“這并非一場(chǎng)供人獵奇的事故圍觀，也不該被簡(jiǎn)化為‘平臺(tái)翻車’。”

文 /巴九靈（微信公眾號(hào)：吳曉波頻道）

前天晚上，快手的“晚高峰”，上演了令人瞠目結(jié)舌的一幕。

12月22日晚21:30左右，快手用戶們?cè)径际歉阈Χ巫?、吃播、帶貨的信息流里突然開始夾雜進(jìn)播放著露骨色情內(nèi)容的直播間，評(píng)論區(qū)是清一色的問號(hào)和感嘆號(hào)。

他們下意識(shí)地往下滑，下一個(gè)直播間仍然出現(xiàn)了類似內(nèi)容。

22:00，異常直播不減反增進(jìn)入爆發(fā)期，點(diǎn)舉報(bào)的人越來越多，但依然擋不住如洪水般涌來的垃圾內(nèi)容，有些人發(fā)現(xiàn)自己的舉報(bào)顯示為“提交失敗”。

23:00，社交媒體上開始上熱搜詞——“快手被黑了？”“快手變快播”。

24:00，快手直播徹底“拉閘”，功能被下架，直到45分鐘后恢復(fù)正常。

次日中午，港股快手科技發(fā)布公告：快手應(yīng)用直播功能遭到網(wǎng)絡(luò)攻擊，公司已第一時(shí)間啟動(dòng)緊急預(yù)案。經(jīng)全力處置與系統(tǒng)修復(fù)，直播功能已逐步恢復(fù)正常，其他功能未受影響。公司強(qiáng)烈譴責(zé)黑灰產(chǎn)的違法犯罪行為，已報(bào)警并向相關(guān)部門報(bào)告。

圖源：快手科技

“兇手”找到了，但案情依然撲朔迷離。“作案動(dòng)機(jī)”是什么？手法如何？為何是快手？會(huì)不會(huì)出現(xiàn)“下一個(gè)快手”？待我們捋捋“案情”，從中找尋一些蛛絲馬跡。

一場(chǎng)奇襲

事發(fā)當(dāng)晚，最先反應(yīng)過來的是用戶，最慢反應(yīng)過來的是快手。

綜合媒體報(bào)道，當(dāng)晚，攻擊者利用約1.7萬個(gè)僵尸賬號(hào)開設(shè)大量直播間，播放色情、暴力、恐怖等違規(guī)內(nèi)容，狀況持續(xù)超1小時(shí)，單場(chǎng)觀看量最高達(dá)到40萬人次。

人工審核在數(shù)以萬計(jì)的違規(guī)賬號(hào)面前，顯得蒼白無力。期間，舉報(bào)信息大量涌入，以至于舉報(bào)通道一度出現(xiàn)癱瘓，更加重了負(fù)擔(dān)。

作案者驚人的殺傷力，成為第二天輿論場(chǎng)的焦點(diǎn)之一。有人分析攻擊者是如何攻破了快手的“防火墻”；有人同情地表示“快手程序員的年終獎(jiǎng)如奶油一般化開”。

一個(gè)不知道是不是驚喜的意外，是事發(fā)次日，在欲望與好奇心驅(qū)使下，快手沖上了App Store下載榜第二名，有報(bào)道稱，超過400萬用戶因此下載或“回歸”快手。

另一個(gè)輿情焦點(diǎn)，是一則謠言。有報(bào)道稱，這些直播中隱藏著病毒鏈接，許多用戶點(diǎn)入后，微信賬號(hào)即被盜取，不法分子隨即向賬號(hào)好友發(fā)送借款請(qǐng)求，實(shí)施詐騙。相關(guān)信息也在多個(gè)微信群傳播。

微信隨后緊急辟謠，稱上述信息不屬實(shí)，截至目前沒有發(fā)現(xiàn)相關(guān)問題和收到類似反饋。

風(fēng)波和快手的股價(jià)一樣，經(jīng)歷了暴跌又逐漸緩和：快手港股開盤暴跌近6%，隨后止跌回升，截至下午收盤，下跌3.52%，單日市值蒸發(fā)95億港元。

