攻击自动化对决防御人工化，快手事件揭开互联网安全“阿喀琉斯之踵”

文|大行新视野

一场持续约90分钟的自动化攻击，让快手平台内容审核系统陷入“瘫痪”，也暴露了数字时代内容安全防护的致命弱点。

2025年12月22日晚10点左右，快手遭遇了一场史无前例的黑灰产攻击。涉及血腥、暴力、色情等大量违规内容通过约1.7万个账号在快手平台同步发出，导致平台直播功能被迫暂时关闭。

12月23日凌晨，快手回应媒体称平台遭遇黑产攻击，已紧急处理修复，并向公安机关报警。当天中午，快手在港交所发布公告称，直播功能已逐步恢复正常服务。

可以说，这是一场有组织有预谋的夜间袭击。根据社交媒体上的用户反馈，此次事件的时间线逐渐清晰。

12月22日18时起，已有用户报告快手直播出现异常状况。晚22点至23点半之间，违规内容达到高峰，多个直播间观看人数突破万人大关，相关话题在社交媒体上迅速引发讨论。

面对这场突发攻击，快手采取了“无差别关停”的紧急止损措施。23日0点30分左右，快手直播频道已彻底关闭，页面显示“没有找到内容”或“服务器繁忙”，同时对部分账号进行封禁。约一小时后，其直播功能开始陆续恢复。

也就是说，快手当天整个异常状态持续超过1小时，平台在23日0时45分前后基本恢复正常。

除了直播功能陷入停摆，快手的部分其他功能也出现短暂波动，包括短视频浏览、个人中心及提现功能。平台在12月23日的官方声明中强调，公司始终严守合规底线，坚决反对任何违规内容及行为。

网络安全专家分析指出，此次攻击呈现出高度组织化和自动化特征。

攻击者利用约1.7万个僵尸账号同时发力，通过饱和式攻击占满平台的内容安全围栏请求、封禁接口和举报通道。奇安信安全专家汪列军表示，黑灰产已全面迈入“自动化攻击”时代，而平台仍依赖传统人工防御模式，这种不对称对抗导致了平台防御体系的瘫痪。

这些违规直播间并非零星出现，而是呈现出明显的“自动化”特征。

360数字安全集团专家分析认为，攻击者可能利用了直播推流接口的底层漏洞，绕过了平台的实名认证与内容审核链路。即使平台后台不断封禁单一账号，违规内容仍如潮水般爆发增长。

与此同时，此次事件也暴露了快手平台在应急机制上的明显漏洞。

网络尖刀创始人曲子龙认为，当需要鉴定的视频集中式爆发时，原本的视频智能审核并发能力不足，就会出现类似遭遇DDoS攻击的情况，造成审核能力无法实时完成，出现队列和拥堵。

更令人担忧的是，攻击者可能采取了“协议级爆破”​的技术路径。这种攻击不再模拟人手在手机上点击，而是直接通过逆向破解直播开播的通信协议，实现毫秒级的批量发起。

业内分析指出，在平台高速扩张的过程中，安全投入与业务规模往往难以匹配。面对失控局面，平台未能启动分级熔断，只能被迫采取“无差别关停直播频道”，体现出其应急响应机制亟待改进。

此次攻击事件为整个互联网行业敲响了警钟。

汪列军认为，当前网络安全已进入不对称战争时代，高级威胁的隐蔽性与攻击的自动化特征，让传统人工防御难以为继。企业亟需构建超越人类分析极限的AI“大脑”，通过智能感知、自动研判、极速响应的全流程自动化体系，破解攻防失衡的困局。

专家还强调，企业网络安全升级不能仅聚焦外部攻击防御，内部漏洞引发的风险同样不容忽视。近年来，“内鬼”泄露数据、内部账号被盗滥用等事件频发，部分网络攻击甚至通过收买内部人员突破防线。

曲子龙建议，解决方案包括不信任用户“过去的认证状态”，在直播前再次检验人脸识别，以及加强算力和增设直播门槛。

不过，在攻击事件后虽然公司股价跌了一波，但快手APP反而在12月23日中午冲上苹果应用商店免费APP排行榜第二位。社交平台流传的截图显示，快手“近期有404万名用户回归”。

这场攻击不仅是一次技术较量，更揭示了数字时代内容安全的普遍困境。当黑灰产已实现全面自动化，依赖传统人工防御的内容平台如同赤手空拳应对机械军团。

未来互联网行业的竞争，将不仅是流量与算法的竞争，更是安全架构与防御能力的终极比拼