攻擊自動(dòng)化對(duì)決防御人工化，快手事件揭開(kāi)互聯(lián)網(wǎng)安全“阿喀琉斯之踵”

文|大行新視野

一場(chǎng)持續(xù)約90分鐘的自動(dòng)化攻擊，讓快手平臺(tái)內(nèi)容審核系統(tǒng)陷入“癱瘓”，也暴露了數(shù)字時(shí)代內(nèi)容安全防護(hù)的致命弱點(diǎn)。

2025年12月22日晚10點(diǎn)左右，快手遭遇了一場(chǎng)史無(wú)前例的黑灰產(chǎn)攻擊。涉及血腥、暴力、色情等大量違規(guī)內(nèi)容通過(guò)約1.7萬(wàn)個(gè)賬號(hào)在快手平臺(tái)同步發(fā)出，導(dǎo)致平臺(tái)直播功能被迫暫時(shí)關(guān)閉。

12月23日凌晨，快手回應(yīng)媒體稱平臺(tái)遭遇黑產(chǎn)攻擊，已緊急處理修復(fù)，并向公安機(jī)關(guān)報(bào)警。當(dāng)天中午，快手在港交所發(fā)布公告稱，直播功能已逐步恢復(fù)正常服務(wù)。

可以說(shuō)，這是一場(chǎng)有組織有預(yù)謀的夜間襲擊。根據(jù)社交媒體上的用戶反饋，此次事件的時(shí)間線逐漸清晰。

12月22日18時(shí)起，已有用戶報(bào)告快手直播出現(xiàn)異常狀況。晚22點(diǎn)至23點(diǎn)半之間，違規(guī)內(nèi)容達(dá)到高峰，多個(gè)直播間觀看人數(shù)突破萬(wàn)人大關(guān)，相關(guān)話題在社交媒體上迅速引發(fā)討論。

面對(duì)這場(chǎng)突發(fā)攻擊，快手采取了“無(wú)差別關(guān)停”的緊急止損措施。23日0點(diǎn)30分左右，快手直播頻道已徹底關(guān)閉，頁(yè)面顯示“沒(méi)有找到內(nèi)容”或“服務(wù)器繁忙”，同時(shí)對(duì)部分賬號(hào)進(jìn)行封禁。約一小時(shí)后，其直播功能開(kāi)始陸續(xù)恢復(fù)。

也就是說(shuō)，快手當(dāng)天整個(gè)異常狀態(tài)持續(xù)超過(guò)1小時(shí)，平臺(tái)在23日0時(shí)45分前后基本恢復(fù)正常。

除了直播功能陷入停擺，快手的部分其他功能也出現(xiàn)短暫波動(dòng)，包括短視頻瀏覽、個(gè)人中心及提現(xiàn)功能。平臺(tái)在12月23日的官方聲明中強(qiáng)調(diào)，公司始終嚴(yán)守合規(guī)底線，堅(jiān)決反對(duì)任何違規(guī)內(nèi)容及行為。

網(wǎng)絡(luò)安全專家分析指出，此次攻擊呈現(xiàn)出高度組織化和自動(dòng)化特征。

攻擊者利用約1.7萬(wàn)個(gè)僵尸賬號(hào)同時(shí)發(fā)力，通過(guò)飽和式攻擊占滿平臺(tái)的內(nèi)容安全圍欄請(qǐng)求、封禁接口和舉報(bào)通道。奇安信安全專家汪列軍表示，黑灰產(chǎn)已全面邁入“自動(dòng)化攻擊”時(shí)代，而平臺(tái)仍依賴傳統(tǒng)人工防御模式，這種不對(duì)稱對(duì)抗導(dǎo)致了平臺(tái)防御體系的癱瘓。

這些違規(guī)直播間并非零星出現(xiàn)，而是呈現(xiàn)出明顯的“自動(dòng)化”特征。

360數(shù)字安全集團(tuán)專家分析認(rèn)為，攻擊者可能利用了直播推流接口的底層漏洞，繞過(guò)了平臺(tái)的實(shí)名認(rèn)證與內(nèi)容審核鏈路。即使平臺(tái)后臺(tái)不斷封禁單一賬號(hào)，違規(guī)內(nèi)容仍如潮水般爆發(fā)增長(zhǎng)。

