12月22日深夜，快手直播平臺遭遇罕見大規(guī)模惡意攻擊，數(shù)萬個直播間在短時間內(nèi)被海量違規(guī)內(nèi)容“攻陷”，平臺被迫緊急全域關(guān)停直播功能近一小時。這起國內(nèi)直播行業(yè)首次因外部攻擊導(dǎo)致的“休克式”停擺，暴露出黑灰產(chǎn)新型攻擊手段對內(nèi)容安全的嚴(yán)峻挑戰(zhàn)。

對于此事，西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院一名專家向華商報大風(fēng)新聞記者表示，這起事件在當(dāng)前互聯(lián)網(wǎng)平臺安全環(huán)境中極具典型意義：它警示業(yè)界業(yè)務(wù)邏輯層面的安全風(fēng)險已上升到威脅平臺生存的高度，整個行業(yè)可能因此加速升級內(nèi)容安全標(biāo)準(zhǔn)和實時風(fēng)控機制，以防范類似的大規(guī)模內(nèi)容安全事件再發(fā)生。

事件回溯——

快手平臺遭遇黑灰產(chǎn)攻擊

直播功能一度崩潰關(guān)停

2025年12月22日深夜，快手直播頻道經(jīng)歷了前所未有的“驚魂一夜”。

當(dāng)晚約10時起，平臺上突然涌現(xiàn)出海量涉嫌淫穢色情的違規(guī)直播內(nèi)容，多達(dá)上萬直播間同步出現(xiàn)異常。大量新注冊的“小白號”在同一時間段集體開播，播放預(yù)先錄制的非法視頻，呈現(xiàn)出高度自動化、批量化的特征。平臺的內(nèi)容審核系統(tǒng)一時間失靈，封禁了部分違規(guī)賬號后，卻有更多賬號“前仆后繼”般開啟直播，違規(guī)影像如潮水般蔓延。

面對失控局面，快手于23時30分許被迫采取“休克式止損”——緊急關(guān)停整個平臺的直播功能，以阻斷違規(guī)內(nèi)容傳播。這是國內(nèi)直播平臺首次因外部攻擊而被迫全面下架直播功能，足見事件的嚴(yán)重程度。當(dāng)晚0時30分起，快手直播服務(wù)陸續(xù)恢復(fù)，但此次事件已在業(yè)內(nèi)和公眾間引發(fā)巨大震動。

23日上午，快手方面對于此事回應(yīng)稱，22日22時左右，平臺遭到黑灰產(chǎn)攻擊，目前已緊急處理修復(fù)中，平臺堅決抵制違規(guī)內(nèi)容，相應(yīng)情況已上報給相關(guān)部門，并向公安機關(guān)報警。

行為定性——

“一場有組織、有預(yù)謀的黑灰產(chǎn)攻擊”

12月24日，西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院一名專家在接受華商報大風(fēng)新聞記者采訪時表示，從目前信息研判，此次直播間大面積出現(xiàn)違規(guī)內(nèi)容絕非偶發(fā)的系統(tǒng)故障，而極有可能是一場有組織、有預(yù)謀的黑灰產(chǎn)攻擊。

專家介紹，網(wǎng)絡(luò)空間安全領(lǐng)域中，黑灰產(chǎn)指以不正當(dāng)手段獲取利益的網(wǎng)絡(luò)“產(chǎn)業(yè)化”行為，從工具、賬號、流量到變現(xiàn)，往往形成分工明確的鏈條，并對個人與平臺安全造成風(fēng)險?？焓止俜皆谑潞蟮谝粫r間回應(yīng)稱，22日22時左右平臺遭到黑灰產(chǎn)業(yè)的惡意攻擊，并非系統(tǒng)漏洞所致。“攻擊者很可能利用了直播推流接口的底層漏洞，繞過平臺正常的實名認(rèn)證與內(nèi)容審核流程，大規(guī)模滲透違規(guī)內(nèi)容?！?/p>

同時，短時間內(nèi)同步失控的直播間數(shù)量多達(dá)數(shù)萬，一個人或零散主播不可能做到如此規(guī)模同步違規(guī)，高度同步與批量化本身就是精心策劃攻擊的明顯跡象。因此業(yè)內(nèi)普遍認(rèn)定，這是一起精心組織的黑灰產(chǎn)團伙針對內(nèi)容平臺的新型攻擊事件。

