編者按：本文來自微信公眾號 吳曉波頻道（ID：wuxiaobopd），作者：溫若梅，創(chuàng)業(yè)邦經授權轉載。

前天晚上，快手的“晚高峰”，上演了令人瞠目結舌的一幕。

12月22日晚21:30左右，快手用戶們原本都是搞笑段子、吃播、帶貨的信息流里突然開始夾雜進播放著露骨色情內容的直播間，評論區(qū)是清一色的問號和感嘆號。

他們下意識地往下滑，下一個直播間仍然出現(xiàn)了類似內容。

22:00，異常直播不減反增進入爆發(fā)期，點舉報的人越來越多，但依然擋不住如洪水般涌來的垃圾內容，有些人發(fā)現(xiàn)自己的舉報顯示為“提交失敗”。

23:00，社交媒體上開始上熱搜詞——“快手被黑了？”“快手變快播”。

24:00，快手直播徹底“拉閘”，功能被下架，直到45分鐘后恢復正常。

次日中午，港股快手科技發(fā)布公告：快手應用直播功能遭到網絡攻擊，公司已第一時間啟動緊急預案。經全力處置與系統(tǒng)修復，直播功能已逐步恢復正常，其他功能未受影響。公司強烈譴責黑灰產的違法犯罪行為，已報警并向相關部門報告。

圖源：快手科技

“兇手”找到了，但案情依然撲朔迷離?！白靼竸訖C”是什么？手法如何？為何是快手？會不會出現(xiàn)“下一個快手”？待我們捋捋“案情”，從中找尋一些蛛絲馬跡。

01一場奇襲

事發(fā)當晚，最先反應過來的是用戶，最慢反應過來的是快手。

綜合媒體報道，當晚，攻擊者利用約1.7萬個僵尸賬號開設大量直播間，播放色情、暴力、恐怖等違規(guī)內容，狀況持續(xù)超1小時，單場觀看量最高達到40萬人次。

人工審核在數以萬計的違規(guī)賬號面前，顯得蒼白無力。期間，舉報信息大量涌入，以至于舉報通道一度出現(xiàn)癱瘓，更加重了負擔。

作案者驚人的殺傷力，成為第二天輿論場的焦點之一。有人分析攻擊者是如何攻破了快手的“防火墻”；有人同情地表示“快手程序員的年終獎如奶油一般化開”。

一個不知道是不是驚喜的意外，是事發(fā)次日，在欲望與好奇心驅使下，快手沖上了App Store下載榜第二名，有報道稱，超過400萬用戶因此下載或“回歸”快手。

另一個輿情焦點，是一則謠言。有報道稱，這些直播中隱藏著病毒鏈接，許多用戶點入后，微信賬號即被盜取，不法分子隨即向賬號好友發(fā)送借款請求，實施詐騙。相關信息也在多個微信群傳播。

微信隨后緊急辟謠，稱上述信息不屬實，截至目前沒有發(fā)現(xiàn)相關問題和收到類似反饋。

風波和快手的股價一樣，經歷了暴跌又逐漸緩和：快手港股開盤暴跌近6%，隨后止跌回升，截至下午收盤，下跌3.52%，單日市值蒸發(fā)95億港元。

對于這次作案者的動機，上海金融與法律研究院研究員劉遠舉列舉了多種猜測：如事先做空股票，從資本市場牟利；如黑客曾向快手索要過保護費，但未引起重視，前者開始“報復”；如為了獲取用戶行為數據和個人信息，后續(xù)用于精準詐騙；再如黑客組織純粹為了揚名立萬、打響名聲，等等。

真實的動機有待有關部門進一步調查，但有一點可以肯定——“無利不起晚”。更重要的是，像快手這樣體量的公司，居然能被網絡黑灰產奇襲成功，這本身就已經說明了問題。

02如虎添翼的慣犯

從定義上講，“黑產”是指直接觸犯國家法律法規(guī)的產業(yè)；“灰產”是指游走在法律法規(guī)不明確的邊緣地帶、打“擦邊球”的產業(yè)。

北京大成律師事務所杭州辦公室律師王征馳表示，從最終指向看，典型的網絡黑灰產包括三類：一是色情服務，二是賭博，三是金融，主要涉及理財詐騙和非法借貸。

圍繞它們，網絡黑灰產形成了完整的上下游灰色產業(yè)鏈：上游提供賬號批量注冊、假冒身份工具，中游供應詐騙話術、引流技術、釣魚網站，下游提供灰色支付渠道、洗錢、外匯買賣等。

網絡黑灰產近年發(fā)展很快。研究機構威脅獵人發(fā)布的報告顯示，今年上半年，國內日均活躍風險IP數量達到1382萬個，較去年下半年增長15.02%。

而在這次“奇襲快手”事件中，有專業(yè)人士認為，這個老慣犯如今有了新幫手——AI。以此，他們憑經驗還原了“作案手法”。

首先，黑灰產利用腳本批量注冊或劫持了僵尸賬號，并且偽造身份繞過了實名認證與人臉核驗；

接著，利用直播推流接口底層漏洞或數據劫持，繞開前置審核，同時借助AI換臉、局部遮擋、篡改碼率等技術，騙過了AI內容審核系統(tǒng)；

隨后，借助快手直播“先發(fā)后審”的機制，趁被識破前的空檔，用僵尸號“加熱”直播（類似刷量），瞬間營造出很高的活躍度，欺瞞算法后，再反向推動違規(guī)直播進入更大的流量池，可謂借力打力，星星之火瞬間燎原。

