01、市值一天蒸發(fā)101億

作為一個(gè)日活4.2億的平臺(tái)，快手這次被黑灰產(chǎn)狠狠“捅”了一刀。

12月23日，快手股價(jià)開(kāi)盤就下跌，早盤跌幅一度擴(kuò)大至5.70%，最終每股報(bào)收64.35港元，下跌3.52%，總市值一天蒸發(fā)101.5億港元。

這次股價(jià)波動(dòng)主要與平臺(tái)遭遇網(wǎng)絡(luò)安全事件有關(guān)。12月22日22點(diǎn)左右，在快手原本搞笑段子的信息流里，突然涌入大量的違規(guī)內(nèi)容，雖然點(diǎn)舉報(bào)的人越來(lái)越多，但依然擋不住來(lái)勢(shì)兇猛的垃圾內(nèi)容。很快，網(wǎng)友們意識(shí)到，快手被黑灰產(chǎn)攻擊了。

所謂黑灰產(chǎn)，即利用互聯(lián)網(wǎng)實(shí)施違法犯罪（黑產(chǎn)），或游走在法律邊緣為其提供支持（灰產(chǎn)）的非法產(chǎn)業(yè)集合。有網(wǎng)友描述，黑灰產(chǎn)侵入快手直播間的違規(guī)內(nèi)容，呈現(xiàn)出明顯的“自動(dòng)化”特征：大規(guī)模新注冊(cè)的小白號(hào)，或僵尸賬號(hào)在同一時(shí)段集體開(kāi)播，且播放預(yù)制的非法視頻。

針對(duì)這一極端突發(fā)情況，快手先是在零時(shí)前后，采取“無(wú)差別關(guān)停”的緊急止損措施，后徹底關(guān)閉快手直播頻道，頁(yè)面顯示“沒(méi)有找到內(nèi)容”或“服務(wù)器繁忙”。12月23日中午，快手官方發(fā)布公告稱，已緊急處理并報(bào)警。

為穩(wěn)定股價(jià)，同一天，快手進(jìn)行了1.74億港元的回購(gòu)操作。

其實(shí)，快手此次遭遇的嚴(yán)重黑灰產(chǎn)攻擊，并非偶然的孤立事件。早在2018年，就有黑灰產(chǎn)團(tuán)隊(duì)利用快手與微信支付網(wǎng)關(guān)對(duì)接中的漏洞，通過(guò)虛假打賞和提現(xiàn)盜刷平臺(tái)資金672萬(wàn)元。彼時(shí)，有觀點(diǎn)認(rèn)為，這暴露出快手在快速發(fā)展和系統(tǒng)迭代過(guò)程中可能存在的技術(shù)漏洞。

2020年到2024年，快手提起近200起涉黑灰產(chǎn)起訴；2020年識(shí)別并處理涉黑灰產(chǎn)違規(guī)賬號(hào)超百萬(wàn)。這反映出刷單刷量、數(shù)據(jù)造假等灰產(chǎn)行為是長(zhǎng)期存在的頑疾，平臺(tái)持續(xù)進(jìn)行技術(shù)攔截和司法打擊。2025年7月，快手公告處理了1.2萬(wàn)余個(gè)“泛低俗”內(nèi)容賬號(hào)，關(guān)閉3762個(gè)違規(guī)直播間。這意味著，快手內(nèi)容治理是常態(tài)化工作，但仍有違規(guī)內(nèi)容試圖規(guī)避監(jiān)管。

這一次，快手被黑灰產(chǎn)攻擊后，有網(wǎng)友發(fā)出質(zhì)疑：“快手審核睡著了嗎？這么大的動(dòng)靜都發(fā)現(xiàn)不了？”畢竟，從事情發(fā)生到快手控制住局面，時(shí)間已經(jīng)過(guò)去一個(gè)多小時(shí)。令他們想不通的還有，快手號(hào)稱的應(yīng)急機(jī)制去哪里了？平時(shí)的人工和AI審核怎么同時(shí)失靈了？

