本文來自微信公眾號：山上，作者：薛星星，編輯：蔣澆，題圖來自：視覺中國

中國最大短視頻平臺(tái)之一的快手科技昨日晚間（12 月 22 日）遭遇大規(guī)模網(wǎng)絡(luò)攻擊，直播頻道出現(xiàn)大量色情及血腥內(nèi)容，有媒體稱部分直播間一度涌入近十萬人觀看。此后快手直播一度關(guān)停，至凌晨后陸續(xù)恢復(fù)正常。這是過去幾年來中國互聯(lián)網(wǎng)平臺(tái)遭遇的最大規(guī)模安全事故之一。

《我是誰：沒有絕對安全的系統(tǒng)》

12 月 23 日港股開盤，快手股價(jià)應(yīng)聲下跌，開盤跌近 6%，至收盤跌幅收窄為 3.52%。快手早間對外回應(yīng)稱，平臺(tái)遭遇黑灰產(chǎn)攻擊，目前已緊急修復(fù)處理。

午間，快手在港股發(fā)布自愿性公告，稱快手應(yīng)用直播功能于昨晚 22 時(shí)左右遭到網(wǎng)絡(luò)攻擊，公司已第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，經(jīng)全力處置與系統(tǒng)修復(fù)，快手應(yīng)用的直播功能已陸續(xù)恢復(fù)正常服務(wù)，快手應(yīng)用的其他服務(wù)未受影響。

快手自愿性公告

相關(guān)討論自今晨起不斷發(fā)酵，真假信息混雜。一些謠言甚至波及到微信賬號安全。今日早間，有傳言稱快手違規(guī)直播間中隱藏病毒鏈接，用戶點(diǎn)擊后微信賬號即被盜取。

微信員工“客村小蔣”對外回應(yīng)稱，“昨晚到現(xiàn)在，沒有相關(guān)的微信賬號被盜案例?！彪S后，微信官方辟謠平臺(tái)“謠言過濾器”對外表示，經(jīng)核實(shí)上述信息不實(shí)?！拔⑿刨~號有嚴(yán)格的安全保護(hù)機(jī)制，截至目前，我們沒有發(fā)現(xiàn)相關(guān)問題和收到類似反饋?！?/p>

短時(shí)間內(nèi)，快手在社交媒體上的關(guān)注度驟升?？焓謶?yīng)用在蘋果 App Store 中國區(qū)下載榜一度躍升至第二位，僅次于豆包，超過紅果短劇。一張網(wǎng)傳安卓手機(jī)應(yīng)用商店截圖顯示，快手有 404 萬人回歸。

至今日下午，快手仍位列蘋果 App Store 免費(fèi)下載榜第二

亦有消息稱快手正密集招聘安全崗位專家，涉及基礎(chǔ)安全攻防技術(shù)專家、移動(dòng)客戶端漏洞挖掘工程師、應(yīng)用安全專家等安全崗位。但《山上》查詢快手招聘官網(wǎng)發(fā)現(xiàn)，上述部分安全崗位最新更新時(shí)間為 12 月 11 日，早于此次攻擊事件。

快手招聘網(wǎng)頁截圖

相關(guān)媒體統(tǒng)計(jì)的快手被攻擊時(shí)間線顯示，昨晚 22 時(shí)之前即網(wǎng)絡(luò)攻擊正式發(fā)起前，已有部分用戶反映登錄異常、播放卡頓。22 時(shí)起攻擊正式發(fā)起，部分消息稱峰值時(shí)段有約 1.7 萬個(gè)批量注冊或被盜賬號集中開播，傳播涉黃內(nèi)容及不良鏈接?？焓治磳W(wǎng)傳攻擊時(shí)間線及涉事賬號數(shù)量置評。

不少網(wǎng)絡(luò)安全公司都針對此次快手受攻擊事件發(fā)表評論看法。360 數(shù)字安全集團(tuán)專家對媒體表示，此次事件極有可能是一場有組織、有預(yù)謀的外部黑客攻擊。從技術(shù)路徑來看，攻擊者可能利用了直播推流接口的底層漏洞，繞過了平臺(tái)的實(shí)名認(rèn)證與內(nèi)容審核鏈路。“這種大規(guī)模、高頻次的黑產(chǎn)滲透，暴露出快手在應(yīng)對極端安全攻擊時(shí)的風(fēng)控防御體系存在明顯漏洞?！?/strong>

