作者 | 燕梳樓

一夜之間，快手變快播。

22日晚上10點(diǎn)，快手直播間失控，違規(guī)裸奔兩小時(shí)。

攻擊者瞬間發(fā)動(dòng)1.7萬(wàn)個(gè)僵尸賬號(hào)，直播包含色情、暴力、恐怖等大敏感內(nèi)容。

更可怕的是，快手平臺(tái)的AI審核機(jī)制完全失靈，數(shù)千人的IT團(tuán)隊(duì)束手無(wú)策，最后不得不采取最原始的方式——撥網(wǎng)線。

再不撥，別說(shuō)直播間守不住，就連游戲、聊天等分區(qū)也被占領(lǐng)了。根據(jù)網(wǎng)友截圖顯示，打開直播間全是色情內(nèi)容，最高在線人數(shù)高達(dá)26萬(wàn)。

頗具諷刺意味的是，在被攻擊的2小時(shí)內(nèi)，快手App反而沖上蘋果App Store免費(fèi)榜第二位，一夜之間有超400萬(wàn)用戶回流，之前沒(méi)有快手的也趕緊下了個(gè)APP。

大部分是帶著獵奇心理看待這件事的，甚至還有網(wǎng)友直拍大腿那感覺(jué)比錯(cuò)過(guò)幾個(gè)億還可惜。但我看的后背發(fā)涼。這場(chǎng)飲和式攻擊速度之快、規(guī)模之大、時(shí)間之久，已遠(yuǎn)超普通網(wǎng)絡(luò)安全事件。

第一，攻擊規(guī)模罕見。攻擊者同時(shí)調(diào)動(dòng)1.7萬(wàn)個(gè)僵尸賬號(hào)，不僅需要技術(shù)協(xié)同，更需要龐大的資源支持。因?yàn)楹Ａ窟`規(guī)內(nèi)容的涌入，直接導(dǎo)致快手AI審核系統(tǒng)癱瘓，人工審核潰敗。

第二，攻擊速度驚人。攻擊者選擇晚上10點(diǎn)的高峰期動(dòng)手，帶有明顯挑釁意味，在不到1分鐘時(shí)間內(nèi)強(qiáng)攻直播間、游戲、聊天等功能區(qū)，并持續(xù)2小時(shí)時(shí)間，快手的封禁速度完全跟不上新增速度。

第三，攻擊成本巨大。從啟動(dòng)到全面攻占，幾乎是瞬間完成。這種“秒級(jí)攻陷”能力遠(yuǎn)超獨(dú)立黑客水平，背后更像是有組織、有預(yù)謀的自動(dòng)化操作，而且攻擊成本巨大，專家估算至少在百萬(wàn)元級(jí)別。

但攻擊者在此期間并沒(méi)有明顯的騙錢、導(dǎo)流和變現(xiàn)意圖，那進(jìn)行這場(chǎng)“不計(jì)成本”的攻擊動(dòng)機(jī)是什么？這種不圖名不圖利的攻擊行為，反而給我們拉響了警報(bào)：為什么選擇快手而不是抖音？究竟想達(dá)到什么樣的目的？

我們先說(shuō)為什么選擇快手?？焓诌@兩天一直在喊冤，把自己打扮成受害者形象。但我并不這么認(rèn)為，我覺(jué)得一方面蒼蠅不叮無(wú)縫的蛋，快手號(hào)稱防御系統(tǒng)先進(jìn)，結(jié)果呢？而且快手給人觀感也不像受害者，倒像是受益者一樣。

首先，快手體量足夠大，是天然的壓力測(cè)試場(chǎng)。快手月活用戶達(dá)7.3億，直播業(yè)務(wù)日活超7000萬(wàn)，入口多、鏈路復(fù)雜、實(shí)時(shí)性要求極高。攻破這樣的平臺(tái)，具有標(biāo)桿性意義?？焓挚隙ú皇亲钊醯?，但快手最有“驗(yàn)證價(jià)值”。

其次，快手此前自稱防御系統(tǒng)行業(yè)領(lǐng)先。快手擁有數(shù)千人的數(shù)據(jù)團(tuán)隊(duì)，AI審核機(jī)制行業(yè)領(lǐng)先。此次被攻擊直接打破了快手的AI幻覺(jué)，AI+人工審核機(jī)制全線潰敗，說(shuō)明快手的系統(tǒng)防御能力并沒(méi)有那么強(qiáng)大。

第三個(gè)，就是快手的社會(huì)屬性。快手的社會(huì)屬性是什么？是一款僅次于抖音的視頻軟件，目標(biāo)用戶比較下沉，而且很多都是青少年，平時(shí)擦邊就不少，也是監(jiān)管關(guān)注的重點(diǎn)。選擇快手更有放大效應(yīng)。

所以并不是快手菜，其它平臺(tái)就沒(méi)有問(wèn)題。因?yàn)锳I審核是各大社交平臺(tái)普遍使用的工具，快手能被瞬間攻破，不代表其它平臺(tái)就能抵抗得住。只不過(guò)攻擊者選擇了快手，誰(shuí)先被打，誰(shuí)先暴露。

因此，這不是單一平臺(tái)的漏洞，而是整個(gè)互聯(lián)網(wǎng)防御系統(tǒng)的壓力測(cè)試。你是重構(gòu)規(guī)則，還是開發(fā)更強(qiáng)AI，還是增加更多的人工審核？這恐怕就不是一個(gè)快手的問(wèn)題了，而是整個(gè)平臺(tái)之問(wèn)。

