導(dǎo)語(yǔ)：AI時(shí)代的安全防線必須從"事后審核"向"事前免疫"與"實(shí)時(shí)阻斷"轉(zhuǎn)型。

2025年12月22日晚，快手平臺(tái)突發(fā)大規(guī)模內(nèi)容安全事件，大量直播間在短時(shí)間內(nèi)被黑灰產(chǎn)以自動(dòng)化手段攻陷，色情違規(guī)內(nèi)容持續(xù)擴(kuò)散超一小時(shí)。平臺(tái)雖緊急關(guān)停直播功能并報(bào)警，但此次事件仍導(dǎo)致快手市值單日大幅度蒸發(fā)。

在黑產(chǎn)已進(jìn)入飽和式技術(shù)攻擊時(shí)代，此次事件暴露出傳統(tǒng)防御模式的什么局限性？在AI時(shí)代，平臺(tái)又該如何守住內(nèi)容生態(tài)的底線？

黑產(chǎn)如何擊穿平臺(tái)防線？

12月22日22時(shí)起，快手用戶發(fā)現(xiàn)推薦頁(yè)面涌現(xiàn)大量播放淫穢影片、低俗表演的直播間。從媒體報(bào)道來(lái)看，據(jù)目擊者描述，這些直播間并非零星出現(xiàn)，而是由新注冊(cè)的"小白號(hào)"或僵尸賬號(hào)在同一時(shí)段集體開(kāi)播，播放預(yù)制的非法視頻。即使平臺(tái)持續(xù)封禁賬號(hào)，違規(guī)內(nèi)容仍以快速新增，形成失控局面。

多家媒體報(bào)道，安全漏洞持續(xù)了超過(guò)1.5小時(shí)，部分違規(guī)直播間的單場(chǎng)觀看量甚至逼近10萬(wàn)人次，嚴(yán)重破壞了平臺(tái)生態(tài)。媒體報(bào)道直指，有網(wǎng)友調(diào)侃，快手直接變成"快播"。

到12月23日0點(diǎn)后，有網(wǎng)友發(fā)現(xiàn)App內(nèi)的"直播"板塊已無(wú)任何內(nèi)容顯示。為了緊急遏制違規(guī)內(nèi)容傳播，快手不得不臨時(shí)全盤(pán)下架直播功能。

奇安信安全專家汪列軍對(duì)媒體表示，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入"自動(dòng)化攻擊"時(shí)代。黑客借助自動(dòng)化工具批量注冊(cè)、操控僵尸號(hào)，實(shí)現(xiàn)違規(guī)內(nèi)容的秒級(jí)發(fā)布與擴(kuò)散，這種規(guī)?；敉耆鋈斯徍说膽?yīng)對(duì)極限。

上海杉達(dá)學(xué)院數(shù)字商法研究中心研究助理徐瑋蔓認(rèn)為，此次黑灰產(chǎn)攻擊已從單一違規(guī)升級(jí)為精心策劃的"信任鏈劫持"式飽和攻擊。攻擊者不再僅僅是利用漏洞，而是披著合法外衣，利用大量僵尸或被盜賬號(hào)騙過(guò)基礎(chǔ)風(fēng)控，利用審核抽樣的時(shí)間差及首幀檢測(cè)的邏輯漏洞，在開(kāi)播瞬間切換色情內(nèi)容。更具威脅的是，他們通過(guò)腳本注入非法數(shù)據(jù)，短時(shí)間內(nèi)海量并發(fā)開(kāi)播，并觸發(fā)系統(tǒng)"超時(shí)豁免"機(jī)制，成功繞過(guò)了平臺(tái)的審核閾值。這種利用平臺(tái)自身的效率機(jī)制與防御邏輯進(jìn)行反制的攻擊手段，具有極高的隱蔽性和破壞力，讓傳統(tǒng)基于身份和抽檢的防御體系在瞬間失效。

天使投資人、資深人工智能專家郭濤指出，此次攻擊直擊直播推流接口的底層漏洞，繞過(guò)了實(shí)名認(rèn)證和內(nèi)容審核鏈路，這是以往攻擊中較少見(jiàn)的深度技術(shù)突破。它不僅利用了技術(shù)缺陷，還通過(guò)大規(guī)模、集中的方式迅速傳播違規(guī)內(nèi)容，使得平臺(tái)難以在短時(shí)間內(nèi)做出有效反應(yīng)，影響范圍之廣、速度之快均超過(guò)以往。

