以我在互聯(lián)網(wǎng)行業(yè)近二十年的從業(yè)經(jīng)驗(yàn)來(lái)看，12月22日晚快手平臺(tái)發(fā)生的重大直播事故，在國(guó)內(nèi)互聯(lián)網(wǎng)行業(yè)前所未聞，前所未有，影響極其惡劣，教訓(xùn)十分慘痛。

放到全球互聯(lián)網(wǎng)行業(yè)范圍來(lái)看，類似事故也極其罕見(jiàn)，至少在我的印象中，至今還沒(méi)有哪家短視頻平臺(tái)遭遇過(guò)如此離奇的網(wǎng)絡(luò)攻擊事件。

快手平臺(tái)對(duì)這起事故的應(yīng)對(duì)過(guò)程，既不及時(shí)也難稱專業(yè)，眼睜睜看著涉黃直播持續(xù)長(zhǎng)達(dá)近兩個(gè)小時(shí)卻無(wú)能為力，最終不得不以直接關(guān)停直播頻道的方式來(lái)應(yīng)對(duì)。

可見(jiàn)，快手對(duì)這樣的事故完全缺乏經(jīng)驗(yàn)和預(yù)案。截至目前，快手直播頻道仍未完全開(kāi)放。

這場(chǎng)事故突如其來(lái)而又荒誕離奇，完全超出了公眾的想象，以至于當(dāng)晚有用戶懷疑自己“進(jìn)錯(cuò)了APP”。我今天早上得知此事之后，也感到難以置信，上午綜合了一些相關(guān)信息之后，發(fā)現(xiàn)有幾個(gè)蹊蹺之處，與大家討論如下：

1、既然說(shuō)是“黑灰產(chǎn)攻擊”，那么攻擊者的動(dòng)機(jī)是什么？

網(wǎng)絡(luò)“黑灰產(chǎn)”之所以長(zhǎng)期存在，原因無(wú)外乎有利可圖。但“黑灰產(chǎn)”組織往往是“悶聲發(fā)大財(cái)”，如此明目張膽地攻擊一家擁有近十億用戶的知名短視頻平臺(tái)，后果可想而知，既得不到任何利益，也容易惹禍上身。

有一種可能，就是純粹的挑釁。

快手以往對(duì)低俗內(nèi)容的治理不可謂不積極，監(jiān)測(cè)手段不斷升級(jí)，對(duì)違規(guī)內(nèi)容的懲治力度也輪番加碼。不久前快手還對(duì)外公布了治理成果，包括關(guān)停直播間數(shù)量和處罰的主播等數(shù)據(jù)。

難道是快手對(duì)低俗內(nèi)容的打擊引起了“黑灰產(chǎn)”組織的不滿？可話說(shuō)回來(lái)，組織這么一場(chǎng)聲勢(shì)浩大的攻擊，必然也需要不小的成本，如果說(shuō)單純是為了挑釁，也實(shí)在讓人難以理解。所以，攻擊者的動(dòng)機(jī)是很可疑的。

2、攻擊者為什么選擇用低俗直播作為攻擊方式？

業(yè)內(nèi)最常見(jiàn)的網(wǎng)絡(luò)攻擊方式是“DDos”攻擊，攻擊方通過(guò)在短時(shí)間內(nèi)發(fā)送大規(guī)模流量的方式，來(lái)導(dǎo)致被攻擊方服務(wù)器陷入異常甚至癱瘓。這樣的網(wǎng)絡(luò)攻擊案例十分普遍，可以說(shuō)是一種常態(tài)。

但快手遭遇的這場(chǎng)攻擊，十分離奇。攻擊方使用的武器不是流量，而是“低俗直播”。如果只是為了給快手造成一定損失，使用常規(guī)攻擊方式就夠了，為何選擇了操作難度更大，成本更高的低俗直播方式呢？

顯然，這場(chǎng)攻擊事先經(jīng)過(guò)了周密的策劃，并且不惜時(shí)間、人力和金錢(qián)成本，可見(jiàn)攻擊方與快手之間的恩怨絕非一朝一夕，而是由來(lái)已久，其身份讓人琢磨不透。