當這樣的操作達到一定的數量，形成圍攻之勢，就此徹底突破了快手的防火墻，此時，人工審核根本不足以應對洶涌而來的違規(guī)行為，除了徹底關閉直播功能，別無他法。

值得警惕的是，攻擊者并沒有像傳統(tǒng)的黑客入侵那樣直接攻擊平臺的“硬防火墻”，如利用系統(tǒng)漏洞、數據泄露或入侵平臺核心系統(tǒng)，而是在合規(guī)的范疇內，利用漏洞和“號海戰(zhàn)術”，以量變觸發(fā)質變。

快手直播頻道在23日0時前后被清空

03不止快手

并不是只有快手防不住。

2025年上半年，利用AI技術實施的電信詐騙案件平均涉案金額比傳統(tǒng)詐騙高出3—5倍。某省政務平臺在2025年4月曾檢測到大規(guī)模AI偽造人臉攻擊，攻擊者使用生成的人臉圖像嘗試繞過實名認證，單日攻擊量最高達2.3萬次。

全球范圍內，各大社交與直播平臺如YouTube、TikTok、Facebook等都曾遭遇過批量賬號惡意操縱違規(guī)內容攻擊。

今年6月，外媒報道有惡意機器人網絡利用Facebook的AI審核系統(tǒng)漏洞，大規(guī)模舉報合法群組，導致這些群被封禁。僅6月24日一天之內，就有上千個群被封禁，包括一些運營多年、擁有幾十萬成員的大型社區(qū)。

這一過程中，這些機器人在幾分鐘內高頻提交上百次舉報，讓AI審核系統(tǒng)不堪重負。出于謹慎，系統(tǒng)選擇自動封禁對應群組。

數字經濟學者劉興亮告訴小巴，防控網絡黑灰產如今面臨諸多難點：傳統(tǒng)的人工審核+規(guī)則治理，難以應對規(guī)?；?；高級手段能夠繞過實名認證；AI生成內容讓識別更復雜，而嚴格的審核和平臺推薦效率之間又存在矛盾；惡意鏈接、外部誘導、社交賬號關聯(lián)等跨平臺復合攻擊，也提升了防守難度。

從法律角度，王征馳還提到，網絡黑灰產難以追責。

一方面，網絡黑灰產大多是跨境犯罪，只有少數有司法協(xié)助的國家，才會允許入境抓捕，而且受制于法律體系不同，取證、移送也面臨一系列困難。

另一方面，網絡空間的隱蔽性，讓信息和錢款溯源困難。雖然注冊網絡賬號已經實名制管理，但個人信息非法買賣長期存在，增加了身份核驗和追責的難度。

網絡防御演習上模擬被黑客攻擊

04為什么是快手？

業(yè)內判斷，這次入侵屬于T0級（最高級）的安全事故。對快手而言，其危害是實質性的，包括但不限于品牌聲譽損害、用戶流失、運營與安全成本提升、潛在的法律責任與監(jiān)管處罰風險。

那么，為什么是快手？

在劉興亮看來，這類攻擊者在選擇目標時，通常會考慮以下幾個因素：

??一是龐大的活躍用戶數與傳播能力。快手擁有億級用戶，一旦違規(guī)內容突破防線，影響極大。

??二是直播推流場景對實時性要求高，對延遲敏感，平臺在安全與效率之間可能更難權衡。

??三是平臺可能存在系統(tǒng)漏洞或防護短板，讓攻擊者能夠利用協(xié)議級漏洞繞過部分防護機制。

劉遠舉則提到另一點：快手的用戶群體，和網絡黑灰產的目標群體有一定程度重合。

面對攻擊，平臺也有其無奈之處。

目前，平臺主要依賴人工審核與傳統(tǒng)防御，而網絡攻擊方式多樣、動態(tài)變化，規(guī)則封堵常滯后于攻擊者技術更新。

從成本角度看，平臺防御需投入大量資源，難以全面覆蓋。

劉遠舉提醒平臺，需加快升級技術防御措施，構建用AI對抗AI的防御體系，利用深度學習識別異常賬號和內容，實施“人機識別+實名驗證+行為分析”三重防護。此外，優(yōu)化內容審核團隊配置，保證24小時全覆蓋，建立跨部門安全聯(lián)動機制，確保危機快速處置。

這場危機也為每一個互聯(lián)網用戶敲響了警鐘。對此，劉興亮建議：

◎ 第一，增強安全意識，遇到大量異常或違規(guī)直播內容要迅速舉報。

◎ 第二，拒絕點擊不明鏈接：尤其在直播間外鏈或誘導信息中。

◎ 第三，加強賬號安全保護，開啟二步驗證等。

◎ 第四，理解平臺應急響應機制：某些時刻功能暫停是安全策略的一部分。

最后，值得深思的是：這并非一場供人獵奇的圍觀事故，也不該被簡化為“平臺翻車”。它更像一次提醒：網絡黑灰產在技術加持下，正反復試探平臺與社會的底線。只有正視這種系統(tǒng)性風險，而非娛樂化和指責，我們才可能避免“下一個快手”的出現(xiàn)

本文為專欄作者授權創(chuàng)業(yè)邦發(fā)表，版權歸原作者所有。文章系作者個人觀點，不代表創(chuàng)業(yè)邦立場，轉載請聯(lián)系原作者。如有任何疑問，請聯(lián)系editor@cyzone.cn