快手去香港上市敲鐘的當(dāng)天，CEO程一笑為股票精心挑了個代碼“1024”。

1024這個數(shù)字在科技圈有特殊意義，代表2的10次方，是程序員文化里的一個梗，程一笑用來致敬科技與生產(chǎn)力。

略顯諷刺的是，最近黑產(chǎn)用一場持續(xù)兩個多小時的飽和式攻擊，讓快手的科技宣言顯得不堪一擊。

12月22日22時，快手的平靜被瞬間擊穿。約1.7萬個早已潛伏的“僵尸賬號”同時蘇醒、開播，像一場精心策劃的蝗蟲過境，直播間里塞滿了色情、暴力等違規(guī)內(nèi)容。有的直播間觀看量直逼十萬，平臺儼然成了黑產(chǎn)的免費秀場。

這并非一次小打小鬧。攻擊持續(xù)兩個多小時后，平臺日常運營已近乎癱瘓——用戶無法正常觀看，主播被迫下播，本應(yīng)作為年末重頭戲的時代少年團(tuán)等大型直播，也只能取消。

（企業(yè)公告，圖源快手官網(wǎng)）

直至當(dāng)日凌晨，快手才將事件定性為“黑灰產(chǎn)攻擊”。而讓外界意外的是，快手一度采取了強(qiáng)制關(guān)閉所有直播的“休克療法”。漏洞修復(fù)完成時，已是次日上午七點，漫長的十小時里，平臺的技術(shù)防線形同虛設(shè)。

黑產(chǎn)盯上互聯(lián)網(wǎng)平臺，早不是什么新鮮事。在中國互聯(lián)網(wǎng)江湖里，這個龐大陰影一直籠罩在所有高日活、高交易量的平臺頭上。

從電商、社交到短視頻，主流平臺無一不被黑產(chǎn)公司“重點關(guān)照”過。在短視頻領(lǐng)域，也有比快手日活更高的“大魚”，黑產(chǎn)難道不饞？答案很可能是，不是不攻擊，是攻擊了，但沒打穿。

這些年，黑產(chǎn)的技術(shù)是在迭代，攻擊手段也更規(guī)�；�、更隱蔽。區(qū)別在于，有的平臺構(gòu)建了足夠堅固的城墻，有的則是“城門洞開”。

快手不幸成為了后者，是近年來少有的因被黑產(chǎn)正面攻擊至功能癱瘓、進(jìn)而引爆大面積負(fù)面輿情的公司。

“黑產(chǎn)攻擊”成了一面鏡子，照出了快手平臺防御體系的真實成色。

01

快手的“防火墻”，在黑產(chǎn)面前像層窗戶紙

這次持續(xù)兩個多小時的攻擊，算是把快手審核系統(tǒng)的底褲扒了個干凈。

如今主流平臺的審核，玩的都是“機(jī)審為主、人工打補(bǔ)丁”的模式。但這次，快手的整個系統(tǒng)像是當(dāng)場“死機(jī)”——事前沒防住，事中沒攔住，事后收拾爛攤子都手忙腳亂。

現(xiàn)在的機(jī)審，早不是簡單的關(guān)鍵詞過濾。這活技術(shù)含量越來越高，本質(zhì)是場“AI對AI”的競賽。

這些年，黑產(chǎn)“產(chǎn)業(yè)升級”了：從小作坊走向規(guī)模化，從手工“薅羊毛”升級到全自動腳本，分工細(xì)化，產(chǎn)業(yè)鏈閉環(huán)。如今，連AI都成了他們的工具。

所以，平臺就得用更聰明的AI去識別、攔截。

快手、抖音、B站這些平臺，各自都養(yǎng)了自己的風(fēng)控AI模型，名字起得都挺唬人——快手的“明鏡”，抖音的“識血”模型，聽著像武俠片里的神器。核心任務(wù)就一個：自動抓違規(guī)內(nèi)容。

但直播，是內(nèi)容審核里的“地獄難度”。實時生成、實時播放，機(jī)審模型必須在秒級內(nèi)做出判斷：這畫面能不能留？

這次的事證明，快手的AI在低俗直播識別這塊，可能還處在“新手村”階段。平臺防御，多半還壓在人工巡檢那根老舊的弦上。

黑產(chǎn)的攻擊路徑，現(xiàn)在大概能拼湊出來：先批量搞來1.7萬個僵尸號，繞過推流接口——這就相當(dāng)于躲開了門口的安檢。直播一開，立刻指揮僵尸大軍涌進(jìn)去點贊加熱，把數(shù)據(jù)做得漂漂亮亮，偽裝成熱門內(nèi)容。

