關(guān)鍵詞

漏洞

（圖源：視覺中國）

12 月 23 日訊（記者 彭樂怡）

臨近年關(guān)，快手遭遇一起嚴重網(wǎng)絡安全事件。

12 月 22 日晚，多名用戶在社交媒體反映，快手直播平臺大量出現(xiàn)涉黃內(nèi)容，部分直播間熱度高達 10 萬，伴隨持續(xù)的禮物打賞。零時左右，快手緊急關(guān)閉全部直播入口，至凌晨后才逐步恢復。

對此，快手回應藍鯨科技記者稱，當晚 22 時左右平臺遭到黑灰產(chǎn)攻擊，已第一時間進行緊急處置和修復，并明確表示堅決抵制違規(guī)內(nèi)容，相關(guān)情況已上報主管部門并向公安機關(guān)報警。

北京漢華飛天信安科技有限公司總經(jīng)理彭根指出，此次事件本質(zhì)上是黑灰產(chǎn)利用了快手系統(tǒng)中危害等級較高的漏洞。任何系統(tǒng)都不可避免存在漏洞，關(guān)鍵在于安全團隊是否能在日常排查中提前發(fā)現(xiàn)并修復，這在一定程度上反映出平臺在網(wǎng)絡安全常態(tài)化工作中的不足。

從處置過程來看，平臺在 22 時發(fā)現(xiàn)攻擊并開始封禁相關(guān)直播間，但未能有效遏制擴散，直至 24 時左右才采取關(guān)閉直播入口的極端措施。彭根認為，整體處置效率偏低，暴露出平臺在自動化研判與處置方面能力不足，導致處置周期拉長、負面影響擴大。他指出，切斷入口通常是網(wǎng)絡安全處置的最后手段，相當于在無計可施的情況下“拔掉網(wǎng)線”。

公開資料顯示，快手近年來持續(xù)加強對低俗內(nèi)容的治理。今年 3 月，“快手黑板報”曾披露，通過人工巡查與技術(shù)識別相結(jié)合的方式打擊色情低俗直播風險賬號；11 月，“快手”公眾號進一步介紹，其通過持續(xù)迭代算法模型，將部分低俗違規(guī)內(nèi)容的識別時效從分鐘級縮短至秒級，并結(jié)合大模型、圖計算等技術(shù)，對有害內(nèi)容和惡意賬號進行主動識別和綜合評估。官方數(shù)據(jù)顯示，2025 年以來，快手直播低俗內(nèi)容舉報率同比下降 55%，誘導打賞違規(guī)舉報率同比下降 28%。

奇安信集團安全專家向藍鯨科技記者分析稱，此次事件屬于黑灰產(chǎn)利用自動化工具批量注冊并操控“僵尸號”，實現(xiàn)違規(guī)內(nèi)容的秒級發(fā)布與擴散，其規(guī)模和速度已遠超人工審核的應對極限。面對每秒大量涌現(xiàn)的違規(guī)內(nèi)容，傳統(tǒng)人工審核容易陷入“封禁不及新增”的被動局面。

彭根進一步指出，用人工對抗機器天然處于劣勢，如果平臺已經(jīng)部署了自動化處置能力，則更需要關(guān)注這套能力在真實攻擊場景下的有效性。

此次事件不僅對快手的內(nèi)容安全防御體系形成沖擊，也在資本市場引發(fā)反應。12 月 23 日，快手港股低開，截至中午 12 時，股價下跌 3.6%，報 64.3 港元 / 股。市場擔憂，若其他平臺存在類似漏洞，是否也可能遭遇同類“黑天鵝”事件。

受訪專家普遍認為，隨著黑灰產(chǎn)手段不斷升級，平臺亟需加強系統(tǒng)性漏洞排查能力，并加快向全自動化安全處置體系轉(zhuǎn)型。彭根介紹，其公司為客戶構(gòu)建的防御體系已能夠通過“自動化 + AI”方式，抵御持續(xù)數(shù)小時的高強度攻擊。他認為，內(nèi)容平臺不應長期依賴人工巡查，而應建立自動化響應機制。

奇安信方面則指出，企業(yè)需要構(gòu)建超越人類分析極限的“AI 大腦”，通過智能感知、自動研判和極速響應的全流程體系，緩解當前攻防失衡的局面。

值得注意的是，藍鯨科技記者發(fā)現(xiàn)，快手自 12 月初起已開始大規(guī)模招聘網(wǎng)絡安全相關(guān)崗位，涵蓋基礎(chǔ)安全攻防、信息安全 BP、應用安全及數(shù)據(jù)安全工程師等方向。其中，多數(shù)崗位強調(diào)對攻擊防范、漏洞挖掘及黑灰產(chǎn)數(shù)據(jù)情報分析的能力要求。

快手自 12 月初開始規(guī)模招聘網(wǎng)絡安全人才。（圖源：快手招聘網(wǎng)站）

從漏洞排查、應急處置到安全人才補充來看，快手的網(wǎng)絡安全建設仍面臨不小挑戰(zhàn)。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！