12月22日晚，快手平台多个直播间出现色情、暴力等违规内容，致使快手一度关停直播。对此，快手方面回应称，22日22时左右，平台遭受黑灰产攻击，目前已紧急处理并进行修复，平台坚决抵制违规内容，相应情况已上报给相关部门，同时向公安机关报警。

12月23日，快手发布公告称，其直播功能于2025年12月22日22:00左右遭到网络攻击，已第一时间启动预案，全力处置与系统修复，直播功能已逐步恢复正常服务。快手应用的其他服务未受影响，“本公司始终严守合规底线，坚决反对任何违规内容及行为。本公司强烈谴责黑灰产的违法犯罪行为，已就上述事宜向公安机关报警并向相关部门报告，并将视情况采取其他适当的法律补救措施，以保障本公司及其股东的权益。”

在网络安全专家等业内人士看来，这已不是单纯的技术漏洞问题，而是网络黑灰产利用AI技术发动的有组织、有预谋的攻击。

网络安全专家分析攻击者技术路径

奇安信安全专家汪列军表示，此次攻击能造成大规模破坏，核心原因是黑灰产已全面进入“自动化攻击”时代。黑客借助自动化工具批量注册、操控僵尸号，实现违规内容的秒级发布与扩散，这种规模化攻击完全超出人工审核的应对能力。传统人工审核存在天然滞后性，面对每秒数十条的违规内容洪流，往往陷入“封禁不及新增”的被动局面，即便增派人手也难以弥补攻防效率差距。

360数字安全集团专家分析，这极有可能是一场有组织、有预谋的外部黑客攻击。从技术路径看，攻击者可能利用了直播推流接口底层漏洞，绕过平台的实名认证与内容审核链路。这种大规模、高频次的黑产渗透，暴露出快手应对极端安全攻击时的风控防御体系存在明显漏洞。

黑客具体是如何操作的？有网络安全专家告诉南都N视频记者，本次事件中，攻击方目的明确，就是要让违规内容开播并让用户看到，以达到传播目的，“直播的监管在国内已形成成熟体系，包括开播前的生物特征级别人脸识别实名认证，开播后的AI+人工自动化审核处置，还有算法层面助力的内容传播。”

“从泄露的官方处置措施及违规账号数据（1.7万个账号），可判断这次事件是一场‘自动化攻击’”，该专家透露，具体而言，攻击者通过自动化“扫号”获取“肉鸡”账号（“肉鸡”账号在网络安全领域通常指被黑客成功入侵并完全控制的用户账号或设备账号，如同被任意操控的“傀儡”，可供黑客进行非法活动），这些“肉鸡”账号可能已完成实名认证具备开播权限。

据透露，攻击者还发起了协议级爆破（底层渗透）， “攻击者并非模拟人手在手机上点击，而是直接通过逆向破解直播开播的通信协议。这种‘协议机’跳过了App前端界面，实现了毫秒级的批量发起。”

这次攻击是饱和式冲击，1.7万个账号瞬间同步发力，通过数量优势瞬间占满平台的内容安全围栏请求、封禁接口和举报通道，利用“响应时间差”在短时间内完成大规模违规内容扩散。“平台都有严格的内容安全围栏拦截机制，所有直播内容都会请求安全大模型分别通过文本、视觉、音频等多维度检测，但是个别平台为追求用户体验，对安全围栏接口设置请求超时豁免机制，避免请求超时影响直播间播放，本次涉黄内容能绕过审核机制，可能原因就是这次饱和式攻击导致平台的安全围栏接口请求超时，内容被豁免。”上述专家表示。

专家继续分析，攻击者还利用了分布式推荐污染，“平台直播推荐是分布式的，新直播会先进行小流量测试，热度上升后再进入主推荐池，这次攻击者准备了1.7万个直播账号，通过‘自动化’刷点评赞观看提升热度，横向铺开，试图避免单个直播间在线人数过多而被直播风控模型捕获，这就是大量直播间同时异常的根本原因。”

普通用户如何防御信息安全？

面对这样的“自动化攻击”，普通用户应如何防御自身信息安全？网络安全专家告诉南都记者，由于黑产已实现技术降维打击，普通用户的防御核心应从“防骗”转为 “保护数字资产（Token）与身份权限”。

首先要切断“授权漏洞”，立即自查应用第三方应用授权（如QQ、微信、微博），“黑产常利用不安全的小程序或测试页窃取你的Token（登录令牌）。一旦泄露，黑产无需密码即可在协议端直接操控你的账号。”

还要阻断“关联感染”，即开启账号的设备锁或尽快修改密码。同时，定期清理“历史登录设备”，“若你的社交媒体账号曾被盗，应立即解绑或重设，防止黑产以这些平台为跳板，通过关联登录控制你的账号。”

值得注意的是，针对此次黑灰产攻击，部分传言称“违规直播间中隐藏病毒链接，许多用户点入后，微信账号即被盗取，不法分子随即向账号好友发送借款请求，实施诈骗。”微信官方辟谣平台回应，经核实，上述信息不属实。微信账号有严格的安全保护机制，截至目前，微信方面未发现相关问题和收到类似反馈。辟谣平台同时提醒用户，不要轻易点击可疑链接，若不小心点击，切记勿输入或透露个人密码与手机验证码，并切实提高安全意识。

（文章来源：南方都市报）

原标题：安全专家拆解快手被黑：黑客或利用1.7万个账号饱和式攻击

郑重声明：信查查发布此内容旨在传播更多信息，与本站立场无关，不构成投资建议。据此操作，风险自担。