Q：一個8億日活的平臺，為啥露骨直播能播到40萬人在線？

A：因為黑產(chǎn)用1.7萬個僵尸號沖垮了防線，而235個安全專家熬了半小時，也沒攔住——更糟的是，這波攻擊里還藏著盜號詐騙的陷阱。

12月22日晚上10點，北京程序員小張剛點開快手，屏幕里的畫面就讓他猛地把手機扣在桌上——露骨的表演占滿整個屏幕，評論區(qū)里有人刷“舉報沒用”，還有人在發(fā)“下一個直播間的鏈接”。

同一秒，一個叫“快手白帽俱樂部”的群里，鍵盤聲已經(jīng)響成一片：安全研究員們在后臺盯著告警系統(tǒng)，紅色的“違規(guī)內容激增”提示跳個不停，有人一邊敲代碼堵漏洞，一邊在群里說“流量太大，防火墻頂不住”。

但黑產(chǎn)的速度比他們更快。

有人在群里發(fā)了張后臺截圖：10點03分，平臺檢測到“異常開播請求”，數(shù)量是平時的200倍；10點07分，違規(guī)直播間突破500個，舉報量超過12萬次；10點15分，有個直播間的在線人數(shù)沖到40萬，系統(tǒng)顯示“舉報提交失敗”——安全研究員們試了臨時封禁IP、關閉推流接口、緊急擴容審核隊列，可黑產(chǎn)的腳本是“秒級發(fā)布”，封掉一個賬號，立刻有三個新號補上，連設備信息都是偽造的，根本抓不到源頭。

更讓安全團隊頭皮發(fā)麻的是，黑產(chǎn)不止在播違規(guī)內容：有用戶發(fā)現(xiàn)，直播間的評論區(qū)里藏著“網(wǎng)站鏈接”，標注著“看完整內容點這里”——這正是黑產(chǎn)埋的第二個陷阱。

直到晚上10點28分，群里突然安靜下來，有人敲了一行字：“今晚，我感覺到很遺憾，在座235位頂級安全研究員都沒辦法守護快手安全?！?/p>

這句話發(fā)出來的時候，他的電腦屏幕上還停著“違規(guī)內容攔截率0.7%”的提示——半小時里，235個人熬紅了眼，試了所有應急方案，還是沒攔住黑產(chǎn)把涉黃內容、盜號鏈接一起推給數(shù)百萬用戶。

黑產(chǎn)是怎么“碾過”防線，還順便挖了盜號的坑？

這不是“黑客偷偷摸進來”，是黑產(chǎn)開著“推土機”撞破了門，還在門口埋了雷。

第一波：用“飽和攻擊”沖垮審核

根據(jù)安全圈的復盤，黑產(chǎn)的操作是“流水線作業(yè)”：

• 第一步：搞賬號。從境外接碼平臺買70多萬個手機號，用“子母機”工具批量注冊——母設備完成實名認證，子設備復制Cookie和設備信息，AI生成的人臉視頻直接繞開活體檢測，單臺設備一天能注冊上百個號；
• 第二步：踩點攻擊。選在晚上10點動手，正好是平臺夜間審核的“真空期”——算法審核被流量信號帶偏，把違規(guī)內容當成“熱門”推給更多用戶，人工審核員就算全員上線，也追不上“封一個、補三個”的速度；
• 第三步：飽和轟炸。1.7萬個僵尸號同時開播，播的都是預制好的涉黃內容，每個直播間的標題都帶“性感”“福利”這類關鍵詞，系統(tǒng)的關鍵詞攔截庫早被黑產(chǎn)用諧音字繞開了。 ### 第二波：在直播里藏盜號鏈接 這波攻擊的“壞水”不止于傳播低俗內容。

當晚就有群聊記錄傳開：用戶“念寓明”在群里說，自己已經(jīng)遇到了“盜號借錢”的詐騙——騙子盜用他朋友的微信，冒充朋友找他借錢，他只能把這些賬號拉黑；同時他緊急預警：“快手放片的直播里的網(wǎng)站一定不要去搜！不然你的微信會被盜掉！一定不要去搜，否則后果自負！”

顯然，黑產(chǎn)把“傳播違規(guī)內容”和“盜號詐騙”綁成了完整鏈條：先用露骨內容吸引用戶點進直播間，再引導用戶訪問藏著木馬的釣魚網(wǎng)站，偷取微信賬號后，就冒充賬號主人向好友借錢——等于把用戶從“看了不該看的內容”，直接拖進“財產(chǎn)可能受損”的坑。

