DoNews12月23日消息，據(jù)奇安信官方公眾號(hào)透露，12 月 22 日 22 時(shí)許，國(guó)內(nèi)知名短視頻平臺(tái)快手遭遇黑灰產(chǎn)猛烈攻擊。在短短60到90分鐘內(nèi)，黑客組織通過(guò)技術(shù)手段侵入快手系統(tǒng)，導(dǎo)致整個(gè)平臺(tái)安全體系陷入癱瘓。

攻擊者利用約1.7萬(wàn)個(gè)僵尸賬號(hào)開設(shè)直播間，大量播放包含色情、暴力、恐怖等違規(guī)內(nèi)容，有的直播間單場(chǎng)觀看量甚至逼近10萬(wàn)人。

更令人擔(dān)憂的是，這些直播中隱藏著病毒鏈接。許多用戶點(diǎn)入后，微信賬號(hào)即被盜取，不法分子隨即向賬號(hào)好友發(fā)送借款請(qǐng)求，實(shí)施詐騙。

目前快手平臺(tái)已緊急關(guān)閉和下架絕大多數(shù)直播內(nèi)容，但事件造成的用戶隱私泄露和財(cái)產(chǎn)損失已難以挽回。平臺(tái)方提醒用戶保持警惕，切勿輕信異常鏈接，防止上當(dāng)受騙。

傳統(tǒng)人工防護(hù)失靈：自動(dòng)化攻擊下的安全困境

奇安信安全專家汪列軍表示，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入 “自動(dòng)化攻擊” 時(shí)代，而平臺(tái)仍依賴傳統(tǒng)人工防御模式。

黑客借助自動(dòng)化工具批量注冊(cè)、操控僵尸號(hào)，實(shí)現(xiàn)違規(guī)內(nèi)容的秒級(jí)發(fā)布與擴(kuò)散，這種規(guī)�；敉耆鋈斯徍说膽�(yīng)對(duì)極限。傳統(tǒng)人工審核存在天然滯后性，面對(duì)每秒數(shù)十條的違規(guī)內(nèi)容洪流，往往陷入 “封禁不及新增” 的被動(dòng)局面，即便增派人手也難以填補(bǔ)攻防效率差。

正如專家分析，黑灰產(chǎn)利用技術(shù)工具降低攻擊門檻，形成 “攻擊自動(dòng)化” 與 “防御人工化” 的不對(duì)稱對(duì)抗，傳統(tǒng)防護(hù)體系在這種降維打擊下形同虛設(shè)，這也是此次快手服務(wù)器癱瘓、違規(guī)內(nèi)容泛濫的關(guān)鍵癥結(jié)。

與此同時(shí)，奇安信安全專家還認(rèn)為，企業(yè)網(wǎng)絡(luò)安全升級(jí)不能僅聚焦外部攻擊防御，內(nèi)部漏洞引發(fā)的風(fēng)險(xiǎn)同樣不容忽視。近年來(lái)，“內(nèi)鬼” 泄露數(shù)據(jù)、內(nèi)部賬號(hào)被盜濫用、越權(quán)操作等事件頻發(fā)，部分網(wǎng)絡(luò)攻擊甚至通過(guò)收買內(nèi)部人員、利用權(quán)限漏洞突破防線，其破壞力不亞于外部突襲。

專家提醒，在數(shù)字化轉(zhuǎn)型過(guò)程中，企業(yè)需樹立“內(nèi)外同防” 理念，將內(nèi)部防線建設(shè)納入整體安全體系，尤其要重視 “防內(nèi)鬼” 與權(quán)限管控。

專家觀點(diǎn)：以AI 賦能對(duì)抗自動(dòng)化攻擊，以零信任杜絕“內(nèi)鬼”

針對(duì)此次事件暴露的行業(yè)痛點(diǎn)，汪列軍認(rèn)為：“當(dāng)前網(wǎng)絡(luò)安全已進(jìn)入不對(duì)稱戰(zhàn)爭(zhēng)時(shí)代，高級(jí)威脅的隱蔽性與攻擊的自動(dòng)化特征，讓傳統(tǒng)人工防御難以為繼，必須用 AI 賦能實(shí)現(xiàn)安全防護(hù)自動(dòng)化，以對(duì)抗攻擊自動(dòng)化�！�

尤其是在黑灰產(chǎn)手段持續(xù)升級(jí)的背景下，企業(yè)亟需構(gòu)建超越人類分析極限的 AI “大腦”，通過(guò)智能感知、自動(dòng)研判、極速響應(yīng)的全流程自動(dòng)化體系，破解攻防失衡的困局。

目前，奇安信在AI賦能安全領(lǐng)域形成了成熟布局，先后推出QAX-GPT安全機(jī)器人、AISOC智能安全運(yùn)營(yíng)平臺(tái)等產(chǎn)品，將AI能力應(yīng)用在威脅檢測(cè)、安全運(yùn)營(yíng)、數(shù)據(jù)安全、代碼安全、安全攻防、漏洞挖掘等領(lǐng)域，推出相應(yīng)專屬智能體，為安全人員提供了匹配AI攻防時(shí)代的必備工具。

未來(lái)，AI 賦能不僅限于網(wǎng)絡(luò)安全，更能延伸至內(nèi)容安全領(lǐng)域，實(shí)現(xiàn)海量?jī)?nèi)容的實(shí)時(shí)審核與風(fēng)險(xiǎn)預(yù)警，幫助企業(yè)通過(guò)自動(dòng)化能力提升防護(hù)水位，從容應(yīng)對(duì)新型復(fù)雜風(fēng)險(xiǎn)。

此次快手攻擊事件為全行業(yè)敲響警鐘：在數(shù)字化浪潮下，網(wǎng)絡(luò)安全的競(jìng)爭(zhēng)已成為技術(shù)迭代速度的競(jìng)爭(zhēng)，更是防護(hù)體系完整性的比拼。唯有以 AI 賦能構(gòu)建自動(dòng)化外部防御，同時(shí)通過(guò)零信任架構(gòu)筑牢內(nèi)部防線，實(shí)現(xiàn) “內(nèi)外兼修、攻防兼?zhèn)洹�，才能在黑灰產(chǎn)的技術(shù)突襲與內(nèi)部風(fēng)險(xiǎn)的雙重挑戰(zhàn)中站穩(wěn)腳跟，推動(dòng)整個(gè)行業(yè)向更智能、更主動(dòng)的網(wǎng)絡(luò)安全新時(shí)代邁進(jìn)。