02、為何被黑產(chǎn)打懵了？

《財(cái)經(jīng)天下》發(fā)現(xiàn)，在違規(guī)內(nèi)容出現(xiàn)在快手時(shí)，網(wǎng)友第一時(shí)間舉報(bào)。當(dāng)時(shí)，快手后臺(tái)也在不斷封禁單一賬號(hào)，但違規(guī)內(nèi)容太多了，審核系統(tǒng)顯然顧不過(guò)來(lái)?！昂诨耶a(chǎn)已經(jīng)進(jìn)化到AI驅(qū)動(dòng)、自動(dòng)化、工業(yè)化的‘飽和攻擊’水平。包括快手在內(nèi)的安全建設(shè)，還是依賴‘AI+人工’的‘事后審核’模式?！痹谀郴ヂ?lián)網(wǎng)公司擔(dān)任技術(shù)總監(jiān)的易書告訴《財(cái)經(jīng)天下》。

按照易書的分析來(lái)看，這次黑灰產(chǎn)的操作手法，很有可能是這樣的：先用自動(dòng)化腳本，批量注冊(cè)了上萬(wàn)個(gè)虛假賬號(hào)，然后找到進(jìn)入直播間的推流接口漏洞，用技術(shù)手段讓違規(guī)內(nèi)容穿上“隱身衣”，短時(shí)間內(nèi)騙過(guò)了平臺(tái)的AI內(nèi)容審核系統(tǒng)。

接著，他們利用直播“先播后審”的時(shí)間差，指揮大量僵尸號(hào)同時(shí)涌入直播間點(diǎn)贊加熱，制造出內(nèi)容非常受歡迎的假象。平臺(tái)的推薦算法一旦上當(dāng)，就會(huì)把違規(guī)直播推送給更多用戶，導(dǎo)致劣質(zhì)內(nèi)容像病毒一樣爆炸式傳播。

最終，當(dāng)數(shù)以萬(wàn)計(jì)的違規(guī)直播在同一時(shí)間涌現(xiàn)，快手的人工審核根本來(lái)不及反應(yīng)，只能被迫關(guān)閉整個(gè)直播功能來(lái)止損。“黑產(chǎn)是在合規(guī)的范疇內(nèi)，利用快手平臺(tái)的漏洞，傳統(tǒng)的人工審核+規(guī)則治理難以應(yīng)對(duì)。”易書坦言。

不過(guò)，也有分析認(rèn)為，快手在事發(fā)前經(jīng)歷了技術(shù)崗核心高管的變動(dòng)。這類關(guān)鍵人員的更迭，有時(shí)可能會(huì)導(dǎo)致技術(shù)文檔傳承出現(xiàn)斷層、底層系統(tǒng)的持續(xù)維護(hù)和優(yōu)化力度減弱，以及安全演練等日常工作的優(yōu)先級(jí)下降。

眼下，快手正全力投入大模型，如可靈AI等新技術(shù)的研發(fā)與商業(yè)化。公開(kāi)信息顯示，快手的研發(fā)投入占營(yíng)收的比例從2021年的18.5%已下降至2024年的9.6%。當(dāng)公司的戰(zhàn)略資源和頂級(jí)工程師的注意力，大量投向新的前沿領(lǐng)域時(shí)，“在一定程度上分散了對(duì)直播等核心業(yè)務(wù)底層安全基礎(chǔ)設(shè)施進(jìn)行持續(xù)性加固和優(yōu)化的精力”。易書認(rèn)為。

無(wú)論如何，快手的這次事件，既是一次慘痛的教訓(xùn)，也是一面鏡子——照見(jiàn)的不僅是平臺(tái)自身的安全短板，更是整個(gè)行業(yè)在AI時(shí)代下面臨的共性挑戰(zhàn)。黑灰產(chǎn)的攻擊已從“散兵游勇”升級(jí)為“AI化軍團(tuán)”，平臺(tái)的防御若仍停留在人工補(bǔ)漏與事后補(bǔ)救，無(wú)異于以冷兵器對(duì)抗核武器。唯有讓防線跑贏攻擊，才能讓平臺(tái)真正擁抱每一種“安全”的生活。

（文中人物易書為化名）

（作者 | 易浠，編輯 | 吳躍，圖片來(lái)源 | 視覺(jué)中國(guó)，本內(nèi)容來(lái)自財(cái)經(jīng)天下WEEKLY）