奇安信安全專家汪列軍亦對外表示，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入自動(dòng)化攻擊時(shí)代，而平臺(tái)仍依賴傳統(tǒng)人工防御模式。汪列軍認(rèn)為，傳統(tǒng)人工審核已經(jīng)無法應(yīng)對規(guī)模化攻擊。

直播一直是互聯(lián)網(wǎng)監(jiān)管的重點(diǎn)領(lǐng)域之一，但其監(jiān)管難度也要遠(yuǎn)遠(yuǎn)大于其他互聯(lián)網(wǎng)內(nèi)容。過去幾年，隨著技術(shù)和監(jiān)管層面的加強(qiáng)，短視頻平臺(tái)內(nèi)的違規(guī)、不良直播已大為減少，但仍時(shí)不時(shí)曝出相關(guān)違規(guī)直播事件。

一位此前就職于字節(jié)跳動(dòng)的脈脈認(rèn)證員工在脈脈社區(qū)內(nèi)發(fā)帖稱，由于直播內(nèi)容是實(shí)時(shí)生成實(shí)時(shí)消費(fèi)的，因此直播的審核是所有內(nèi)容形態(tài)中最復(fù)雜的。

據(jù)其透露，直播往往采用分級審核機(jī)制，不同直播間的審核力度不一，與熱度、主題領(lǐng)域、主播歷史信用等因素相關(guān)。高熱直播間+高危直播間需要審核專員實(shí)時(shí)盯屏隨時(shí)停播，低熱直播間一般以機(jī)審+人工輪詢抽檢為主。

機(jī)審機(jī)制涉及畫面抽幀流、語音 STT 流、直播間評論流等多條鏈路，每一路信號流都有獨(dú)立的后鏈路機(jī)審和人審策略，任意一路出現(xiàn)問題都可能導(dǎo)致自動(dòng)停推/停播。

“直播因?yàn)槠涮厥庑裕瑢徍吮揪褪窃谛省踩?、性價(jià)比等各個(gè)維度中選擇一個(gè)平衡點(diǎn)，而非圖文/視頻等靜態(tài)內(nèi)容選擇最大化安全的策略，因此也是最容易被黑產(chǎn)攻擊?！痹撊耸勘硎?。

近年來，全球互聯(lián)網(wǎng)領(lǐng)域安全事件頻發(fā)。比如上月互聯(lián)網(wǎng)基礎(chǔ)設(shè)施服務(wù)商 Cloudflare 的大規(guī)模宕機(jī)事件，導(dǎo)致包括 OpenAI、X、Spotify 等全球網(wǎng)站停擺。但此次事件并非網(wǎng)絡(luò)攻擊或惡意活動(dòng)導(dǎo)致，而是 Cloudflare 自身資料庫系統(tǒng)權(quán)限變更觸發(fā)的 Bug。

歷史上，不少互聯(lián)網(wǎng)領(lǐng)域的大規(guī)模安全事故也都是由于自身技術(shù)漏洞產(chǎn)生。比如 2015 年 5 月支付寶遭遇的超 90 分鐘大規(guī)模宕機(jī)，事故直接原因是杭州某地光纜被挖斷，導(dǎo)致支付寶一個(gè)主要機(jī)房受到影響。阿里此后在技術(shù)層面實(shí)現(xiàn)“異地多活”，減少突發(fā)不可控事件造成的影響。

但此后支付寶小規(guī)模系統(tǒng)故障仍頻頻出現(xiàn)，僅在今年 8 月及 12 月，支付寶及阿里旗下淘寶、閑魚、1688等眾多應(yīng)用就先后兩次系統(tǒng)故障，導(dǎo)致大量用戶付款異常。

同樣在 2015 年 5 月，攜程官網(wǎng)及 App 癱瘓近 12 小時(shí)，創(chuàng)下至今以來中國互聯(lián)網(wǎng)公司系統(tǒng)癱瘓最長時(shí)間紀(jì)錄。攜程最初對外回應(yīng)稱服務(wù)器遭遇不明攻擊，后續(xù)更正表述為系員工錯(cuò)誤操作所致。一攜程內(nèi)部技術(shù)人員錯(cuò)誤刪除了生產(chǎn)服務(wù)器上的執(zhí)行代碼，導(dǎo)致系統(tǒng)崩潰。