（圖源：快手官網(wǎng)）

快手自己曾提到過，他們建立了“事前、事中、事后”三道防線。結(jié)果這次，事前管控，破了，事中監(jiān)控，也沒攔住。

問題出在哪兒？這次黑產(chǎn)攻擊選在夜間流量高峰，直播間數(shù)量本就暴增，黑產(chǎn)再一股腦涌進(jìn)來，瞬間就沖垮了機(jī)審的處理上限。

機(jī)審一崩，壓力全部甩給人工。但面對成千上萬同時冒出來的違規(guī)直播間，人工審核那點人手，簡直是杯水車薪。有用戶反饋，當(dāng)時連舉報按鈕都一度失效。

快手公眾號曾披露過一個數(shù)據(jù)：2025年以來，其日均關(guān)停1500多個低俗直播間。這數(shù)字平時看還行，可面對幾小時內(nèi)冒出來的上萬個問題直播，處理能力直接見底。

AI模型失效，還有一個可能：快手的“樣本庫”不夠用了。黑產(chǎn)的違規(guī)內(nèi)容也在迭代變種，如果算法沒見過這些新變體，它就認(rèn)不出來。

這才出現(xiàn)了“封一個，冒兩個”的尷尬局面——這邊剛封禁，那邊新直播間又頂上來，根本封不完。

簡單點說，這次就是一場典型的“攻防碾壓”。黑產(chǎn)用了大規(guī)模、自動化的現(xiàn)代打法，快手卻還靠著人工為主、AI輔助的傳統(tǒng)防線硬扛。根本沒扛住。

這場潰敗，讓人不得不對快手這些年的技術(shù)投入畫個問號。

一方面，太重人工。不止這次，之前面對未成年保護(hù)等問題，快手的解決方案也是“加大人工巡檢力度”。這思路像是一直依賴傳統(tǒng)方式補(bǔ)漏洞，卻沒從根本上加固城墻。

另一方面，AI迭代慢了。尤其在低俗直播這個老大難問題上，平臺的識別模型似乎沒跟上黑產(chǎn)進(jìn)化的速度。防御沒筑高，攻擊卻升級了。

一位熟悉平臺安全的業(yè)內(nèi)人士向奇點湃表示：“業(yè)務(wù)增長和風(fēng)險防控，永遠(yuǎn)是蹺蹺板的兩頭。但風(fēng)控永遠(yuǎn)是那條安全底線。動態(tài)評估風(fēng)險，該加固時就得投入資源——這永遠(yuǎn)是管理者必修的平衡術(shù)�！�

只是這一次，快手的平衡術(shù)，顯然沒玩好。

02

“救火”未遂，快手被迫清空直播頻道

攻擊來了，平臺的第一要務(wù)永遠(yuǎn)是止損。

黑產(chǎn)的攻擊是自動化、批量化、秒級擴(kuò)散的。平臺的理想劇本，本應(yīng)是“快速查漏補(bǔ)缺、最小化影響”。

一開始，快手也是這樣做的：沒選擇最直接的“一刀切”，而是選擇了更傳統(tǒng)的“打地鼠”模式：封賬號，限制入口，抬高權(quán)限。

這心思不難猜：它還想保住平臺上其他正常直播的生意。

根據(jù)媒體報道，晚上11點半左右，經(jīng)過約一小時處置，快手“已基本清除違規(guī)內(nèi)容”，涉案的1.7萬個賬號被凍結(jié)。

看起來，火似乎被撲滅了。但緊接著的一個操作，讓這個“勝利”顯得有點微妙。

凌晨0點10分，快手把直播頻道的內(nèi)容清空了。這相當(dāng)于不是撲滅明火，而是直接把整棟樓的電閘拉了。

為什么？一個合理的推測是：攻擊根本沒停。新違規(guī)內(nèi)容的產(chǎn)生和傳播速度，超過了快手的清除速度。封號封不過來，刪內(nèi)容刪不完。

從晚上10點問題爆發(fā)，到凌晨0點10分拉閘，兩個多小時的窗口期里，黑產(chǎn)完成了滲透、刷屏、擴(kuò)散的全流程。

快手不得不按下那個最不想按的按鈕：清空頻道，徹底斷電——啟動的最高級別應(yīng)急預(yù)案。

這一夜，對快手的高管和安全團(tuán)隊來說，注定無眠。直到次日清晨7點，直播板塊才終于全面恢復(fù)正常。

（圖源：快手官網(wǎng)）

一場長達(dá)近十小時的癱瘓，帶來的損失是實實在在的。

直播是快手電商的命脈，是公司的現(xiàn)金牛業(yè)務(wù)。風(fēng)控體系失效，直接導(dǎo)致核心業(yè)務(wù)停擺，商家和主播的收入流中斷。這不僅是技術(shù)事故，更是商業(yè)事故。

