快手“午夜惊魂”，4亿用户信任一夜崩塌

来源丨亿欧网

撰文丨杜心怡

12月22日深夜，一场猝不及防的大规模黑灰产攻击，让快手遭遇了“直播惊魂夜”。

事故迅速传导至资本市场，12月23日快手股价盘中一度下探超5.7%，较前一交易日蒸发约164亿港元。截至今日收盘，快手报64.35港元/股，跌幅3.52%，总市值2779亿港元。

当晚22时左右，1.7万个僵尸账号涌入快手直播频道，在同一时段同步开播，多个直播间被批量注入色情影片、低俗表演等违规内容。大量用户在刷到不良内容后紧急反馈，平台直播间系统异常的举报信息在短时间内集中爆发，舆论迅速蔓延至社交平台。

23时30分，违规内容的传播达到高峰，不少用户称，部分违规直播间的观看人数突破万人，越来越多用户选择向警方报案。至23日0时30分左右，北京市公安局海淀分局已接到多个相关群众报案，正针对事件情况展开了解。

就在用户投诉与报案集中爆发时，快手启动了紧急止损措施。23日0时前后，平台暂时关闭直播频道，用户点击直播板块时页面已显示“没有找到内容”或“服务器繁忙”，短视频浏览、个人中心等功能也出现短暂波动。直至凌晨，快手直播频道逐步恢复正常，这场持续数小时的攻击暂告一段落。

针对这场引发全网关注的突发事件，快手方面今日通过公告回应称，平台确实遭到了网络攻击，相关问题已在紧急处理修复中，平台始终坚决抵制各类违规内容，目前已将情况上报相关部门，并向公安机关正式报警，后续将配合相关调查推进处置工作。

图片来源：企业公告

违规内容屡封屡现

长期以来，违规内容早已成为困扰快手的“老大难”问题。此次事件的集中爆发，不过是平台风控体系与应急处置能力短板的集中暴露。

回溯近几年的公开信息，快手因违规内容引发的监管处罚与舆论争议从未间断。

2022年，国家网信办在“清朗”专项行动成果通报中明确指出，快手、哔哩哔哩、虎牙等平台存在传播色情引流、低俗庸俗、暴力谩骂、诱导打赏等有害不良信息的问题，相关部门已依法采取约谈、限期整改、责令关闭账号、罚款等一系列处置处罚措施。

2024年，国家网络安全通报中心通报称，快手存在对法律、行政法规禁止发布或传输的信息处置不及时、青少年模式落实不到位等问题，导致违法信息扩散，危害未成年人身心健康，违反了《网络安全法》相关规定。公安机关随即依法对快手作出行政处罚，责令其全面落实青少年模式，全面排查清理违法信息，并依法依规处置违法违规账号。

面对反复出现的违规乱象，快手并非毫无动作。平台几乎每月都会发布违规账号查封、不良内容清理的治理公告。但现实却是，违规内容屡封屡现、死灰复燃的态势从未得到根本扭转。这些治理公告背后，折射出的是平台监控机制的短板，传统的关键词筛查、画面识别等技术手段，早已难以跟上黑灰产不断迭代的规避技巧。部分违规内容通过碎片化剪辑、AI换脸、异地多IP推送等隐蔽方式，轻易突破平台第一道监控防线，让治理陷入治标不治本的恶性循环，也暴露了平台在内容安全防护上的被动。

另一方面，在此次大规模攻击中，平台应急响应的滞后性被暴露出来。据多位用户反馈及第三方数据监测显示，攻击爆发后，违规直播间的推流链路未能第一时间切断，大量不良内容在平台内持续扩散10~20分钟，部分违规直播间持续时间甚至更长。直到用户举报量增加、相关话题在社交平台快速发酵，快手才紧急启动全平台直播频道关停措施，这相当于给不良内容的传播留出了较长传播期。

除此之外，平台仍缺乏完善的应急预案与风控策略。此次黑灰产攻击明显为有组织、技术化的行为，攻击者操控大量僵尸账号在同一时段开播，但面对这种非常规攻击，快手显然缺乏成熟的应对方案，处置初期既无快速定位批量违规账号的技术手段，也无分级管控、精准限流的应急流程，导致工作人员只能封禁单个账号，难以遏制违规内容的大规模扩散。

