12月22日晚22點(diǎn)左右，大量快手用戶發(fā)現(xiàn)直播推薦頁出現(xiàn)異常。

幾乎在同一時(shí)間，涉及淫穢影片播放和露骨表演的違規(guī)直播間開始集中涌現(xiàn)。

有些違規(guī)直播間的觀看人數(shù)迅速突破10萬人，最高達(dá)到28萬。

平臺(tái)的舉報(bào)系統(tǒng)幾乎被瞬間沖垮，舉報(bào)通道擁堵不堪，提交失敗的消息不斷彈出，人工客服隊(duì)列排至99+以上，整個(gè)審核系統(tǒng)出現(xiàn)了短時(shí)過載。

事件軌跡

這一事件像一場(chǎng)精準(zhǔn)策劃的閃電戰(zhàn)。當(dāng)晚22點(diǎn)左右，攻擊突然開始，大量涉黃違規(guī)直播間集中涌現(xiàn)。

攻擊在22:00至22:30期間達(dá)到高峰，違規(guī)內(nèi)容如病毒般擴(kuò)散，推薦頁被批量刷屏。

平臺(tái)的風(fēng)控系統(tǒng)似乎完全失效，而用戶端的舉報(bào)通道已經(jīng)擁堵不堪。

22:30前后，快手做出了緊急反應(yīng)—關(guān)閉直播入口，啟動(dòng)集中處置措施，并向警方和監(jiān)管部門上報(bào)情況。

北京海淀警方迅速介入，當(dāng)晚就接到了多個(gè)群眾報(bào)案。

接下來的一個(gè)小時(shí)內(nèi)，平臺(tái)開始清理違規(guī)直播間、封禁涉事賬號(hào)，并嘗試修復(fù)風(fēng)控與推流系統(tǒng)。

在此期間，部分正常直播被誤斷流，少量用戶反饋賬號(hào)誤封和支付短時(shí)異常。

23日凌晨，快手直播頁面已經(jīng)基本清空。

0:30，紅星新聞?dòng)浾咭允忻裆矸菹虮本┕簿趾５矸志址从沉藛栴}，接線工作人員表示已經(jīng)接到多個(gè)報(bào)案，正在了解相關(guān)情況。

攻擊者的操作手冊(cè)

這不是一次零散的違規(guī)行為，而是一場(chǎng)有組織、高科技的 “黑灰產(chǎn)” 攻擊。

攻擊者通過C&C服務(wù)器統(tǒng)一調(diào)度，指揮大量賬號(hào)同步開播、推流。

攻擊者采用了“封禁-換號(hào)-重開”的循環(huán)策略，單個(gè)賬號(hào)被封禁后立即啟用新賬號(hào)重新開播，形成了一個(gè)難以根除的循環(huán)系統(tǒng)。

從技術(shù)層面看，攻擊者做了充分準(zhǔn)備：他們偽造設(shè)備指紋、通過養(yǎng)號(hào)模擬正常用戶行為，甚至能干擾AI圖像識(shí)別與關(guān)鍵詞檢測(cè)系統(tǒng)，使違規(guī)內(nèi)容短時(shí)間內(nèi)“秒過審”。

據(jù)網(wǎng)絡(luò)安全專家分析，攻擊者利用了約1.7萬個(gè)僵尸賬號(hào)開設(shè)直播間，進(jìn)行違規(guī)內(nèi)容傳播。

更令人擔(dān)憂的是，這些直播中隱藏著病毒鏈接。

許多用戶點(diǎn)入后，微信賬號(hào)即被盜取，不法分子隨即向賬號(hào)好友發(fā)送借款請(qǐng)求，實(shí)施詐騙。

平臺(tái)的防御漏洞

面對(duì)如此規(guī)?；图夹g(shù)化的攻擊，快手依賴的傳統(tǒng)人工審核體系顯得捉襟見肘。

傳統(tǒng)人工審核存在天然滯后性，面對(duì)每秒數(shù)十條的違規(guī)內(nèi)容洪流，往往陷入“封禁不及新增”的被動(dòng)局面。

值得注意的是，就在此次事件發(fā)生前的幾天，快手剛剛發(fā)布了內(nèi)容治理成果。

平臺(tái)宣布今年以來日均關(guān)閉超過1500個(gè)低俗違規(guī)直播間，累計(jì)超過3.74萬名主播因誘導(dǎo)打賞被處罰。

平臺(tái)表示，他們已通過持續(xù)更新擴(kuò)充樣本庫，聚焦典型玩法特征，迭代算法識(shí)別模型，將部分低俗違規(guī)內(nèi)容識(shí)別時(shí)效從分鐘級(jí)降至秒級(jí)。