今年國內(nèi)更為知名的網(wǎng)絡(luò)安全攻擊事件是年初 DeepSeek 遭遇的惡意攻擊。今年 1 月，DeepSeek 爆火之后，線上服務(wù)一度遭遇外網(wǎng)大規(guī)模網(wǎng)絡(luò)攻擊，導(dǎo)致平臺(tái)注冊服務(wù)出現(xiàn)異常。為應(yīng)對攻擊，DeepSeek 一度限制了 +86 手機(jī)號以外的注冊方式。

但無論是從事件影響程度還是攻擊效果來看，此次快手遭遇的黑灰產(chǎn)攻擊事件都堪稱近年來中文互聯(lián)網(wǎng)最大規(guī)模的安全事故之一。外界一度擔(dān)憂快手內(nèi)部風(fēng)控安全漏洞以及技術(shù)風(fēng)險(xiǎn)，一些分析也指出相關(guān)事件可能引發(fā)監(jiān)管關(guān)注，短期內(nèi)可能會(huì)對直播業(yè)務(wù)產(chǎn)生影響。

直播是快手核心業(yè)務(wù)之一，2021 年之前一直是快手第一大收入來源?？焓?2025 年第三季度財(cái)報(bào)顯示，當(dāng)季直播業(yè)務(wù)收入同比增長 2.5% 至 96 億元，占總營收比重為 26.9%，位列快手第二大收入來源?？焓衷诮袢瞻l(fā)布的自愿性公告中警告投資者，“敬請各位股東及潛在投資者在交易本公司證券時(shí)謹(jǐn)慎行事?！?/p>

快手 2025 年第三季度財(cái)報(bào)

今年 9 月公布的《國家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》中列出了“網(wǎng)絡(luò)安全事件分級指南”。其中，大型以上網(wǎng)絡(luò)平臺(tái)等被攻擊篡改，導(dǎo)致違法有害信息傳播，有以下情況之一，即可被認(rèn)定為“大范圍”。

具體包括：

（1）在主頁上出現(xiàn)并持續(xù) 2 小時(shí)以上，或在其他頁面出現(xiàn)并持續(xù) 12 小時(shí)以上； （2）通過社交平臺(tái)轉(zhuǎn)發(fā) 1 萬次以上； （3）瀏覽或點(diǎn)擊次數(shù) 10 萬以上； （4）省級以上網(wǎng)信部門、公安機(jī)關(guān)認(rèn)定為是“大范圍傳播”的。

而一旦在主頁上出現(xiàn)并持續(xù) 6 小時(shí)以上、通過社交平臺(tái)轉(zhuǎn)發(fā) 10 萬次以上、瀏覽或點(diǎn)擊次數(shù)達(dá) 100 萬以上，則可被認(rèn)定為“特大范圍”。

《國家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》規(guī)定，網(wǎng)絡(luò)安全事件處置工作結(jié)束后，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)于 30 日內(nèi)對相關(guān)事件發(fā)生原因、應(yīng)急處置措施、造成的危害、責(zé)任追究、完善整改情況、教訓(xùn)等進(jìn)行全面分析總結(jié)，形成事件處置總結(jié)報(bào)告按照原渠道上報(bào)。

《辦法》第十一條指出，發(fā)生網(wǎng)絡(luò)安全事件時(shí)，網(wǎng)絡(luò)運(yùn)營者應(yīng)采取合理必要的防護(hù)措施，按照應(yīng)急預(yù)案進(jìn)行處置、有效降低網(wǎng)絡(luò)安全事件影響和危害，并按照本辦法規(guī)定及時(shí)報(bào)告的，可視情從輕或不予追究相關(guān)單位和人員責(zé)任。

本文來自微信公眾號：山上，作者：山上團(tuán)隊(duì)

本內(nèi)容由作者授權(quán)發(fā)布，觀點(diǎn)僅代表作者本人，不代表虎嗅立場。如對本稿件有異議或投訴，請聯(lián)系 tougao@huxiu.com。

本文來自虎嗅，原文鏈接：https://www.huxiu.com/article/4819982.html?f=wyxwapp