對(duì)于這次作案者的動(dòng)機(jī)，上海金融與法律研究院研究員劉遠(yuǎn)舉列舉了多種猜測(cè)：如事先做空股票，從資本市場(chǎng)牟利；如黑客曾向快手索要過保護(hù)費(fèi)，但未引起重視，前者開始“報(bào)復(fù)”；如為了獲取用戶行為數(shù)據(jù)和個(gè)人信息，后續(xù)用于精準(zhǔn)詐騙；再如黑客組織純粹為了揚(yáng)名立萬、打響名聲，等等。

真實(shí)的動(dòng)機(jī)有待有關(guān)部門進(jìn)一步調(diào)查，但有一點(diǎn)可以肯定——“無利不起晚”。更重要的是，像快手這樣體量的公司，居然能被網(wǎng)絡(luò)黑灰產(chǎn)奇襲成功，這本身就已經(jīng)說明了問題。

如虎添翼的慣犯

從定義上講，“黑產(chǎn)”是指直接觸犯國(guó)家法律法規(guī)的產(chǎn)業(yè)；“灰產(chǎn)”是指游走在法律法規(guī)不明確的邊緣地帶、打“擦邊球”的產(chǎn)業(yè)。

北京大成律師事務(wù)所杭州辦公室律師王征馳表示，從最終指向看，典型的網(wǎng)絡(luò)黑灰產(chǎn)包括三類：一是色情服務(wù)，二是賭博，三是金融，主要涉及理財(cái)詐騙和非法借貸。

圍繞它們，網(wǎng)絡(luò)黑灰產(chǎn)形成了完整的上下游灰色產(chǎn)業(yè)鏈：上游提供賬號(hào)批量注冊(cè)、假冒身份工具，中游供應(yīng)詐騙話術(shù)、引流技術(shù)、釣魚網(wǎng)站，下游提供灰色支付渠道、洗錢、外匯買賣等。

網(wǎng)絡(luò)黑灰產(chǎn)近年發(fā)展很快。研究機(jī)構(gòu)威脅獵人發(fā)布的報(bào)告顯示，今年上半年，國(guó)內(nèi)日均活躍風(fēng)險(xiǎn)IP數(shù)量達(dá)到1382萬個(gè)，較去年下半年增長(zhǎng)15.02%。

而在這次“奇襲快手”事件中，有專業(yè)人士認(rèn)為，這個(gè)老慣犯如今有了新幫手——AI。以此，他們憑經(jīng)驗(yàn)還原了“作案手法”。

首先，黑灰產(chǎn)利用腳本批量注冊(cè)或劫持了僵尸賬號(hào)，并且偽造身份繞過了實(shí)名認(rèn)證與人臉核驗(yàn)；

接著，利用直播推流接口底層漏洞或數(shù)據(jù)劫持，繞開前置審核，同時(shí)借助AI換臉、局部遮擋、篡改碼率等技術(shù)，騙過了AI內(nèi)容審核系統(tǒng)；

隨后，借助快手直播“先發(fā)后審”的機(jī)制，趁被識(shí)破前的空檔，用僵尸號(hào)“加熱”直播（類似刷量），瞬間營(yíng)造出很高的活躍度，欺瞞算法后，再反向推動(dòng)違規(guī)直播進(jìn)入更大的流量池，可謂借力打力，星星之火瞬間燎原。

當(dāng)這樣的操作達(dá)到一定的數(shù)量，形成圍攻之勢(shì)，就此徹底突破了快手的防火墻，此時(shí)，人工審核根本不足以應(yīng)對(duì)洶涌而來的違規(guī)行為，除了徹底關(guān)閉直播功能，別無他法。

