“這并非一場供人獵奇的事故圍觀，也不該被簡化為‘平臺翻車’。”

文 /巴九靈（微信公眾號：吳曉波頻道）

前天晚上，快手的“晚高峰”，上演了令人瞠目結(jié)舌的一幕。

12月22日晚21:30左右，快手用戶們原本都是搞笑段子、吃播、帶貨的信息流里突然開始夾雜進(jìn)播放著露骨色情內(nèi)容的直播間，評論區(qū)是清一色的問號和感嘆號。

他們下意識地往下滑，下一個直播間仍然出現(xiàn)了類似內(nèi)容。

22:00，異常直播不減反增進(jìn)入爆發(fā)期，點舉報的人越來越多，但依然擋不住如洪水般涌來的垃圾內(nèi)容，有些人發(fā)現(xiàn)自己的舉報顯示為“提交失敗”。

23:00，社交媒體上開始上熱搜詞——“快手被黑了？”“快手變快播”。

24:00，快手直播徹底“拉閘”，功能被下架，直到45分鐘后恢復(fù)正常。

次日中午，港股快手科技發(fā)布公告：快手應(yīng)用直播功能遭到網(wǎng)絡(luò)攻擊，公司已第一時間啟動緊急預(yù)案。經(jīng)全力處置與系統(tǒng)修復(fù)，直播功能已逐步恢復(fù)正常，其他功能未受影響。公司強烈譴責(zé)黑灰產(chǎn)的違法犯罪行為，已報警并向相關(guān)部門報告。

圖源：快手科技

“兇手”找到了，但案情依然撲朔迷離?！白靼竸訖C”是什么？手法如何？為何是快手？會不會出現(xiàn)“下一個快手”？待我們捋捋“案情”，從中找尋一些蛛絲馬跡。

一場奇襲

事發(fā)當(dāng)晚，最先反應(yīng)過來的是用戶，最慢反應(yīng)過來的是快手。

綜合媒體報道，當(dāng)晚，攻擊者利用約1.7萬個僵尸賬號開設(shè)大量直播間，播放色情、暴力、恐怖等違規(guī)內(nèi)容，狀況持續(xù)超1小時，單場觀看量最高達(dá)到40萬人次。

人工審核在數(shù)以萬計的違規(guī)賬號面前，顯得蒼白無力。期間，舉報信息大量涌入，以至于舉報通道一度出現(xiàn)癱瘓，更加重了負(fù)擔(dān)。

作案者驚人的殺傷力，成為第二天輿論場的焦點之一。有人分析攻擊者是如何攻破了快手的“防火墻”；有人同情地表示“快手程序員的年終獎如奶油一般化開”。

一個不知道是不是驚喜的意外，是事發(fā)次日，在欲望與好奇心驅(qū)使下，快手沖上了App Store下載榜第二名，有報道稱，超過400萬用戶因此下載或“回歸”快手。

另一個輿情焦點，是一則謠言。有報道稱，這些直播中隱藏著病毒鏈接，許多用戶點入后，微信賬號即被盜取，不法分子隨即向賬號好友發(fā)送借款請求，實施詐騙。相關(guān)信息也在多個微信群傳播。

微信隨后緊急辟謠，稱上述信息不屬實，截至目前沒有發(fā)現(xiàn)相關(guān)問題和收到類似反饋。

風(fēng)波和快手的股價一樣，經(jīng)歷了暴跌又逐漸緩和：快手港股開盤暴跌近6%，隨后止跌回升，截至下午收盤，下跌3.52%，單日市值蒸發(fā)95億港元。

對于這次作案者的動機，上海金融與法律研究院研究員劉遠(yuǎn)舉列舉了多種猜測：如事先做空股票，從資本市場牟利；如黑客曾向快手索要過保護(hù)費，但未引起重視，前者開始“報復(fù)”；如為了獲取用戶行為數(shù)據(jù)和個人信息，后續(xù)用于精準(zhǔn)詐騙；再如黑客組織純粹為了揚名立萬、打響名聲，等等。

真實的動機有待有關(guān)部門進(jìn)一步調(diào)查，但有一點可以肯定——“無利不起晚”。更重要的是，像快手這樣體量的公司，居然能被網(wǎng)絡(luò)黑灰產(chǎn)奇襲成功，這本身就已經(jīng)說明了問題。

如虎添翼的慣犯

從定義上講，“黑產(chǎn)”是指直接觸犯國家法律法規(guī)的產(chǎn)業(yè)；“灰產(chǎn)”是指游走在法律法規(guī)不明確的邊緣地帶、打“擦邊球”的產(chǎn)業(yè)。