半小時后，平臺“把直播頻道關了”

晚上10點30分，快手的直播頻道突然全黑，屏幕上顯示“功能維護中”——這是“無差別關?！保彩菦]辦法的辦法。

但這半小時的“失守”，已經(jīng)讓內容和風險一起擴散：有家長說，自己上小學的孩子刷快手時，“突然跳出個奇怪的直播間，我趕緊搶過手機，手都在抖”；有用戶截了圖，直播間的在線人數(shù)從幾千漲到40萬，評論區(qū)里還有人在發(fā)“求資源鏈接”；更有人后怕：“我差點點了那個鏈接，要是微信被盜，朋友都得被我‘借’一遍錢?！?/p>

更讓人生氣的是，有黑產(chǎn)從業(yè)者在論壇里炫耀：“這次用的腳本是最新版，快手的防御就是紙糊的，3000塊買的腳本，一晚上就賺回來了——不僅能引流，還能盜號賣錢。”

更魔幻的：出事了，下載量反而漲了？

23日早上，有人在社交平臺發(fā)了張截圖：快手在App Store的下載量沖到了免費榜第二，后臺顯示“404萬用戶近期回歸”。

這不是“越罵越火”，是“吃瓜流量”——有人好奇“到底有多離譜”，有人想“看看平臺怎么收場”，還有人是“幫朋友看一眼有沒有踩坑”。但對快手來說，這更像個黑色幽默：安全防線被撕開，用戶信任在掉，下載量的上漲更像“看熱鬧的人擠破了門”，完全不是什么好信號。

這事兒到底是“黑產(chǎn)的鍋”，還是平臺的問題？

快手說“是黑產(chǎn)攻擊”，但網(wǎng)友的吐槽直接戳破了遮羞布：

“235個安全專家都守不住，合著平時的‘安全防護’都是PPT？”

“夜間審核是擺設？晚上10點是小孩刷手機的高峰，平臺就不管？”

“實名認證連AI生成的人臉都攔不住，這認證有啥用？”

“不僅讓用戶看違規(guī)內容，還讓用戶踩盜號的坑——平臺到底有沒有把用戶安全當回事？”

其實平臺的短板早就擺在明面上：

1. 設備識別太弱：黑產(chǎn)用工具篡改IMEI碼、MAC地址，平臺根本分不清“這是同一伙人”；
2. 活體檢測是擺設：AI生成的人臉視頻能輕松繞開，實名認證等于沒做；
3. 內容審核漏了“鏈接”：直播間里的釣魚鏈接沒被攔截，等于給黑產(chǎn)開了“詐騙通道”；
4. 應急方案太慢：從發(fā)現(xiàn)異常到關停直播，用了27分鐘——黑產(chǎn)的內容和風險早就擴散完了。

網(wǎng)友的吐槽，比事件本身更扎心

“235個安全專家=半小時沒攔住黑產(chǎn)+沒擋住盜號鏈接，我手機里的反詐APP都比這靠譜”

“下載量漲了？合著大家都是去看‘限制級內容’的？這流量要了有啥用，全是看熱鬧的”

“建議平臺把‘記錄美好生活’改成‘記錄黑產(chǎn)作案現(xiàn)場’，順便附贈盜號套餐是吧” “我媽問我‘快手咋了’，我都不敢說‘你別點開直播’，怕她以為我在藏啥——更怕她點到那個鏈接”

“黑產(chǎn)都把‘盜號+詐騙’做成產(chǎn)業(yè)鏈了，平臺還在說‘我們在修復’，修復個寂寞啊”

這事兒，真的沒完

23日凌晨，快手報警了，海淀警方已經(jīng)啟動調查。但用戶要的不是“抓幾個人”，是“以后別再讓我刷到這個，別再讓我踩盜號的坑”。

比如，能不能給未成年人賬號開“夜間直播屏蔽”？能不能把設備指紋、區(qū)塊鏈認證這些技術用上，攔住批量注冊的僵尸號？能不能先把“直播間鏈接檢測”加上，別讓釣魚網(wǎng)站直接蹦到用戶眼前？

畢竟對一個8億日活的平臺來說，“安全”不是“出了事再補”，是“別讓用戶半夜刷到不該看的東西，別讓用戶點個鏈接就丟了賬號”——這事兒，235個安全專家熬半小時沒做到，靠“事后的下載量”更做不到。