值得警惕的是，攻擊者并沒有像傳統(tǒng)的黑客入侵那樣直接攻擊平臺(tái)的“硬防火墻”，如利用系統(tǒng)漏洞、數(shù)據(jù)泄露或入侵平臺(tái)核心系統(tǒng)，而是在合規(guī)的范疇內(nèi)，利用漏洞和“號(hào)海戰(zhàn)術(shù)”，以量變觸發(fā)質(zhì)變。

快手直播頻道在23日0時(shí)前后被清空

不止快手

并不是只有快手防不住。

2025年上半年，利用AI技術(shù)實(shí)施的電信詐騙案件平均涉案金額比傳統(tǒng)詐騙高出3—5倍。某省政務(wù)平臺(tái)在2025年4月曾檢測(cè)到大規(guī)模AI偽造人臉攻擊，攻擊者使用生成的人臉圖像嘗試?yán)@過實(shí)名認(rèn)證，單日攻擊量最高達(dá)2.3萬次。

全球范圍內(nèi)，各大社交與直播平臺(tái)如YouTube、TikTok、Facebook等都曾遭遇過批量賬號(hào)惡意操縱違規(guī)內(nèi)容攻擊。

今年6月，外媒報(bào)道有惡意機(jī)器人網(wǎng)絡(luò)利用Facebook的AI審核系統(tǒng)漏洞，大規(guī)模舉報(bào)合法群組，導(dǎo)致這些群被封禁。僅6月24日一天之內(nèi)，就有上千個(gè)群被封禁，包括一些運(yùn)營(yíng)多年、擁有幾十萬成員的大型社區(qū)。

這一過程中，這些機(jī)器人在幾分鐘內(nèi)高頻提交上百次舉報(bào)，讓AI審核系統(tǒng)不堪重負(fù)。出于謹(jǐn)慎，系統(tǒng)選擇自動(dòng)封禁對(duì)應(yīng)群組。

數(shù)字經(jīng)濟(jì)學(xué)者劉興亮告訴小巴，防控網(wǎng)絡(luò)黑灰產(chǎn)如今面臨諸多難點(diǎn)：傳統(tǒng)的人工審核+規(guī)則治理，難以應(yīng)對(duì)規(guī)?；簦桓呒?jí)手段能夠繞過實(shí)名認(rèn)證；AI生成內(nèi)容讓識(shí)別更復(fù)雜，而嚴(yán)格的審核和平臺(tái)推薦效率之間又存在矛盾；惡意鏈接、外部誘導(dǎo)、社交賬號(hào)關(guān)聯(lián)等跨平臺(tái)復(fù)合攻擊，也提升了防守難度。

從法律角度，王征馳還提到，網(wǎng)絡(luò)黑灰產(chǎn)難以追責(zé)。

一方面，網(wǎng)絡(luò)黑灰產(chǎn)大多是跨境犯罪，只有少數(shù)有司法協(xié)助的國(guó)家，才會(huì)允許入境抓捕，而且受制于法律體系不同，取證、移送也面臨一系列困難。

另一方面，網(wǎng)絡(luò)空間的隱蔽性，讓信息和錢款溯源困難。雖然注冊(cè)網(wǎng)絡(luò)賬號(hào)已經(jīng)實(shí)名制管理，但個(gè)人信息非法買賣長(zhǎng)期存在，增加了身份核驗(yàn)和追責(zé)的難度。

網(wǎng)絡(luò)防御演習(xí)上模擬被黑客攻擊

為什么是快手？

業(yè)內(nèi)判斷，這次入侵屬于T0級(jí)（最高級(jí)）的安全事故。對(duì)快手而言，其危害是實(shí)質(zhì)性的，包括但不限于品牌聲譽(yù)損害、用戶流失、運(yùn)營(yíng)與安全成本提升、潛在的法律責(zé)任與監(jiān)管處罰風(fēng)險(xiǎn)。