更棘手的是輿論次生災(zāi)害。

兩個小時的“窗口期”，足夠讓那些違規(guī)內(nèi)容完成從平臺內(nèi)到平臺外的“病毒式傳播”�！翱焓肿兛觳ァ敝惖墓Ｔ谏缃痪W(wǎng)絡(luò)瘋傳，負(fù)面輿情徹底出圈�？紤]到快手用戶中有大量青少年，這場風(fēng)波還直接點燃了公眾對平臺責(zé)任的拷問。

（圖源：小紅書APP）

而在后續(xù)的輿情處理上，快手的反應(yīng)也堪稱“典范級”的避重就輕。

第一份聲明，強(qiáng)調(diào)“遭黑灰產(chǎn)攻擊”、“已報警”，姿態(tài)上更像一個“受害者”。第二份聲明，告知功能恢復(fù)，再次強(qiáng)調(diào)“已報警”，并表示要“保障股東權(quán)益”。

從頭到尾，市場對其風(fēng)控體系的質(zhì)疑、用戶對賬號安全的擔(dān)憂，只字未提。

危機(jī)公關(guān)里，速度與真誠缺一不可。快手這次，兩邊似乎都慢了一拍。

這種應(yīng)對，很容易在品牌聲譽(yù)和商業(yè)信任上造成雙重“骨折”。

資本市場最先投票。當(dāng)日港股開盤，快手股價應(yīng)聲下跌，最終收盤跌去3.52%，市值一天蒸發(fā)超百億港元。

黑產(chǎn)攻擊的是系統(tǒng)，但市場懲罰的，是系統(tǒng)背后平臺暴露的技術(shù)脆弱性。

這代價，或許比升級幾個AI模型，要貴得多了。

03

快手的“病”，不是一天得的

黑產(chǎn)對短視頻和直播平臺的“偏愛”，就像貓盯上了魚缸。

今年11月，B站直播區(qū)被一批剛注冊的0級、1級新號“刷屏”，滿眼都是違規(guī)二維碼和不良引流信息，持續(xù)了好幾個小時。

去年6月，TikTok上包括希爾頓繼承人、美國有線電視新聞網(wǎng)CNN在內(nèi)的一批名人企業(yè)號被黑，CNN的賬號甚至被迫關(guān)停了好幾天。

為什么黑產(chǎn)總盯著它們？道理很簡單：這些平臺坐擁海量日活和賬號資產(chǎn)，從打賞、帶貨到引流，變現(xiàn)鏈路清晰。

有利益的地方，就有“禿鷲”盤旋。

黑產(chǎn)的“成長史”，基本就是一部中國互聯(lián)網(wǎng)的“撒錢史”。2012到2016年那會兒，團(tuán)購、外賣、共享單車輪番燒錢大戰(zhàn)，黑產(chǎn)“羊毛黨”們賺得盆滿缽滿。從此，流量往哪涌，黑產(chǎn)就往哪遷徙。

直播行業(yè)這塊大蛋糕，自然也養(yǎng)活了一條灰色的“產(chǎn)業(yè)鏈”。

某種程度上，像快手這樣的平臺，對某些黑產(chǎn)其實是一種“睜一只眼閉一只眼”的默許。

最典型的例子就是直播刷量。從刷粉絲、刷人氣到刷銷量，背后是一整條造假需求催生的產(chǎn)業(yè)鏈。平臺為了GMV數(shù)據(jù)好看，往往也睜一只眼閉一只眼。

去年8月，快手頭部主播“太原老葛”被商家指控刷單詐騙，收了900萬傭金，近2000萬銷售額是刷出來的。今年3月，其團(tuán)隊成員被刑拘；最近，市場監(jiān)管部門開出了560萬元的罰單。

這只是冰山一角。

（圖源：快手官網(wǎng)）

跳出直播板塊看，快手的整體生態(tài)，其實早就亮起了紅燈。

今年9月，網(wǎng)信辦約談快手，批評其熱搜榜“泛娛樂化”，明星八卦扎堆。去年11月，又因為違法信息處置慢、青少年模式形同虛設(shè)被警方警告。此外，影視侵權(quán)、假貨問題也沒斷過，去年光賠給優(yōu)酷、愛奇藝就超過1.2億。

快手的“病歷本”已經(jīng)寫得滿滿當(dāng)當(dāng)。

用戶心里有桿秤�？焓种饕嫦蛳鲁潦袌�，基于“老鐵文化”的強(qiáng)信任關(guān)系，構(gòu)筑了商業(yè)轉(zhuǎn)化率。但硬幣的反面，是下沉市場自帶的混沌基因。這里情感驅(qū)動、決策直接，也更容易成為低俗、擦邊和假貨的溫床。

長期以來，快手似乎沉醉于這片沃野帶來的流量盛宴，在治理上卻總顯得有些“心慈手軟”、力不從心。

一場長達(dá)十余小時的癱瘓，看似偶然，實則必然。

當(dāng)一座房子出現(xiàn)裂縫時，往往說明它的地基，早就松了。