為何頭部企業(yè)仍難招架？

12月23日午間，快手科技針對(duì)網(wǎng)絡(luò)直播事件發(fā)布聲明。聲明中提到，快手應(yīng)用的直播功能于2025年12月22日22:00左右遭到網(wǎng)絡(luò)攻擊，公司已第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，經(jīng)全力處置與系統(tǒng)修復(fù)，快手應(yīng)用的直播功能已逐步恢復(fù)正常服務(wù)。快手應(yīng)用的其他服務(wù)未受影響。

另外，快手表示，公司始終嚴(yán)守合規(guī)底線，堅(jiān)決反對(duì)任何違規(guī)內(nèi)容及行為。公司強(qiáng)烈譴責(zé)黑灰產(chǎn)的違法犯罪行為，已就上述事宜向公安機(jī)關(guān)報(bào)警并向相關(guān)部門(mén)報(bào)告，并將視情況采取其他適當(dāng)?shù)姆裳a(bǔ)救措施，以保障本公司及其股東的權(quán)益。

值得留意的是，盡管快手事后迅速回應(yīng)并強(qiáng)調(diào)已上報(bào)相關(guān)部門(mén)及報(bào)警，但作為頭部平臺(tái)，其技術(shù)防御體系為何失效引發(fā)相關(guān)關(guān)注。

據(jù)媒體報(bào)道，快手隱私保護(hù)平臺(tái)內(nèi)容顯示，該公司建立了由安全委員會(huì)決策層、安全委員會(huì)辦公室、關(guān)聯(lián)部門(mén)三個(gè)層級(jí)組成的安全組織保障架構(gòu)，夯實(shí)信息安全建設(shè)基礎(chǔ)。技術(shù)方面，快手采取業(yè)界普遍認(rèn)可的入侵監(jiān)測(cè)和防御、訪問(wèn)控制、安全加固、數(shù)據(jù)加密等安全技術(shù)措施守護(hù)數(shù)億快手用戶信息安全。如支持TLS、QUIC等強(qiáng)大加密協(xié)議；部署實(shí)施拉WAF、HIDS、APT、安全審計(jì)平臺(tái)等防護(hù)和監(jiān)測(cè)設(shè)備，以防止數(shù)據(jù)遭受惡意攻擊等。

在2025年8月舉辦的"AICon全球人工智能開(kāi)發(fā)與應(yīng)用大會(huì)"上，快手安全算法中心負(fù)責(zé)人劉夢(mèng)怡做過(guò)"從技術(shù)賦能到范式革新：快手安全大模型驅(qū)動(dòng)內(nèi)容審核智能化重塑"的主題分享。

劉夢(mèng)怡表示，在大模型時(shí)代，快手利用其強(qiáng)大的泛化識(shí)別能力和語(yǔ)義理解能力，可以直接作用于內(nèi)容物料識(shí)別出關(guān)鍵元素，并根據(jù)語(yǔ)義自動(dòng)歸納為層級(jí)的標(biāo)簽體系；這樣僅需要少量的人工標(biāo)注向規(guī)則做校正，同時(shí)也可以反向地去反哺規(guī)則本身，交互式的迭代，實(shí)現(xiàn)降本增效。

快手在2025年4月發(fā)布的《2024年度環(huán)境、社會(huì)及管治報(bào)告》中明確宣稱，在內(nèi)容審查和攔截機(jī)制方面，快手采用機(jī)器審核與人工審核相結(jié)合的模式，提升審核效率與準(zhǔn)確性。

郭濤認(rèn)為，快手在此次攻擊中迅速失守，主要暴露了其在技術(shù)安全防護(hù)上的不足。一方面，對(duì)直播推流接口等關(guān)鍵部位的安全監(jiān)控和防護(hù)措施不夠嚴(yán)密，給了攻擊者可乘之機(jī)。另一方面，內(nèi)容審核機(jī)制未能有效應(yīng)對(duì)這種繞過(guò)正常流程的攻擊，反映出平臺(tái)在應(yīng)急響應(yīng)和風(fēng)險(xiǎn)管理方面的欠缺。

知名危機(jī)公關(guān)專家、福州公孫策公關(guān)合伙人詹軍豪指出，平臺(tái)作為運(yùn)營(yíng)者，負(fù)有安全保障和內(nèi)容管理主體責(zé)任，需承擔(dān)相應(yīng)責(zé)任。應(yīng)對(duì)此次公關(guān)危機(jī)，快手應(yīng)第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，及時(shí)向公眾說(shuō)明情況、表達(dá)歉意，承諾整改；積極配合警方調(diào)查，公布處理結(jié)果；加強(qiáng)與用戶溝通，提供補(bǔ)償措施，重建信任。