北京大成律師事務(wù)所杭州辦公室律師王征馳表示，從最終指向看，典型的網(wǎng)絡(luò)黑灰產(chǎn)包括三類：一是色情服務(wù)，二是賭博，三是金融，主要涉及理財詐騙和非法借貸。

圍繞它們，網(wǎng)絡(luò)黑灰產(chǎn)形成了完整的上下游灰色產(chǎn)業(yè)鏈：上游提供賬號批量注冊、假冒身份工具，中游供應(yīng)詐騙話術(shù)、引流技術(shù)、釣魚網(wǎng)站，下游提供灰色支付渠道、洗錢、外匯買賣等。

網(wǎng)絡(luò)黑灰產(chǎn)近年發(fā)展很快。研究機構(gòu)威脅獵人發(fā)布的報告顯示，今年上半年，國內(nèi)日均活躍風(fēng)險IP數(shù)量達(dá)到1382萬個，較去年下半年增長15.02%。

而在這次“奇襲快手”事件中，有專業(yè)人士認(rèn)為，這個老慣犯如今有了新幫手——AI。以此，他們憑經(jīng)驗還原了“作案手法”。

首先，黑灰產(chǎn)利用腳本批量注冊或劫持了僵尸賬號，并且偽造身份繞過了實名認(rèn)證與人臉核驗；

接著，利用直播推流接口底層漏洞或數(shù)據(jù)劫持，繞開前置審核，同時借助AI換臉、局部遮擋、篡改碼率等技術(shù)，騙過了AI內(nèi)容審核系統(tǒng)；

隨后，借助快手直播“先發(fā)后審”的機制，趁被識破前的空檔，用僵尸號“加熱”直播（類似刷量），瞬間營造出很高的活躍度，欺瞞算法后，再反向推動違規(guī)直播進(jìn)入更大的流量池，可謂借力打力，星星之火瞬間燎原。

當(dāng)這樣的操作達(dá)到一定的數(shù)量，形成圍攻之勢，就此徹底突破了快手的防火墻，此時，人工審核根本不足以應(yīng)對洶涌而來的違規(guī)行為，除了徹底關(guān)閉直播功能，別無他法。

值得警惕的是，攻擊者并沒有像傳統(tǒng)的黑客入侵那樣直接攻擊平臺的“硬防火墻”，如利用系統(tǒng)漏洞、數(shù)據(jù)泄露或入侵平臺核心系統(tǒng)，而是在合規(guī)的范疇內(nèi)，利用漏洞和“號海戰(zhàn)術(shù)”，以量變觸發(fā)質(zhì)變。

快手直播頻道在23日0時前后被清空

不止快手

并不是只有快手防不住。

2025年上半年，利用AI技術(shù)實施的電信詐騙案件平均涉案金額比傳統(tǒng)詐騙高出3—5倍。某省政務(wù)平臺在2025年4月曾檢測到大規(guī)模AI偽造人臉攻擊，攻擊者使用生成的人臉圖像嘗試?yán)@過實名認(rèn)證，單日攻擊量最高達(dá)2.3萬次。

全球范圍內(nèi)，各大社交與直播平臺如YouTube、TikTok、Facebook等都曾遭遇過批量賬號惡意操縱違規(guī)內(nèi)容攻擊。

今年6月，外媒報道有惡意機器人網(wǎng)絡(luò)利用Facebook的AI審核系統(tǒng)漏洞，大規(guī)模舉報合法群組，導(dǎo)致這些群被封禁。僅6月24日一天之內(nèi)，就有上千個群被封禁，包括一些運營多年、擁有幾十萬成員的大型社區(qū)。

這一過程中，這些機器人在幾分鐘內(nèi)高頻提交上百次舉報，讓AI審核系統(tǒng)不堪重負(fù)。出于謹(jǐn)慎，系統(tǒng)選擇自動封禁對應(yīng)群組。

數(shù)字經(jīng)濟學(xué)者劉興亮告訴小巴，防控網(wǎng)絡(luò)黑灰產(chǎn)如今面臨諸多難點：傳統(tǒng)的人工審核+規(guī)則治理，難以應(yīng)對規(guī)?；?；高級手段能夠繞過實名認(rèn)證；AI生成內(nèi)容讓識別更復(fù)雜，而嚴(yán)格的審核和平臺推薦效率之間又存在矛盾；惡意鏈接、外部誘導(dǎo)、社交賬號關(guān)聯(lián)等跨平臺復(fù)合攻擊，也提升了防守難度。

