史無前例，12月22日夜晚，快手網(wǎng)絡(luò)體系竟然罕見遭到大規(guī)模的攻擊，大量直播間竟然在同一時(shí)段涌現(xiàn)海量違規(guī)內(nèi)容！

當(dāng)時(shí)到底發(fā)生了什么？

2025年12月22日晚上10點(diǎn)左右開始，快手直播功能突遭到有組織大規(guī)模的攻擊，該平臺多個(gè)直播間出現(xiàn)大量違規(guī)內(nèi)容，這些違規(guī)內(nèi)容在短時(shí)間內(nèi)通過海量賬號同步發(fā)布，平臺內(nèi)容審核體系被輕松洞穿！

讓人擔(dān)憂的是，這些違規(guī)直播中隱藏著病毒鏈接，許多用戶點(diǎn)入后，網(wǎng)絡(luò)賬號也被盜取，不法分子有的還隨即向賬號好友發(fā)送借款請求，實(shí)施詐騙。

這場持續(xù)長達(dá)60分鐘的自動化攻擊，讓擁有幾億用戶的短視頻平臺快手，不得不面對危機(jī)做出“無差別關(guān)停直播的艱難決定！

23日0時(shí)30分左右，快手直播頻道已顯示“沒有找到內(nèi)容”或“服務(wù)器繁忙”的提示，這是平臺在攻擊發(fā)生后的緊急止損舉措！

據(jù)媒體報(bào)道，這次攻擊者動用了約1.7萬個(gè)僵尸賬號開設(shè)直播間，播放違規(guī)內(nèi)容，有的直播間單場觀看量逼近10萬人。

技術(shù)人員發(fā)現(xiàn)，這一次的網(wǎng)絡(luò)攻擊本質(zhì)是“量壓型攻擊”，通俗一點(diǎn)就是說，攻擊者并未直接入侵系統(tǒng)，而是通過自動化工具操控海量賬號發(fā)起看似合規(guī)的違規(guī)行為。

攻擊者利用自動化腳本模擬正常用戶，批量注冊賬號并通過“行為沉淀期”的方式，降低風(fēng)險(xiǎn)評分弱化平臺警惕關(guān)注度，最終找準(zhǔn)某個(gè)時(shí)間，然后在同一時(shí)間窗口內(nèi)制造“瞬時(shí)洪峰”，短時(shí)間癱瘓平臺審核系統(tǒng)，達(dá)到自己目的。

業(yè)內(nèi)人士分析，從技術(shù)路徑看，攻擊者可能利用了直播推流接口的底層漏洞，繞過了平臺的實(shí)名認(rèn)證與內(nèi)容審核鏈路。攻擊同時(shí)呈現(xiàn)出高度協(xié)同的自動化特征，大量新注冊賬號在同一時(shí)段集體開播，播放預(yù)制的非法視頻，即使平臺不斷封禁賬號，違規(guī)內(nèi)容仍如潮水般爆發(fā)增長，這讓平臺無法有效封堵，最終平臺不得不短時(shí)間徹底關(guān)閉直播功能！

快手已經(jīng)把相應(yīng)情況已上報(bào)給相關(guān)部門，并向公安機(jī)關(guān)報(bào)警。

這一次罕見的攻擊事件，表明黑灰產(chǎn)已經(jīng)全面進(jìn)入“自動化攻擊”時(shí)代，也標(biāo)志著攻擊與防御的對抗正從傳統(tǒng)的“人與人”較量，轉(zhuǎn)向“智能體對智能體”的自動化博弈。當(dāng)下國內(nèi)很多平臺仍依賴傳統(tǒng)人工防御模式，很難有效抵御這種“攻擊自動化”的模式！

從這場攻擊事情來看，黑灰產(chǎn)的攻擊已充分利用AI，而且形成完整產(chǎn)業(yè)鏈，從賬號注冊、內(nèi)容發(fā)布到實(shí)施詐騙，全流程自動化運(yùn)作。

快手攻擊事件發(fā)生后，多家網(wǎng)絡(luò)安全公司發(fā)布分析報(bào)告指出，傳統(tǒng)人工審核模式已無法應(yīng)對高度自動化的網(wǎng)絡(luò)攻擊。

這次攻擊事情發(fā)生，再次告誡國內(nèi)互聯(lián)網(wǎng)平臺，面對背后黑灰產(chǎn)利用AI攻擊的新情況，公司必須行動起來，用 AI賦能實(shí)現(xiàn)安全防護(hù)自動化，以對抗攻擊自動化。