一夜之間，黑產(chǎn)圍城！快手的天塌了

12月22日，快手直播平臺遭遇了一場前所未有的“黑產(chǎn)圍城”。

從當(dāng)晚10點開始，原本推送生活日常、才藝表演的推薦頁，突然被海量露骨色情內(nèi)容裹挾——淫穢影片循環(huán)播放、低俗表演肆意上演，海量僵尸賬號像蝗蟲般席卷直播頻道，部分違規(guī)直播間的觀看量達(dá)到數(shù)萬人，而這種不堪入目的狀態(tài)，足足持續(xù)了一個半小時。

直到23日凌晨，快手才啟動“無差別關(guān)?！钡木o急預(yù)案，直播頻道一度顯示“服務(wù)器繁忙”，直至凌晨2點才陸續(xù)恢復(fù)正常。

這場攻擊不僅導(dǎo)致快手股價第二天一度暴跌近6%，市值蒸發(fā)超百億港元，更對其用戶信任和商業(yè)價值構(gòu)成了嚴(yán)重威脅，堪稱中國互聯(lián)網(wǎng)行業(yè)安全防護(hù)體系的一次“珍珠港事件”。

1.黑產(chǎn)圍城

這場攻擊的規(guī)模和復(fù)雜度遠(yuǎn)超以往，攻擊者采用了“全鏈路產(chǎn)業(yè)化攻擊”模式，從賬號準(zhǔn)備、防御突破到集中發(fā)難，形成了標(biāo)準(zhǔn)化的操作流程，展現(xiàn)出極強(qiáng)的組織化、技術(shù)化特征。

攻擊的第一步是“彈藥制備”。

黑灰產(chǎn)發(fā)起大規(guī)模攻擊的前提，是擁有足夠數(shù)量的可用賬號。此次用于攻擊的上萬個賬號，大部分是通過標(biāo)準(zhǔn)化生產(chǎn)線批量制備而成。上游的卡商提供大量手機(jī)黑卡，貓池設(shè)備實現(xiàn)多卡同時操作，自動化腳本完成養(yǎng)號過程。

第二步是“隱身突破”。

360安全專家分析指出，攻擊者或通過直播推流接口底層漏洞結(jié)合參數(shù)注入、身份偽造手段，疊加批量實名賬號群控，繞過平臺實名認(rèn)證與內(nèi)容審核鏈路，推送預(yù)制違規(guī)內(nèi)容。這種自動化、規(guī)模化的瞬時洪峰式攻擊，暴露出快手風(fēng)控體系在應(yīng)對極端流量時，存在實時處置能力不足、實名認(rèn)證與開播權(quán)限風(fēng)控短板等問題，最終迫使平臺采取無差別關(guān)停的緊急措施。

值得注意的是，此次攻擊并非毫無征兆。當(dāng)晚21時30分起，已有零散用戶反映登錄驗證碼加載異常、視頻播放卡頓，少量主播稱直播推流不穩(wěn)。這些細(xì)微異常當(dāng)時多被歸為網(wǎng)絡(luò)波動，未引起廣泛警覺。有媒體報道稱，此階段實為黑灰產(chǎn)的“壓力測試”，即通過小規(guī)模流量試探服務(wù)器負(fù)載與風(fēng)控規(guī)則，為總攻鋪路。

第三步是“精準(zhǔn)突襲”。

晚上十點，攻擊全面爆發(fā)，大量被黑灰產(chǎn)控制的僵尸賬號同步發(fā)起直播，直播間內(nèi)集中推送違規(guī)內(nèi)容，形成刷屏效應(yīng)。這些賬號甚至通過機(jī)器人刷量將觀看人數(shù)堆至數(shù)萬以上，吸引真實用戶停留。

就在攻擊發(fā)生初期，部分用戶反映直播間舉報功能短暫失效，這意味著黑灰產(chǎn)在發(fā)起內(nèi)容攻擊的同時，可能還針對性地對平臺的違規(guī)處置通道實施了干擾，試圖延長違規(guī)內(nèi)容的傳播時間。

2.風(fēng)控漏洞

事發(fā)后第二天，快手官方對此回應(yīng)：遭黑灰產(chǎn)攻擊，已報警并上報相關(guān)部門。

但這句解釋，無法輕易平息市場的質(zhì)疑，畢竟就在事發(fā)前一天，平臺還在“炫耀”依靠AI技術(shù)實現(xiàn)違規(guī)內(nèi)容“秒級識別”的治理成果。這種鮮明的反差，像一記響亮的耳光，打在了快手的風(fēng)控體系上。

事實上，這不是快手第一次與黑產(chǎn)交鋒。公開數(shù)據(jù)顯示，2024年快手曾處置色情引流賬號195萬余個、違規(guī)作品210萬余條，還協(xié)助警方偵破32起黑灰產(chǎn)案件，抓獲250余名嫌疑人，宣稱色情引流內(nèi)容曝光量下降50%。

