1.7萬(wàn)個(gè)“僵尸賬號(hào)”如接到統(tǒng)一指令的機(jī)械軍團(tuán)，在快手直播間同時(shí)開播。屏幕上涌出的不是帶貨主播的激情吶喊，也不是才藝表演的歡聲笑語(yǔ)，而是接近赤裸裸的色情內(nèi)容。

前文回顧：

1

直播失控了近兩小時(shí)！

老鐵們都在問，快手為何被1.7萬(wàn)個(gè)“僵尸”攻破了呢？

2025年12月22日晚上十點(diǎn)，快手屏幕變成“黑產(chǎn)狂歡夜”。

當(dāng)時(shí)大部分快手員工已結(jié)束一天工作，估計(jì)很多人正盤算著宵夜該點(diǎn)燒烤還是小龍蝦……

說(shuō)是遲那是快，一場(chǎng)精心策劃的“數(shù)字閃電戰(zhàn)”準(zhǔn)時(shí)引爆了。

1.7萬(wàn)個(gè)“僵尸賬號(hào)”如接到統(tǒng)一指令的機(jī)械軍團(tuán)，在快手直播間同時(shí)開播。屏幕上涌出的不是帶貨主播的激情吶喊，也不是才藝表演的歡聲笑語(yǔ)，而是接近赤裸裸的色情內(nèi)容。

一場(chǎng)針對(duì)數(shù)億用戶的內(nèi)容污染行動(dòng)，在平臺(tái)最放松警惕的“防御真空期”悍然發(fā)動(dòng)。

這不是偶然的“系統(tǒng)抽風(fēng)”，把它當(dāng)作是一場(chǎng)教科書式的黑灰產(chǎn)進(jìn)攻就對(duì)了。

攻擊者狡猾地選擇了晚9點(diǎn)半進(jìn)行“壓力測(cè)試”，用零星異常試探平臺(tái)反應(yīng)——如同狼群在發(fā)起總攻前，先用爪子輕刨地面，觀察牧羊犬的警覺程度。

一小時(shí)后，當(dāng)確認(rèn)防御系統(tǒng)并未拉響最高警報(bào)，總攻正式開始。

攻擊峰值期間，部分用戶舉報(bào)功能竟短暫失效。黑產(chǎn)團(tuán)伙不僅懂得投放“彈藥”，還順手掐斷了“報(bào)警線路”。

截至12月23日凌晨，快手緊急凍結(jié)1.7萬(wàn)個(gè)違規(guī)賬號(hào)，但這場(chǎng)持續(xù)超過90分鐘的“數(shù)字入侵”，已讓快手“頭部平臺(tái)”的標(biāo)簽蒙上陰影：股價(jià)第二天應(yīng)聲下跌3.52%，蒸發(fā)164億港元。

但快手APP下載量卻詭異沖至免費(fèi)榜第二。這流量增長(zhǎng)的背后，是數(shù)以萬(wàn)計(jì)用戶帶著獵奇心態(tài)的集體圍觀，也是對(duì)平臺(tái)信譽(yù)的一次公開處刑。

2

快手的安全防線是如何被擊穿的？多個(gè)技術(shù)分析指向同一個(gè)殘酷現(xiàn)實(shí)：黑灰產(chǎn)已全面邁入“自動(dòng)化戰(zhàn)爭(zhēng)”，而平臺(tái)防御還停留在“人海戰(zhàn)術(shù)”的舊腳本。

攻擊者很可能利用了直播推流接口的底層漏洞，像特工繞過安檢通道一樣，避開了實(shí)名認(rèn)證與內(nèi)容審核的主干道。

當(dāng)1.7萬(wàn)個(gè)被控賬號(hào)同步開播，每秒產(chǎn)生數(shù)十條違規(guī)內(nèi)容時(shí)，快手依賴的“AI識(shí)別+人工復(fù)核”體系瞬間過載，就像用消防水槍試圖撲滅森林大火，水壓尚可，但噴頭只有一根。

晚10點(diǎn)，正是平臺(tái)晚間流量高峰，也是大部分審核團(tuán)隊(duì)交班或疲憊的時(shí)段。黑產(chǎn)團(tuán)伙深諳“攻其不備”的兵法精髓，在平臺(tái)防御最薄弱的“時(shí)間窗口”發(fā)起總攻。