與此同時(shí)，此次事件也暴露了快手平臺(tái)在應(yīng)急機(jī)制上的明顯漏洞。

網(wǎng)絡(luò)尖刀創(chuàng)始人曲子龍認(rèn)為，當(dāng)需要鑒定的視頻集中式爆發(fā)時(shí)，原本的視頻智能審核并發(fā)能力不足，就會(huì)出現(xiàn)類似遭遇DDoS攻擊的情況，造成審核能力無(wú)法實(shí)時(shí)完成，出現(xiàn)隊(duì)列和擁堵。

更令人擔(dān)憂的是，攻擊者可能采取了“協(xié)議級(jí)爆破”?的技術(shù)路徑。這種攻擊不再模擬人手在手機(jī)上點(diǎn)擊，而是直接通過(guò)逆向破解直播開(kāi)播的通信協(xié)議，實(shí)現(xiàn)毫秒級(jí)的批量發(fā)起。

業(yè)內(nèi)分析指出，在平臺(tái)高速擴(kuò)張的過(guò)程中，安全投入與業(yè)務(wù)規(guī)模往往難以匹配。面對(duì)失控局面，平臺(tái)未能啟動(dòng)分級(jí)熔斷，只能被迫采取“無(wú)差別關(guān)停直播頻道”，體現(xiàn)出其應(yīng)急響應(yīng)機(jī)制亟待改進(jìn)。

此次攻擊事件為整個(gè)互聯(lián)網(wǎng)行業(yè)敲響了警鐘。

汪列軍認(rèn)為，當(dāng)前網(wǎng)絡(luò)安全已進(jìn)入不對(duì)稱戰(zhàn)爭(zhēng)時(shí)代，高級(jí)威脅的隱蔽性與攻擊的自動(dòng)化特征，讓傳統(tǒng)人工防御難以為繼。企業(yè)亟需構(gòu)建超越人類分析極限的AI“大腦”，通過(guò)智能感知、自動(dòng)研判、極速響應(yīng)的全流程自動(dòng)化體系，破解攻防失衡的困局。

專家還強(qiáng)調(diào)，企業(yè)網(wǎng)絡(luò)安全升級(jí)不能僅聚焦外部攻擊防御，內(nèi)部漏洞引發(fā)的風(fēng)險(xiǎn)同樣不容忽視。近年來(lái)，“內(nèi)鬼”泄露數(shù)據(jù)、內(nèi)部賬號(hào)被盜濫用等事件頻發(fā)，部分網(wǎng)絡(luò)攻擊甚至通過(guò)收買(mǎi)內(nèi)部人員突破防線。

曲子龍建議，解決方案包括不信任用戶“過(guò)去的認(rèn)證狀態(tài)”，在直播前再次檢驗(yàn)人臉識(shí)別，以及加強(qiáng)算力和增設(shè)直播門(mén)檻。

不過(guò)，在攻擊事件后雖然公司股價(jià)跌了一波，但快手APP反而在12月23日中午沖上蘋(píng)果應(yīng)用商店免費(fèi)APP排行榜第二位。社交平臺(tái)流傳的截圖顯示，快手“近期有404萬(wàn)名用戶回歸”。

這場(chǎng)攻擊不僅是一次技術(shù)較量，更揭示了數(shù)字時(shí)代內(nèi)容安全的普遍困境。當(dāng)黑灰產(chǎn)已實(shí)現(xiàn)全面自動(dòng)化，依賴傳統(tǒng)人工防御的內(nèi)容平臺(tái)如同赤手空拳應(yīng)對(duì)機(jī)械軍團(tuán)。

未來(lái)互聯(lián)網(wǎng)行業(yè)的競(jìng)爭(zhēng)，將不僅是流量與算法的競(jìng)爭(zhēng)，更是安全架構(gòu)與防御能力的終極比拼