3、什么樣的技術(shù)能操縱大批量快手賬號(hào)同時(shí)直播？

這是最讓我感到困惑不解的問(wèn)題。熟悉快手平臺(tái)的用戶都知道，新注冊(cè)的快手賬號(hào)無(wú)法直接開(kāi)啟直播，而是滿足一定條件之后才能使用直播功能。比如賬號(hào)需要開(kāi)通一定天數(shù)，需要有一定粉絲，發(fā)布一定量的內(nèi)容等等。

那么攻擊者是怎么做到操縱大批量賬號(hào)同時(shí)啟用直播功能的呢？有幾個(gè)可能：

一是攻擊者越過(guò)了快手平臺(tái)的權(quán)限限制，讓新注冊(cè)賬號(hào)也擁有了直播功能；二是賬號(hào)并非事發(fā)當(dāng)晚新注冊(cè)，而是此前早已注冊(cè)好的，并且開(kāi)通了直播功能。但這種異常注冊(cè)行為沒(méi)有被快手監(jiān)測(cè)到；三是攻擊者盜用了平臺(tái)已有的“僵尸”賬號(hào)，這些賬號(hào)雖然不活躍但卻開(kāi)通了直播功能，如果是這種情況，快手直接封掉這些賬號(hào)是不合理的，畢竟他們也是受害者。

由于事發(fā)當(dāng)晚我并沒(méi)有進(jìn)入相關(guān)直播間，僅從公開(kāi)報(bào)道信息無(wú)法判斷涉事賬號(hào)究竟屬于以上哪一種情況。當(dāng)晚觀看直播的用戶可以補(bǔ)充。

4、面對(duì)大尺度的直播內(nèi)容，快手引以為傲算法模型為何失效了？

快手官方此前對(duì)外宣稱：“平臺(tái)持續(xù)迭代算法識(shí)別模型，增強(qiáng)對(duì)于違規(guī)內(nèi)容和行為的識(shí)別能力，部分低俗違規(guī)內(nèi)容識(shí)別時(shí)效從分鐘級(jí)降至秒級(jí)。”但從事故應(yīng)對(duì)過(guò)程來(lái)看，“秒級(jí)”顯然是沒(méi)有做到。

值得注意的是，快手的算法模型針對(duì)的更多的是“軟色情”內(nèi)容，比如常見(jiàn)的擦邊直播行為。以我個(gè)人經(jīng)驗(yàn)來(lái)看，快手對(duì)這類直播內(nèi)容的監(jiān)測(cè)確實(shí)很及時(shí)，主播稍有擦邊行為，直播間很快就會(huì)被關(guān)停。但為何遇到比“軟色情”尺度更大的“硬色情”，算法模型反而失效了呢？

按常理和邏輯來(lái)說(shuō)，尺度越大就越容易被監(jiān)測(cè)到，被關(guān)停的也越快。但事實(shí)卻非如此。難道是因?yàn)榭焓值乃惴Ｐ鸵蕾嚨挠?xùn)練數(shù)據(jù)僅僅是“軟色情”，突然遇到尺度更大的“硬色情”，由于訓(xùn)練數(shù)據(jù)欠缺一時(shí)間被大場(chǎng)面“?！弊×?？

有人說(shuō)僅僅依靠AI審核是不夠的，人工審核依然不可或缺。但面對(duì)如此大規(guī)模的攻擊，人工的效率顯然不如AI。只能說(shuō)快手的AI模型仍然存在不足，難以應(yīng)對(duì)這樣的“大場(chǎng)面”。

以上是我認(rèn)為快手這場(chǎng)重大直播事故存在的幾個(gè)蹊蹺之處，進(jìn)一步的信息還有待官方披露，不知道能不能解開(kāi)我的困惑。

正如開(kāi)頭所言，這場(chǎng)事故前所未聞，前所未有，給業(yè)界帶來(lái)了很大的震撼和警醒，相信包括快手在內(nèi)的短視頻平臺(tái)會(huì)從中吸取教訓(xùn)，完善網(wǎng)絡(luò)安全機(jī)制和監(jiān)測(cè)手段，避免此類事故再次發(fā)生。