而攻擊成本低到令人咋舌：?jiǎn)蝹€(gè)僵尸賬號(hào)成本不足一元，1.7萬(wàn)個(gè)賬號(hào)的總開銷，可能還買不了一張高端顯卡。用“白菜價(jià)”的工具，硬生生撬開了年?duì)I收數(shù)百億平臺(tái)的“防盜門”，這不僅是技術(shù)漏洞，更是攻防成本比的徹底失衡。

快手平臺(tái)應(yīng)對(duì)的“滯后性”，令人咋舌。從攻擊全面爆發(fā)到基本控制局面，快手用了約兩小時(shí)。

有網(wǎng)友截圖顯示，官方聲稱的“23:30處置完畢”后，違規(guī)內(nèi)容仍在某些角落悄然存活。

當(dāng)“AI審核大腦”常年被訓(xùn)練識(shí)別諧音字、隱喻梗以應(yīng)對(duì)“擦邊內(nèi)容”時(shí)，面對(duì)黑產(chǎn)赤裸裸的“正面強(qiáng)攻”，反而顯得措手不及。

一個(gè)拳擊手苦練多年閃避技巧，卻被街頭混混一板磚拍懵。這比喻恰當(dāng)嗎？

3

今年前三季度，快手豪擲103.48億元用于研發(fā)，同比增長(zhǎng)18.3%，約占總營(yíng)收十分之一。

這筆足以建造數(shù)座摩天大樓的投入，為何沒能防住一次“僵尸軍團(tuán)”的沖鋒？

問題或許不在投入規(guī)模，而在防御理念的“時(shí)代錯(cuò)位”。當(dāng)攻擊者用自動(dòng)化工具搭建“流水線作戰(zhàn)”時(shí)，許多平臺(tái)的防御思維仍停留在“堆人+規(guī)則庫(kù)”的舊范式。

就像在導(dǎo)彈時(shí)代還在加固城墻，磚石再厚，也擋不住一枚精準(zhǔn)制導(dǎo)。

奇安信專家汪列軍的分析一針見血：企業(yè)必須用“自動(dòng)化防御”對(duì)抗“自動(dòng)化攻擊”，構(gòu)建能夠?qū)崟r(shí)感知、智能研判、自動(dòng)響應(yīng)的AI防護(hù)體系。

但現(xiàn)實(shí)中，不少平臺(tái)的安全建設(shè)存在“重外輕內(nèi)”的盲區(qū)。防火墻筑得高，卻忽視了內(nèi)部接口漏洞；AI模型訓(xùn)練針對(duì)“軟色情”，卻對(duì)直白攻擊準(zhǔn)備不足。

更令人深思的是應(yīng)急機(jī)制的“人性化漏洞”。攻擊爆發(fā)在“下班時(shí)間”，雖然安全團(tuán)隊(duì)迅速響應(yīng)，但攻擊者顯然利用了平臺(tái)人力資源的周期性波動(dòng)。網(wǎng)絡(luò)安全沒有“朝九晚五”，黑產(chǎn)不會(huì)遵守勞動(dòng)法。當(dāng)平臺(tái)將防御體系建立在“有人值守”的前提上，就天然留下了被攻擊的時(shí)間窗口。

此次事件可能成為中國(guó)互聯(lián)網(wǎng)內(nèi)容審核生態(tài)的“分水嶺”：平臺(tái)或?qū)⒅匦略u(píng)估“內(nèi)外同防”的零信任架構(gòu)，將防御重心從“堵漏洞”轉(zhuǎn)向“建體系”。

AI審核模型別傻了叭唧投入那么多精力去“識(shí)別擦邊”了，而應(yīng)升級(jí)為“應(yīng)對(duì)強(qiáng)攻”的多場(chǎng)景能力。

說(shuō)到底，這不是快手一家的戰(zhàn)爭(zhēng)。當(dāng)黑灰產(chǎn)的攻擊武器已從“手工工具”升級(jí)為“工業(yè)流水線”，任何單打獨(dú)斗的防御都顯得力不從心。

平臺(tái)需要構(gòu)建的不僅是一堵更高的墻，更是一張能夠自動(dòng)預(yù)警、協(xié)同響應(yīng)的“智慧防御網(wǎng)”。否則，今天發(fā)生在快手直播間里的這場(chǎng)“兩小時(shí)失控”，明天就可能在任何內(nèi)容平臺(tái)重演。

已開快捷轉(zhuǎn)載，文章可自由轉(zhuǎn)載