然而這些看似亮眼的治理成績單，在12月22日深夜的黑產(chǎn)攻擊面前，卻脆弱得不堪一擊。問題到底出在哪？

奇安信安全專家汪列軍的分析一針見血：黑灰產(chǎn)已全面邁入“自動化攻擊”時代，而平臺仍在依賴傳統(tǒng)人工防御模式。這種規(guī)?；?、自動化的攻擊，完全超出了人工審核的應(yīng)對極限，形成了“攻擊自動化”與“防御人工化”的不對稱對抗。

快手雖然是受害者，不過在此次事件中也暴露了平臺安全策略的多重缺陷。從技術(shù)層面看，快手的防御體系存在三大漏洞：

一是賬號準(zhǔn)入門檻低，易被批量操控，導(dǎo)致黑灰產(chǎn)可通過自動化工具批量注冊僵尸賬號；二是防御滯后性明顯，無法應(yīng)對黑灰產(chǎn)的自動化攻擊；三是應(yīng)急響應(yīng)機(jī)制不健全，攻擊初期未能觸發(fā)自動熔斷機(jī)制。

一夜黑產(chǎn)圍城，對快手的商業(yè)價值構(gòu)成了直接沖擊。12月23日，快手開盤后暴跌近6%，最低跌至62.7港元，市值蒸發(fā)超百億港元。盡管午間收盤跌幅收窄至3.60%，但市場對平臺安全能力的質(zhì)疑已清晰可見。

3.安全警鐘

此次事件并非孤例，而是整個互聯(lián)網(wǎng)行業(yè)面臨的共同困境。這背后是黑灰產(chǎn)產(chǎn)業(yè)鏈的不斷升級——從早期的機(jī)器刷量、人工引流，到如今的AI生成內(nèi)容、自動化集群攻擊，黑產(chǎn)的技術(shù)門檻越來越低，破壞力卻越來越強(qiáng)。

對于快手而言，這次黑產(chǎn)圍城的打擊尤為致命。

翻看其2025年Q3財報，總收入355.54億元，同比增長14.2%，經(jīng)營利潤增長69.9%，日活躍用戶突破4.16億，AI業(yè)務(wù)收入超3億元，正處于從短視頻平臺向“AI驅(qū)動的多元生態(tài)平臺”轉(zhuǎn)型的關(guān)鍵期?？蛇@場深夜的安全事故，不僅讓平臺的品牌形象大打折扣，更讓行業(yè)對其數(shù)據(jù)安全、內(nèi)容審核能力產(chǎn)生信任危機(jī)。

要知道，互聯(lián)網(wǎng)平臺的核心競爭力，從來都不只是流量和營收，更是用戶的信任。當(dāng)用戶打開APP就可能遭遇不良內(nèi)容侵襲，點擊直播間就面臨賬號被盜、財產(chǎn)損失的風(fēng)險時，再亮眼的業(yè)績數(shù)據(jù)，也無法掩蓋安全體系的漏洞。

有人說，這次事件是黑產(chǎn)太狡猾，但在筆者看來，更多是平臺的“僥幸心理”在作祟。

長期以來，不少互聯(lián)網(wǎng)平臺都陷入了“重流量、輕治理”的誤區(qū)，將更多資源投入到商業(yè)化變現(xiàn)上，對安全防護(hù)的投入?yún)s捉襟見肘?？焓蛛m然常年公布打擊黑產(chǎn)的成果，但從此次事件來看，其防御體系顯然沒有跟上黑產(chǎn)的技術(shù)迭代速度。

更令人擔(dān)憂的是，專家指出，企業(yè)網(wǎng)絡(luò)安全不僅要防外部攻擊，更要警惕內(nèi)部漏洞，近年來內(nèi)鬼泄露數(shù)據(jù)、賬號被盜濫用等事件頻發(fā)，其破壞力不亞于外部突襲。而快手至今未具體回應(yīng)事故的核心原因，這不禁讓人懷疑，此次攻擊是否存在內(nèi)部防線失守的可能。

截至目前，北京海淀警方已介入調(diào)查，快手也關(guān)停了43個情節(jié)嚴(yán)重的直播間，取消了3家違規(guī)公會的合作資格。但這場黑產(chǎn)圍城帶來的影響，遠(yuǎn)未結(jié)束。

對于快手而言，接下來不僅要配合警方追查黑產(chǎn)團(tuán)伙，更要痛定思痛，徹底重構(gòu)安全防護(hù)體系，將內(nèi)容安全置于商業(yè)化之上。

對于整個行業(yè)而言，這場事件更像是一記警鐘。當(dāng)黑產(chǎn)的陰影籠罩在每個平臺上空，唯有放棄僥幸、筑牢防線，才能守住用戶的信任，也才能讓行業(yè)真正走向健康發(fā)展的道路。畢竟，沒有安全的土壤，再茂盛的流量之花，也終將枯萎。