那么，為什么是快手？

在劉興亮看來，這類攻擊者在選擇目標(biāo)時(shí)，通常會(huì)考慮以下幾個(gè)因素：

??一是龐大的活躍用戶數(shù)與傳播能力?？焓謸碛袃|級(jí)用戶，一旦違規(guī)內(nèi)容突破防線，影響極大。

??二是直播推流場(chǎng)景對(duì)實(shí)時(shí)性要求高，對(duì)延遲敏感，平臺(tái)在安全與效率之間可能更難權(quán)衡。

??三是平臺(tái)可能存在系統(tǒng)漏洞或防護(hù)短板，讓攻擊者能夠利用協(xié)議級(jí)漏洞繞過部分防護(hù)機(jī)制。

劉遠(yuǎn)舉則提到另一點(diǎn)：快手的用戶群體，和網(wǎng)絡(luò)黑灰產(chǎn)的目標(biāo)群體有一定程度重合。

面對(duì)攻擊，平臺(tái)也有其無奈之處。

目前，平臺(tái)主要依賴人工審核與傳統(tǒng)防御，而網(wǎng)絡(luò)攻擊方式多樣、動(dòng)態(tài)變化，規(guī)則封堵常滯后于攻擊者技術(shù)更新。

從成本角度看，平臺(tái)防御需投入大量資源，難以全面覆蓋。

劉遠(yuǎn)舉提醒平臺(tái)，需加快升級(jí)技術(shù)防御措施，構(gòu)建用AI對(duì)抗AI的防御體系，利用深度學(xué)習(xí)識(shí)別異常賬號(hào)和內(nèi)容，實(shí)施“人機(jī)識(shí)別+實(shí)名驗(yàn)證+行為分析”三重防護(hù)。此外，優(yōu)化內(nèi)容審核團(tuán)隊(duì)配置，保證24小時(shí)全覆蓋，建立跨部門安全聯(lián)動(dòng)機(jī)制，確保危機(jī)快速處置。

這場(chǎng)危機(jī)也為每一個(gè)互聯(lián)網(wǎng)用戶敲響了警鐘。對(duì)此，劉興亮建議：

◎第一，增強(qiáng)安全意識(shí)，遇到大量異?；蜻`規(guī)直播內(nèi)容要迅速舉報(bào)。

◎第二，拒絕點(diǎn)擊不明鏈接：尤其在直播間外鏈或誘導(dǎo)信息中。

◎第三，加強(qiáng)賬號(hào)安全保護(hù)，開啟二步驗(yàn)證等。

◎第四，理解平臺(tái)應(yīng)急響應(yīng)機(jī)制：某些時(shí)刻功能暫停是安全策略的一部分。

最后，值得深思的是：這并非一場(chǎng)供人獵奇的圍觀事故，也不該被簡(jiǎn)化為“平臺(tái)翻車”。它更像一次提醒：網(wǎng)絡(luò)黑灰產(chǎn)在技術(shù)加持下，正反復(fù)試探平臺(tái)與社會(huì)的底線。只有正視這種系統(tǒng)性風(fēng)險(xiǎn)，而非娛樂化和指責(zé)，我們才可能避免“下一個(gè)快手”的出現(xiàn)。

本篇作者|溫若梅|責(zé)任編輯|何夢(mèng)飛

主編|何夢(mèng)飛|圖源|VCG、網(wǎng)絡(luò)

驚艷、尖叫和思考，都會(huì)出現(xiàn)在這場(chǎng)AI大秀上！12月28日在廈門，吳老師將通過一場(chǎng)名為“AI閃耀中國(guó)”科技人文秀，把他在今年的“AI大調(diào)研”成果展現(xiàn)給大家~

合作支持

聯(lián)合出品：吳曉波頻道、優(yōu)酷、七維動(dòng)力、東南衛(wèi)視

官方AI助手：千問

首席戰(zhàn)略合作伙伴：廈門國(guó)貿(mào)控股集團(tuán)

首席AI進(jìn)化伙伴：飛書

超級(jí)品牌：金牌家居、雙鹿電池、東鵬瓷磚 · 衛(wèi)浴、聯(lián)想、1688、慕思集團(tuán)、百度智能云、九牧集團(tuán)、Fotile方太