使其成為兒童虐待素材情況最嚴重的平台。 非營利組織 Alliance4Europe 在 2025 年僅四天的調查中就發現了至少 150 個分享 CSAM 的帳號。 歐盟委員會已於 2025 年就 CSAM 散布問題對 X 展開調查。 2025 年 6 月，兒童安全非營利組織 Thorn 因未支付帳單及平台未對 CSAM 採取行動而終止了與 X 的合作關係。 國家性剝削中心（NCOSE）則將 X 描述為「線上性虐待的首頁」。
• Ofcom 調查 — 英國通訊管理局（Ofcom）於 2026 年 1 月 12 日，依據《2023 年線上安全法》對 X 展開正式調查，起因是 Grok AI 醜聞——該工具被用來生成真實女性與兒童的色情圖片。 2026 年 6 月，Ofcom 命令包括 X 在內的所有社群媒體平台採用「重大事件」處理協議，以阻止病毒式非法內容擴散。
• 學術研究 — 一份 2025 年的學術論文（“Just in Plain Sight”）探討了 CSAM 散布活動如何在 X 上公開運作，並利用人頭帳號和遭入侵的使用者個人檔案，證實了該平台審查漏洞確實正在被積極利用。

關鍵提示： 儘管 X 存在系統性 CSAM 問題以及日益加劇的監管壓力已有明確的書面證據，但目前尚無特定報告或調查確認 Kakushie 圖片已被實際用於散布 CSAM。此疑慮仍是一個可信且被廣泛討論的風險，而非已確認的利用途徑——但鑑於該技術的設計初衷就是為了將圖片隱藏於公眾視野之外，其被濫用的可能性顯而易見，並已引起安全研究人員的警覺。

監管現狀

X 目前正面臨來自多個方面的審查，而 Kakushie 風潮為這些既有問題增添了新的維度。它提供了一個技術門檻極低、隨手可得的方法，讓任何使用者都能發布在時間軸上對自動審查「隱形」、僅在特定使用者操作後才可見的內容。

在 X 調整其圖片渲染管線，對縮圖階段和全解析度檢視階段皆實施一致的內容審查掃描之前，該平台仍將暴露於此一被利用的風險之中。