作者 | 燕梳樓

一夜之間，快手變快播。

22日晚上10點(diǎn)，快手直播間失控，違規(guī)裸奔兩小時。

攻擊者瞬間發(fā)動1.7萬個僵尸賬號，直播包含色情、暴力、恐怖等大敏感內(nèi)容。

更可怕的是，快手平臺的AI審核機(jī)制完全失靈，數(shù)千人的IT團(tuán)隊(duì)束手無策，最后不得不采取最原始的方式——撥網(wǎng)線。

再不撥，別說直播間守不住，就連游戲、聊天等分區(qū)也被占領(lǐng)了。根據(jù)網(wǎng)友截圖顯示，打開直播間全是色情內(nèi)容，最高在線人數(shù)高達(dá)26萬。

頗具諷刺意味的是，在被攻擊的2小時內(nèi)，快手App反而沖上蘋果App Store免費(fèi)榜第二位，一夜之間有超400萬用戶回流，之前沒有快手的也趕緊下了個APP。

大部分是帶著獵奇心理看待這件事的，甚至還有網(wǎng)友直拍大腿那感覺比錯過幾個億還可惜。但我看的后背發(fā)涼。這場飲和式攻擊速度之快、規(guī)模之大、時間之久，已遠(yuǎn)超普通網(wǎng)絡(luò)安全事件。

第一，攻擊規(guī)模罕見。攻擊者同時調(diào)動1.7萬個僵尸賬號，不僅需要技術(shù)協(xié)同，更需要龐大的資源支持。因?yàn)楹Ａ窟`規(guī)內(nèi)容的涌入，直接導(dǎo)致快手AI審核系統(tǒng)癱瘓，人工審核潰敗。

第二，攻擊速度驚人。攻擊者選擇晚上10點(diǎn)的高峰期動手，帶有明顯挑釁意味，在不到1分鐘時間內(nèi)強(qiáng)攻直播間、游戲、聊天等功能區(qū)，并持續(xù)2小時時間，快手的封禁速度完全跟不上新增速度。

第三，攻擊成本巨大。從啟動到全面攻占，幾乎是瞬間完成。這種“秒級攻陷”能力遠(yuǎn)超獨(dú)立黑客水平，背后更像是有組織、有預(yù)謀的自動化操作，而且攻擊成本巨大，專家估算至少在百萬元級別。

但攻擊者在此期間并沒有明顯的騙錢、導(dǎo)流和變現(xiàn)意圖，那進(jìn)行這場“不計成本”的攻擊動機(jī)是什么？這種不圖名不圖利的攻擊行為，反而給我們拉響了警報：為什么選擇快手而不是抖音？究竟想達(dá)到什么樣的目的？

我們先說為什么選擇快手?？焓诌@兩天一直在喊冤，把自己打扮成受害者形象。但我并不這么認(rèn)為，我覺得一方面蒼蠅不叮無縫的蛋，快手號稱防御系統(tǒng)先進(jìn)，結(jié)果呢？而且快手給人觀感也不像受害者，倒像是受益者一樣。

首先，快手體量足夠大，是天然的壓力測試場。快手月活用戶達(dá)7.3億，直播業(yè)務(wù)日活超7000萬，入口多、鏈路復(fù)雜、實(shí)時性要求極高。攻破這樣的平臺，具有標(biāo)桿性意義?？焓挚隙ú皇亲钊醯模焓肿钣小膀?yàn)證價值”。

其次，快手此前自稱防御系統(tǒng)行業(yè)領(lǐng)先。快手擁有數(shù)千人的數(shù)據(jù)團(tuán)隊(duì)，AI審核機(jī)制行業(yè)領(lǐng)先。此次被攻擊直接打破了快手的AI幻覺，AI+人工審核機(jī)制全線潰敗，說明快手的系統(tǒng)防御能力并沒有那么強(qiáng)大。

第三個，就是快手的社會屬性。快手的社會屬性是什么？是一款僅次于抖音的視頻軟件，目標(biāo)用戶比較下沉，而且很多都是青少年，平時擦邊就不少，也是監(jiān)管關(guān)注的重點(diǎn)。選擇快手更有放大效應(yīng)。

所以并不是快手菜，其它平臺就沒有問題。因?yàn)锳I審核是各大社交平臺普遍使用的工具，快手能被瞬間攻破，不代表其它平臺就能抵抗得住。只不過攻擊者選擇了快手，誰先被打，誰先暴露。