資本市場(chǎng)反應(yīng)迅速。12月23日收盤(pán)時(shí)，快手股價(jià)下跌3.52%，市值單日蒸發(fā)約101.52億港元。

事件后的補(bǔ)救與長(zhǎng)遠(yuǎn)布局

事件亦為行業(yè)敲響警鐘，面對(duì)黑灰產(chǎn)的技術(shù)迭代，傳統(tǒng)"人工+算法"模式已顯疲態(tài)?，F(xiàn)下，黑灰產(chǎn)的技術(shù)升級(jí)速度遠(yuǎn)超預(yù)期，平臺(tái)防御體系面臨著不小的挑戰(zhàn)，還需繼續(xù)升級(jí)優(yōu)化。

郭濤認(rèn)為，在AI時(shí)代，平臺(tái)應(yīng)充分利用人工智能技術(shù)來(lái)提升安全防護(hù)能力?？梢酝ㄟ^(guò)深度學(xué)習(xí)算法來(lái)識(shí)別和過(guò)濾違規(guī)內(nèi)容，加強(qiáng)對(duì)直播推流接口的安全監(jiān)控，及時(shí)發(fā)現(xiàn)并修補(bǔ)漏洞。同時(shí)，建立更加智能、高效的應(yīng)急響應(yīng)系統(tǒng)，確保在面對(duì)類似攻擊時(shí)能夠迅速作出反應(yīng)，保護(hù)用戶免受侵害。

徐瑋蔓則認(rèn)為，AI時(shí)代的安全防線必須從"事后審核"向"事前免疫"與"實(shí)時(shí)阻斷"轉(zhuǎn)型。平臺(tái)應(yīng)構(gòu)建基于多模態(tài)深度學(xué)習(xí)的AI審核系統(tǒng)，對(duì)視頻流進(jìn)行幀級(jí)、音頻級(jí)的實(shí)時(shí)語(yǔ)義分析，突破傳統(tǒng)圖像識(shí)別的局限。技術(shù)上，需引入零信任架構(gòu)，對(duì)推流接口實(shí)施嚴(yán)格的設(shè)備指紋校驗(yàn)和行為頻率限制，利用大數(shù)據(jù)關(guān)聯(lián)分析識(shí)別異常賬號(hào)集群。關(guān)鍵在于建立自動(dòng)化的"熔斷機(jī)制"，一旦AI檢測(cè)到攻擊特征或流量異常，立即觸發(fā)限流或暫停服務(wù)，而非依賴人工判斷。此外，平臺(tái)應(yīng)利用攻防演練和AI對(duì)抗技術(shù)，主動(dòng)挖掘自身漏洞，從源頭上提升防御體系的韌性，實(shí)現(xiàn)安全能力的智能化迭代。

快手已開(kāi)始行動(dòng)。事件發(fā)生后，快手迅速啟動(dòng)了相關(guān)人才的緊急招募。近日，公司通過(guò)多個(gè)渠道發(fā)布了大量安全崗位的招聘信息，其中部分職位標(biāo)注為"安全急招"，薪資最高可達(dá)每月40K至60K，并提供16薪待遇。

值得留意的是，此事發(fā)生前，快手已在內(nèi)容治理領(lǐng)域持續(xù)發(fā)力。據(jù)平臺(tái)此前披露的治理成效，2025年其日均關(guān)閉低俗違規(guī)直播間超1500個(gè)，累計(jì)處罰誘導(dǎo)打賞主播超3.74萬(wàn)名。

當(dāng)然，僅靠快手一己之力遠(yuǎn)遠(yuǎn)不夠，行業(yè)生態(tài)的守護(hù)需要全行業(yè)共同努力。在這些方面，一些平臺(tái)已經(jīng)邁出探索步伐，不少互聯(lián)網(wǎng)企業(yè)、知名大廠共同成立的"陽(yáng)光誠(chéng)信聯(lián)盟"通過(guò)數(shù)據(jù)共享、信用互通等方式實(shí)現(xiàn)聯(lián)合打擊黑灰產(chǎn)亂象。

詹軍豪建議，需借助AI實(shí)現(xiàn)安全防護(hù)自動(dòng)化，以對(duì)抗攻擊自動(dòng)化；構(gòu)建"內(nèi)外同防"體系，重視"防內(nèi)鬼"與權(quán)限管控；加強(qiáng)與行業(yè)、監(jiān)管、警方協(xié)同，構(gòu)建多維度治理生態(tài)。

綜合自中國(guó)企業(yè)家、大河財(cái)立方、野馬財(cái)經(jīng)、南方都市報(bào)等