專家認(rèn)為，從互聯(lián)網(wǎng)安全事件的角度看，此次事件的典型性和危害性都極高。一方面，直播平臺過去也曾出現(xiàn)違規(guī)內(nèi)容，但如此大規(guī)模、協(xié)同一致的惡意內(nèi)容“刷屏”攻擊在國內(nèi)尚屬首次。另一方面，事件造成的影響極其惡劣：大量違規(guī)淫穢影像瞬時傳播，不僅嚴(yán)重違反法律法規(guī)底線，也直接沖擊平臺的內(nèi)容治理能力和公眾信任。新修訂的《治安管理處罰法》也已明確將利用網(wǎng)絡(luò)傳播淫穢信息列為嚴(yán)懲范疇，此次事件無疑觸及法律紅線。綜合來看，這起事件在當(dāng)前互聯(lián)網(wǎng)平臺安全環(huán)境中極具典型意義：它警示業(yè)界業(yè)務(wù)邏輯層面的安全風(fēng)險已上升到威脅平臺生存的高度。

技術(shù)拆解——

濫用平臺正常功能和規(guī)則

以非常規(guī)規(guī)模和節(jié)奏實施破壞

攻擊者是如何繞過層層風(fēng)控，在一夜之間操縱上萬賬號集體播出違規(guī)內(nèi)容的？專家認(rèn)為，這背后體現(xiàn)的是黑灰產(chǎn)團伙對直播業(yè)務(wù)邏輯的深入鉆研和技術(shù)濫用?？傮w來看，此次事件并非傳統(tǒng)入侵服務(wù)器的黑客攻擊，而是一種“業(yè)務(wù)邏輯攻擊”：即不直接攻擊系統(tǒng)底層，而是濫用平臺正常功能和規(guī)則，以非常規(guī)規(guī)模和節(jié)奏實施破壞。

“黑灰產(chǎn)為發(fā)動攻擊準(zhǔn)備了海量已完成實名認(rèn)證的賬號資源?！睂＜冶硎?，按正常流程，用戶開通直播需注冊并實名認(rèn)證，否則無法開播。攻擊者可能通過多種途徑獲取了數(shù)以萬計的實名認(rèn)證賬號：其一，批量盜取他人賬戶，從而直接掌握大量實名賬號權(quán)限；其二，通過第三方“接碼”平臺和虛擬手機號批量注冊新賬號，再利用平臺漏洞或非正常手段繞過實名認(rèn)證流程。究竟攻擊者是否發(fā)現(xiàn)了繞過實名的漏洞，目前官方尚未披露。但可以確定的是，他們成功持有了足夠多具備直播權(quán)限的賬號“鑰匙”，并在同一時間將所有這些“門”一起打開。同時，攻擊團伙運用了專業(yè)的群控技術(shù)，編寫自動化腳本同時操縱數(shù)以萬計賬戶，模擬真人操作批量登錄、發(fā)起直播、推送視頻等。

專家認(rèn)為，此次事件實質(zhì)上是一種“量壓型攻擊”。與傳統(tǒng)DDoS攻擊淹沒帶寬或服務(wù)器資源不同，“量壓型”指的是通過超常規(guī)的業(yè)務(wù)操作數(shù)量和頻率來壓垮平臺的業(yè)務(wù)功能。攻擊者選擇在夜間22時這一用戶活躍高峰時段突然發(fā)難，上萬直播間在短短十幾分鐘內(nèi)陸續(xù)開播，違規(guī)內(nèi)容洪水般涌入審核系統(tǒng)。海量違規(guī)直播同時上線使推薦系統(tǒng)也遭到“污染”——每個新開直播按規(guī)則會被分發(fā)給一小部分用戶試播觀看，攻擊者正是利用這一點，讓直播間各自獲取少量流量。這種橫向鋪開的飽和攻擊既增加了違規(guī)內(nèi)容的總體曝光度，又避免了單個直播間因流量異常過高而被風(fēng)控模型立即捕獲，大大延緩了平臺發(fā)現(xiàn)和處理違規(guī)的速度。與此同時，攻擊者還可能對平臺舉報通道實施反制：要么使用手中賬號批量對無關(guān)直播間發(fā)起惡意舉報，制造海量“噪音”干擾人工審核視線；要么就是大量真實用戶在同一時間舉報這些涉黃直播，引發(fā)人工審核隊列瞬間堆積。無論哪種情況，結(jié)果都是平臺的內(nèi)容審核流程被全面干擾和拖慢。當(dāng)審查系統(tǒng)被惡意流量飽和后，違規(guī)直播得以在黃金時段大面積暴露。