而这一切问题的根源，直指平台对僵尸账号与异常行为的识别能力不足。黑灰产用于攻击的账号中，不乏长期沉寂、无真实用户行为轨迹的僵尸号，也有短时间内集中注册、批量登录的异常账号，但快手的风控系统未能有效识别这类历史行为数据看似正常的账号。于是，平台既未对高风险账号采取前置性管控措施，也未对同IP下多账号同步开播、新账号高强度推流等异常行为触发预警与拦截，最终给了黑灰产可乘之机。

超百亿研发投入

但“防火墙”形同虚设？

极低的作案成本让黑灰产团伙趋之若鹜。据安全行业数据测算，通常情况下，僵尸账号的单账号运营成本约为0.3~0.5元，1.7万个账号的总成本不足万元，但就是这“万元级”的投入，却足以搭建起覆盖全平台的攻击节点网络。

今年前三季度，快手在研发方面的投入达到103.48亿元，同比增长18.3%，约占总营收的10%，连续多个季度保持增长。从公开表述来看，这些研发资源重点投向AI、大数据分析等前沿领域，用于强化业务竞争力。但此次大规模黑灰产攻击的爆发，让外界对这笔不小的投入能否转化为有效的安全防护能力打上了问号。

对比之下，这笔研发投入在分散至算法优化、产品迭代、市场拓展等多个领域后，真正投向内容安全防御的份额究竟有多少，能否支撑起抵御黑灰产持续冲击的需求，已成为外界质疑的焦点。黑灰产的技术手段借着低成本试错快速升级，短视频平台的防御投入若未能聚焦、形成规模效应，便难以构建起真正的“铜墙铁壁”。

值得注意的是，短视频平台普遍采用“先开播后审核”的模式，在短视频行业流量为王的时代，延迟审核能够最大化曝光时间，提升用户活跃度，一度被视为兼顾用户体验与内容流通效率的最优解。但这次事件表明，这种模式在技术化攻击面前已经失效，面对有组织的批量违规开播，人工审核和智能预审的响应速度完全跟不上违规内容的扩散速度。在流量增长与内容安全的天平上，快手是否过于倾斜前者，将内容流通效率置于安全底线至上，给灰黑产的入侵留下了缺口。

4亿用户，谁来守护

快手最新财报显示，公司第三季度收入达到355.54亿元，同比增长14.2%；期内利润为44.89亿元，同比增长37.3%，交出了一份堪称漂亮的答卷。但回到年初，快手第一季度实现营收326.08亿元,同比增长10.9%；期内利润39.79亿元,同比下降3.4%。增收不增利的压力，让快手意识到传统业务增长的天花板，也加速其向新领域寻找第二增长曲线的步伐。

在这样的背景下，AI与电商成为快手押注的未来，而AI业务的表现不负众望，在今年下半年成为拉动公司增长的新动力。

反映在营收结构上，在今年第三季度，包含AI、电商业务在内的其他服务板块贡献了58.78亿元收入，占比从去年的13.4%升至16.6%。与之相对应，作为传统基本盘的线上营销服务与直播业务，收入占比则同步出现回落，分别为56.5%和26.9%。

图片来源：企业公告

当资源与精力纷纷向新兴业务倾斜、全力冲刺增长目标时，基本盘中潜藏的隐患却在被忽视的角落发酵。短视频平台的核心竞争力，既在于前沿技术带来的增长活力，更在于内容安全构建起的信任基础。这次风波，正是基本盘防守薄弱的集中爆发，风控技术跟不上黑灰产的迭代节奏，应急响应机制在饱和式攻击面前滞后，这些问题并非一日之寒。

信任的崩塌往往只在一瞬，修复之路却道阻且长。对于坐拥4亿日活用户的快手而言，AI业务带来的增长红利固然重要，但用户对内容安全的基本诉求同样是支撑企业长久发展的关键所在。网络安全的本质是人与人的对抗，黑灰产用技术挑战平台时，平台必须以“国家队”的姿态应战。信任的重建，也许就从一次次全链防御中开始。

深蓝财经新媒体集群发源于深蓝财经记者社区，已有15年历史，是国内知名财经新媒体，旗下账号关注中国最具价值公司、前沿行业发展、新兴区域经济，为投资者、上市公司高管、中产阶级提供价值内容，欢迎关注。