2025年12月22日晚22時(shí)左右，國內(nèi)短視頻平臺(tái)快手遭遇大規(guī)模、組織化的黑灰產(chǎn)攻擊。在約60至90分鐘內(nèi)，大量直播間被用于傳播色情等違規(guī)內(nèi)容，部分直播間單場觀看人數(shù)逼近10萬。平臺(tái)安全體系一度陷入癱瘓。事件導(dǎo)致“快手”App在蘋果App Store的免費(fèi)應(yīng)用榜單排名迅速飆升，一度沖至第二。
攻擊持續(xù)近兩小時(shí)后，快手于23時(shí)左右緊急下架首頁“直播”入口。平臺(tái)次日回應(yīng)稱已向公安機(jī)關(guān)報(bào)警，并將情況上報(bào)主管部門。
技術(shù)分析顯示，此次攻擊具有明顯“工業(yè)化”特征。黑產(chǎn)團(tuán)伙通過“接碼”服務(wù)獲取70余萬個(gè)手機(jī)號(hào)，利用AI模擬人臉動(dòng)態(tài)視頻繞過實(shí)名認(rèn)證，批量注冊1.7萬個(gè)“僵尸賬號(hào)”。攻擊者采用自動(dòng)化腳本與分布式推流技術(shù)，實(shí)現(xiàn)違規(guī)內(nèi)容的秒級(jí)發(fā)布與擴(kuò)散。
這種規(guī)模的自動(dòng)化攻擊，暴露了“攻擊自動(dòng)化”與“防御人工化”之間的嚴(yán)重失衡。黑產(chǎn)利用AI技術(shù)實(shí)現(xiàn)規(guī)?；?，而平臺(tái)仍依賴傳統(tǒng)人工審核，形成“降維打擊”。
值得關(guān)注的是，事發(fā)前一天快手剛發(fā)布2025年內(nèi)容治理成績單，宣稱“AI違規(guī)識(shí)別時(shí)效達(dá)秒級(jí)”。這種鮮明反差更凸顯了黑灰產(chǎn)攻擊的隱蔽性與復(fù)雜性，也讓平臺(tái)的風(fēng)控能力備受質(zhì)疑。
網(wǎng)絡(luò)安全公司奇安信的安全專家汪列軍強(qiáng)調(diào)，防御思路必須根本轉(zhuǎn)變，“必須用 AI 賦能實(shí)現(xiàn)安全防護(hù)自動(dòng)化，以對抗攻擊自動(dòng)化”。他建議，企業(yè)需構(gòu)建智能感知、自動(dòng)研判的全流程AI防御體系，并引入“零信任”架構(gòu)防范內(nèi)部風(fēng)險(xiǎn)，實(shí)現(xiàn)“內(nèi)外兼修”，才能應(yīng)對未來的挑戰(zhàn)。此次事件為所有依賴內(nèi)容生態(tài)的互聯(lián)網(wǎng)平臺(tái)敲響了技術(shù)攻防升級(jí)的警鐘。