關(guān)鍵是，它的動(dòng)機(jī)究竟是什么。此次攻擊非常反常，內(nèi)容極端、鋪量極快、持續(xù)時(shí)間短、沒(méi)有明顯變現(xiàn)痕跡。這顯然不符合“網(wǎng)絡(luò)黑產(chǎn)”的行為邏輯。而這，才是真正可怕的地方。

有網(wǎng)友猜測(cè)說(shuō)，這是對(duì)新法的“報(bào)復(fù)”?？焓直还舻漠?dāng)天，新修訂的《治安管理處罰法》明確將私聊傳播淫穢信息納入處罰范圍，而快手的基本盤和色情黑灰產(chǎn)的目標(biāo)用戶似有重疊之處。

在這樣的時(shí)間窗，對(duì)快手進(jìn)行飽和攻擊，既可以測(cè)試平臺(tái)的防御能力，又對(duì)監(jiān)管的新法進(jìn)行了報(bào)復(fù)性挑釁。所以他們不在乎短期內(nèi)的一時(shí)之利益，而是著眼于更長(zhǎng)久的技術(shù)試探和監(jiān)管反應(yīng)速度摸底。

其實(shí)我最大的擔(dān)心不是報(bào)復(fù)性示威，而是網(wǎng)絡(luò)戰(zhàn)預(yù)演。不知道大家有沒(méi)有注意到，這次攻擊不是簡(jiǎn)單的騷擾，而是持續(xù)攻擊、暴力壓制，這種明顯帶有組織化和自動(dòng)化的作戰(zhàn)集群，更像是網(wǎng)絡(luò)戰(zhàn)中的經(jīng)典打法。

再結(jié)合這兩天南京導(dǎo)航失靈的事情放在一起看。人在南京，定位卻飄到了鎮(zhèn)江，很多外地游客開著導(dǎo)航，在高架上繞了三圈都下不來(lái)；外志騎手更慘，導(dǎo)航地圖直接罷工，大量超時(shí)訂單被投訴；網(wǎng)約車司機(jī)也進(jìn)退兩退，原地打轉(zhuǎn)。

有人重啟手機(jī)，有人切換軟件，有人下載離線地圖，但還是沒(méi)有用。后來(lái)大家才知道，這次導(dǎo)航罷工根本不是網(wǎng)絡(luò)問(wèn)題，也不是軟件問(wèn)題，而是衛(wèi)星信號(hào)沒(méi)了。官方解釋說(shuō)，GNSS衛(wèi)星信號(hào)（包括北斗和GPS）的民用頻段被臨時(shí)干擾壓制了。

誰(shuí)干擾的？誰(shuí)壓制的？為什么要干擾衛(wèi)星信號(hào)？雖然官方表示是有關(guān)方面主動(dòng)做的臨時(shí)干擾壓制，而不是被動(dòng)的第三方干擾。但我對(duì)此抱有懷疑，如果真是官方統(tǒng)一行動(dòng)，為何不能在之前提醒一下大家，讓整個(gè)城市都手忙腳亂？

擊穿平臺(tái)防御與干擾衛(wèi)星信號(hào)本質(zhì)上是一件的，都是戰(zhàn)時(shí)可以調(diào)動(dòng)的網(wǎng)絡(luò)資源。攻擊者在極短時(shí)間內(nèi)，利用自動(dòng)化工具和可能存在的系統(tǒng)漏洞，癱瘓一個(gè)日活數(shù)千萬(wàn)的國(guó)民級(jí)應(yīng)用的核心功能，如果這些手段用到戰(zhàn)場(chǎng)上呢？

大規(guī)模干擾甚至劫持民用無(wú)人機(jī)指揮信號(hào)、物流調(diào)度系統(tǒng)、衛(wèi)星導(dǎo)航信號(hào)，其后果將是災(zāi)難性的。社會(huì)運(yùn)行、經(jīng)濟(jì)秩序、甚至國(guó)防動(dòng)員的神經(jīng)中樞都可能因此陷入混亂。

攻擊者今天測(cè)試的是內(nèi)容審核漏洞，明天就可能測(cè)試金融系統(tǒng)、交通調(diào)度、信息安全漏洞。每一次成功的攻擊，都在為未來(lái)的戰(zhàn)爭(zhēng)積累數(shù)據(jù)、優(yōu)化工具、訓(xùn)練模型。

攻擊快手，可能只是在和平時(shí)期，用相對(duì)低的代價(jià)，驗(yàn)證一套足以在戰(zhàn)時(shí)攻擊對(duì)方網(wǎng)絡(luò)、制造社會(huì)癱瘓的打法是否可行。

這個(gè)設(shè)想，讓一次互聯(lián)網(wǎng)平臺(tái)的內(nèi)容安全事故，上升到關(guān)乎國(guó)家網(wǎng)絡(luò)安全和社會(huì)穩(wěn)定的戰(zhàn)略警示意義。

表面上看這是快手的一道傷疤，但我認(rèn)為這更像是中國(guó)數(shù)據(jù)安全的一次遭遇戰(zhàn)。

如果不提高警惕，下一次攻擊的，可能就不是快手了。

對(duì)話作者請(qǐng)?zhí)砑游⑿牛?/strong>

Y2023-2053