緊急應(yīng)對(duì)

快手在事發(fā)后迅速啟動(dòng)了技術(shù)處置方案：緊急關(guān)閉直播入口、切斷違規(guī)推流、封禁全部涉事賬號(hào)，同時(shí)強(qiáng)化接口防護(hù)與實(shí)時(shí)審核，擴(kuò)容舉報(bào)與客服通道。

在合規(guī)方面，平臺(tái)第一時(shí)間報(bào)警并上報(bào)監(jiān)管，發(fā)布事件說明，公開處置進(jìn)展，并承諾優(yōu)化風(fēng)控與審核機(jī)制。

警方迅速介入，北京市公安局海淀分局接到多起群眾報(bào)案，并已開始了解相關(guān)情況。

脆弱的平衡

這次事件發(fā)生在清朗專項(xiàng)行動(dòng)持續(xù)開展的背景下。

2025年7月，網(wǎng)信部門剛剛通報(bào)了第二批短視頻領(lǐng)域惡意營銷亂象的典型案例，處置了一批違規(guī)賬號(hào)。

專項(xiàng)行動(dòng)明確要求平臺(tái)壓實(shí)主體責(zé)任，此次事件無疑暴露出平臺(tái)在內(nèi)容審核與技術(shù)防護(hù)方面的明顯短板。

對(duì)于快手這樣日活躍用戶達(dá)數(shù)億的平臺(tái)來說，這場(chǎng)攻擊不僅是一次技術(shù)考驗(yàn)，更是一場(chǎng)公共信任危機(jī)。

平臺(tái)需要在開放的內(nèi)容生態(tài)與嚴(yán)格的安全管控之間找到新的平衡點(diǎn)。

安全防御的啟示

奇安信安全專家汪列軍指出，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入“自動(dòng)化攻擊”時(shí)代，而平臺(tái)仍依賴傳統(tǒng)人工防御模式。

面對(duì)自動(dòng)化工具批量注冊(cè)、操控僵尸號(hào)、實(shí)現(xiàn)違規(guī)內(nèi)容秒級(jí)發(fā)布與擴(kuò)散的攻擊方式，傳統(tǒng)人工審核完全無法應(yīng)對(duì)每秒數(shù)十條的違規(guī)內(nèi)容洪流。

專家認(rèn)為，解決之道在于構(gòu)建超越人類分析極限的AI“大腦”，通過智能感知、自動(dòng)研判、極速響應(yīng)的全流程自動(dòng)化體系，破解攻防失衡的困局。

同時(shí)，企業(yè)網(wǎng)絡(luò)安全升級(jí)不能僅聚焦外部攻擊防御，內(nèi)部漏洞引發(fā)的風(fēng)險(xiǎn)同樣不容忽視。

近年來，“內(nèi)鬼”泄露數(shù)據(jù)、內(nèi)部賬號(hào)被盜濫用等事件頻發(fā)，部分網(wǎng)絡(luò)攻擊甚至通過收買內(nèi)部人員突破防線。

23日凌晨，快手直播頁面已經(jīng)清空。海淀警方接到報(bào)案后開始調(diào)查此次攻擊事件。快手官方回應(yīng)中強(qiáng)調(diào)平臺(tái)“堅(jiān)決抵制違規(guī)內(nèi)容”。

當(dāng)夜色漸深，城市的萬家燈火逐漸熄滅，這場(chǎng)發(fā)生在數(shù)字世界的攻防戰(zhàn)已經(jīng)改變了人們觀看直播的方式。

用戶下次點(diǎn)開直播推薦頁時(shí)，也許會(huì)多一份警覺，而平臺(tái)則必須重新思考:

在開放與安全之間，那條防線究竟應(yīng)該劃在哪里？

本文僅代表作者觀點(diǎn)，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請(qǐng)?jiān)谖闹凶⒚鱽碓醇白髡呙帧?/p>

免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請(qǐng)及時(shí)與我們聯(lián)系進(jìn)行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com