目前尚不清楚黑灰產(chǎn)團伙發(fā)動此次攻擊的最終目的，但業(yè)內(nèi)推測無非幾種可能：經(jīng)濟牟利方面，他們或意圖通過傳播淫穢內(nèi)容牟取不法利益，比如引流至非法色情網(wǎng)站或App、誘導(dǎo)用戶付費獲取更多不良視頻等；惡意干擾平臺方面，也不排除攻擊者有意打擊快手的聲譽和用戶信任，給平臺制造輿論和監(jiān)管壓力；還有觀點認(rèn)為這可能是黑灰產(chǎn)對快手內(nèi)容安全系統(tǒng)的一次極限“壓力測試”，以檢驗平臺風(fēng)控漏洞和響應(yīng)極限，從而為日后更大規(guī)模的非法牟利行動做準(zhǔn)備。無論動機為何，這一事件都暴露出新型黑灰產(chǎn)攻擊手法的猖獗與防范難度。

防御反思——

任何一家平臺若在業(yè)務(wù)邏輯安全上存有疏漏

都可能成為下一個攻擊目標(biāo)

此次攻擊對平臺和用戶都帶來了哪些沖擊和風(fēng)險？

專家介紹，從平臺角度看，首當(dāng)其沖的是系統(tǒng)性功能癱瘓和內(nèi)容安全失守。攻擊發(fā)生后，快手的AI內(nèi)容審核系統(tǒng)和人工審核團隊一度被全面壓制，無法及時攔截海量違規(guī)直播。為了阻斷違法內(nèi)容傳播，平臺被迫緊急關(guān)停直播頻道近一個小時，這相當(dāng)于主動切斷了自己的核心業(yè)務(wù)。當(dāng)時不僅直播間暫停服務(wù)，快手短視頻瀏覽、用戶個人中心、提現(xiàn)等功能也一度受到波及而出現(xiàn)卡頓。

“平臺方面還面臨后續(xù)整改和安全投入的壓力?！睂＜冶硎?，事件發(fā)生后，快手立即啟動應(yīng)急預(yù)案，凍結(jié)了約1.7萬個涉事賬號并清理所有違規(guī)內(nèi)容。同時連夜對系統(tǒng)進(jìn)行加固升級，引入更強大的AI審查和更多人力審核支援，以防止類似攻擊卷土重來?？梢灶A(yù)見，快手以及整個行業(yè)未來將在安全風(fēng)控上投入更多資源，包括引進(jìn)高端安全人才、升級內(nèi)容識別算法、擴容審核基礎(chǔ)設(shè)施等等。這對平臺來說短期是額外的成本和負(fù)擔(dān)，但已成維護(hù)業(yè)務(wù)持續(xù)性的必然投入。

“換個角度看，此次事件對其他互聯(lián)網(wǎng)內(nèi)容平臺也是一記警鐘——任何一家平臺若在業(yè)務(wù)邏輯安全上存有疏漏，都可能成為下一個攻擊目標(biāo)。整個行業(yè)可能因此加速升級內(nèi)容安全標(biāo)準(zhǔn)和實時風(fēng)控機制，以防范類似的大規(guī)模內(nèi)容安全事件再發(fā)生?！睂＜艺f。

事件發(fā)生后，一度有傳聞稱這些違規(guī)直播間里藏有惡意鏈接，用戶一旦點進(jìn)直播或點擊其中鏈接，其微信賬號就會被盜號，甚至不法分子利用盜取的微信號向好友群發(fā)借款詐騙消息。雖然騰訊方面迅速辟謠了這一說法，稱并無微信賬號因此次事件被盜的案例。但“營銷號”在本次事件中以博眼球為目的惡意炒作、拼接猜測甚至捏造“盜號”、“詐騙”情節(jié)，迅速放大了公眾恐慌，干擾正常的信息判斷與應(yīng)急處置，造成了次生傷害。

專家指出，事實上，黑產(chǎn)往往會趁機植入釣魚鏈接或二維碼，引誘好奇用戶點擊，從而實施信息竊取或財產(chǎn)詐騙。因此普通用戶在面對類似不明鏈接時確實需要提高警惕。另外，對于那些被黑灰產(chǎn)盜用賬號來開違規(guī)直播的用戶來說，他們的個人賬戶安全和隱私也受到侵害。如果攻擊者盜取了一批“休眠”賬號并用于此次違法行為，那么這些賬戶的持有人可能還未意識到自己的賬號已陷入黑產(chǎn)之手。專家提醒，用戶應(yīng)定期檢查賬號活動，及時修改重復(fù)或弱密碼，開啟更嚴(yán)格的安全驗證措施，以免成為黑產(chǎn)的“肉雞”而不自知。

華商報大風(fēng)新聞記者 白仲夏 編輯 李婧

（如有爆料，請撥打華商報新聞熱線 029-8888 0000）