從法律角度，王征馳還提到，網(wǎng)絡(luò)黑灰產(chǎn)難以追責(zé)。

一方面，網(wǎng)絡(luò)黑灰產(chǎn)大多是跨境犯罪，只有少數(shù)有司法協(xié)助的國家，才會允許入境抓捕，而且受制于法律體系不同，取證、移送也面臨一系列困難。

另一方面，網(wǎng)絡(luò)空間的隱蔽性，讓信息和錢款溯源困難。雖然注冊網(wǎng)絡(luò)賬號已經(jīng)實名制管理，但個人信息非法買賣長期存在，增加了身份核驗和追責(zé)的難度。

網(wǎng)絡(luò)防御演習(xí)上模擬被黑客攻擊

為什么是快手？

業(yè)內(nèi)判斷，這次入侵屬于T0級（最高級）的安全事故。對快手而言，其危害是實質(zhì)性的，包括但不限于品牌聲譽損害、用戶流失、運營與安全成本提升、潛在的法律責(zé)任與監(jiān)管處罰風(fēng)險。

那么，為什么是快手？

在劉興亮看來，這類攻擊者在選擇目標(biāo)時，通常會考慮以下幾個因素：

??一是龐大的活躍用戶數(shù)與傳播能力?？焓謸碛袃|級用戶，一旦違規(guī)內(nèi)容突破防線，影響極大。

??二是直播推流場景對實時性要求高，對延遲敏感，平臺在安全與效率之間可能更難權(quán)衡。

??三是平臺可能存在系統(tǒng)漏洞或防護(hù)短板，讓攻擊者能夠利用協(xié)議級漏洞繞過部分防護(hù)機制。

劉遠(yuǎn)舉則提到另一點：快手的用戶群體，和網(wǎng)絡(luò)黑灰產(chǎn)的目標(biāo)群體有一定程度重合。

面對攻擊，平臺也有其無奈之處。

目前，平臺主要依賴人工審核與傳統(tǒng)防御，而網(wǎng)絡(luò)攻擊方式多樣、動態(tài)變化，規(guī)則封堵常滯后于攻擊者技術(shù)更新。

從成本角度看，平臺防御需投入大量資源，難以全面覆蓋。

劉遠(yuǎn)舉提醒平臺，需加快升級技術(shù)防御措施，構(gòu)建用AI對抗AI的防御體系，利用深度學(xué)習(xí)識別異常賬號和內(nèi)容，實施“人機識別+實名驗證+行為分析”三重防護(hù)。此外，優(yōu)化內(nèi)容審核團(tuán)隊配置，保證24小時全覆蓋，建立跨部門安全聯(lián)動機制，確保危機快速處置。

這場危機也為每一個互聯(lián)網(wǎng)用戶敲響了警鐘。對此，劉興亮建議：

◎第一，增強安全意識，遇到大量異?；蜻`規(guī)直播內(nèi)容要迅速舉報。

◎第二，拒絕點擊不明鏈接：尤其在直播間外鏈或誘導(dǎo)信息中。

◎第三，加強賬號安全保護(hù)，開啟二步驗證等。

◎第四，理解平臺應(yīng)急響應(yīng)機制：某些時刻功能暫停是安全策略的一部分。

最后，值得深思的是：這并非一場供人獵奇的圍觀事故，也不該被簡化為“平臺翻車”。它更像一次提醒：網(wǎng)絡(luò)黑灰產(chǎn)在技術(shù)加持下，正反復(fù)試探平臺與社會的底線。只有正視這種系統(tǒng)性風(fēng)險，而非娛樂化和指責(zé)，我們才可能避免“下一個快手”的出現(xiàn)。

本篇作者|溫若梅|責(zé)任編輯|何夢飛

主編|何夢飛|圖源|VCG、網(wǎng)絡(luò)

驚艷、尖叫和思考，都會出現(xiàn)在這場AI大秀上！12月28日在廈門，吳老師將通過一場名為“AI閃耀中國”科技人文秀，把他在今年的“AI大調(diào)研”成果展現(xiàn)給大家~

合作支持

聯(lián)合出品：吳曉波頻道、優(yōu)酷、七維動力、東南衛(wèi)視

官方AI助手：千問

首席戰(zhàn)略合作伙伴：廈門國貿(mào)控股集團(tuán)

首席AI進(jìn)化伙伴：飛書

超級品牌：金牌家居、雙鹿電池、東鵬瓷磚 · 衛(wèi)浴、聯(lián)想、1688、慕思集團(tuán)、百度智能云、九牧集團(tuán)、Fotile方太