因此，這不是單一平臺的漏洞，而是整個互聯(lián)網(wǎng)防御系統(tǒng)的壓力測試。你是重構(gòu)規(guī)則，還是開發(fā)更強(qiáng)AI，還是增加更多的人工審核？這恐怕就不是一個快手的問題了，而是整個平臺之問。

關(guān)鍵是，它的動機(jī)究竟是什么。此次攻擊非常反常，內(nèi)容極端、鋪量極快、持續(xù)時間短、沒有明顯變現(xiàn)痕跡。這顯然不符合“網(wǎng)絡(luò)黑產(chǎn)”的行為邏輯。而這，才是真正可怕的地方。

有網(wǎng)友猜測說，這是對新法的“報復(fù)”。快手被攻擊的當(dāng)天，新修訂的《治安管理處罰法》明確將私聊傳播淫穢信息納入處罰范圍，而快手的基本盤和色情黑灰產(chǎn)的目標(biāo)用戶似有重疊之處。

在這樣的時間窗，對快手進(jìn)行飽和攻擊，既可以測試平臺的防御能力，又對監(jiān)管的新法進(jìn)行了報復(fù)性挑釁。所以他們不在乎短期內(nèi)的一時之利益，而是著眼于更長久的技術(shù)試探和監(jiān)管反應(yīng)速度摸底。

其實(shí)我最大的擔(dān)心不是報復(fù)性示威，而是網(wǎng)絡(luò)戰(zhàn)預(yù)演。不知道大家有沒有注意到，這次攻擊不是簡單的騷擾，而是持續(xù)攻擊、暴力壓制，這種明顯帶有組織化和自動化的作戰(zhàn)集群，更像是網(wǎng)絡(luò)戰(zhàn)中的經(jīng)典打法。

再結(jié)合這兩天南京導(dǎo)航失靈的事情放在一起看。人在南京，定位卻飄到了鎮(zhèn)江，很多外地游客開著導(dǎo)航，在高架上繞了三圈都下不來；外賣騎手更慘，導(dǎo)航地圖直接罷工，大量超時訂單被投訴；網(wǎng)約車司機(jī)也進(jìn)退兩退，原地打轉(zhuǎn)。

有人重啟手機(jī)，有人切換軟件，有人下載離線地圖，但還是沒有用。后來大家才知道，這次導(dǎo)航罷工根本不是網(wǎng)絡(luò)問題，也不是軟件問題，而是衛(wèi)星信號沒了。官方解釋說，GNSS衛(wèi)星信號（包括北斗和GPS）的民用頻段被臨時干擾壓制了。

誰干擾的？誰壓制的？為什么要干擾衛(wèi)星信號？雖然官方表示是有關(guān)方面主動做的臨時干擾壓制，而不是被動的第三方干擾。但我對此抱有懷疑，如果真是官方統(tǒng)一行動，為何不能在之前提醒一下大家，讓整個城市都手忙腳亂？

擊穿平臺防御與干擾衛(wèi)星信號本質(zhì)上是一件的，都是戰(zhàn)時可以調(diào)動的網(wǎng)絡(luò)資源。攻擊者在極短時間內(nèi)，利用自動化工具和可能存在的系統(tǒng)漏洞，癱瘓一個日活數(shù)千萬的國民級應(yīng)用的核心功能，如果這些手段用到戰(zhàn)場上呢？

大規(guī)模干擾甚至劫持民用無人機(jī)指揮信號、物流調(diào)度系統(tǒng)、衛(wèi)星導(dǎo)航信號，其后果將是災(zāi)難性的。社會運(yùn)行、經(jīng)濟(jì)秩序、甚至國防動員的神經(jīng)中樞都可能因此陷入混亂。

攻擊者今天測試的是內(nèi)容審核漏洞，明天就可能測試金融系統(tǒng)、交通調(diào)度、信息安全漏洞。每一次成功的攻擊，都在為未來的戰(zhàn)爭積累數(shù)據(jù)、優(yōu)化工具、訓(xùn)練模型。

攻擊快手，可能只是在和平時期，用相對低的代價，驗(yàn)證一套足以在戰(zhàn)時攻擊對方網(wǎng)絡(luò)、制造社會癱瘓的打法是否可行。

這個設(shè)想，讓一次互聯(lián)網(wǎng)平臺的內(nèi)容安全事故，上升到關(guān)乎國家網(wǎng)絡(luò)安全和社會穩(wěn)定的戰(zhàn)略警示意義。

表面上看這是快手的一道傷疤，但我認(rèn)為這更像是中國數(shù)據(jù)安全的一次遭遇戰(zhàn)。

如果不提高警惕，下一次攻擊的，可能就不是快手了。