DoNews12月25日消息，快手直播功能于 2025 年 12 月 22 日 22:00 左右遭到網(wǎng)絡(luò)攻擊，多個(gè)直播間出現(xiàn)違法內(nèi)容?；鸾q安全發(fā)文，對(duì)此次事件進(jìn)行了分析及講解。
火絨表示，該短視頻平臺(tái)遭遇了一次具有里程碑意義的網(wǎng)絡(luò)安全挑戰(zhàn)。攻擊者利用自動(dòng)化手段，對(duì)平臺(tái)的直播審核與管控系統(tǒng)進(jìn)行了針對(duì)性干擾，導(dǎo)致部分違規(guī)內(nèi)容在短時(shí)間內(nèi)突破了常規(guī)審核。匯總?cè)缦拢?/p>
前序探測期（12 月 22 日 18:00-20:00）：平臺(tái)出現(xiàn)零星違規(guī)內(nèi)容，但在正常風(fēng)控范圍內(nèi)被迅速清理。
攻擊爆發(fā)期（12 月 22 日 22:00）：流量晚高峰，大量新注冊及被劫持賬號(hào)幾乎同時(shí)開播，播放預(yù)制違規(guī)視頻。
系統(tǒng)僵持期（12 月 22 日 22:00-23:00）：違規(guī)直播間持續(xù)存在，用戶舉報(bào)反饋失效，后臺(tái)封禁指令執(zhí)行出現(xiàn)顯著滯后。
應(yīng)急阻斷期（12 月 22 日 23:00-23 日 00:30）：直播入口顯示“服務(wù)器繁忙”，隨后整個(gè)直播頻道內(nèi)容清空。
服務(wù)恢復(fù)期（12 月 23 日 08:00）：違規(guī)內(nèi)容完成清洗，直播功能逐步恢復(fù)。
在此次攻擊的爆發(fā)期，黑產(chǎn)利用“群控”與自動(dòng)化腳本實(shí)現(xiàn)毫秒級(jí)并發(fā)，造成“業(yè)務(wù)邏輯層擁塞”。攻擊者特意選擇人力審核交接班且用戶流量最大的薄弱時(shí)段，意在最大化攻擊的社會(huì)影響與系統(tǒng)壓力。
根據(jù)火絨技術(shù)復(fù)盤，其攻擊過程呈現(xiàn)出高度組織化和智能化的特點(diǎn)。攻擊并非單純追求流量沖擊，而是針對(duì)平臺(tái)業(yè)務(wù)邏輯中的關(guān)鍵環(huán)節(jié) ——“內(nèi)容識(shí)別后的封禁執(zhí)行接口”，發(fā)起了高頻請(qǐng)求，意在耗盡系統(tǒng)后端處理資源。這使得系統(tǒng)在能夠快速識(shí)別違規(guī)內(nèi)容的同時(shí)，卻無法及時(shí)執(zhí)行封禁操作，陷入了“能發(fā)現(xiàn)、難處置”的狀態(tài)。為控制事態(tài)，平臺(tái)一度采取了暫時(shí)關(guān)閉直播入口的應(yīng)急措施。
火絨分析指出，此次攻擊反映出黑產(chǎn)工具正在向更高級(jí)的形態(tài)演進(jìn)。攻擊工具不僅能夠模擬人類操作行為以繞過基礎(chǔ)防御規(guī)則，還表現(xiàn)出一定的環(huán)境感知與自主決策能力，同時(shí)展現(xiàn)出多智能體協(xié)作能力，例如在遇到阻力時(shí)自動(dòng)切換策略。這種基于 AI 智能體的攻擊方式，大大提升了攻擊效率并增加了防御難度。
面對(duì)此類新型威脅，單純依靠傳統(tǒng)的規(guī)則過濾已顯不足?；鸾q認(rèn)為，防御思路需要升級(jí)，未來可能需要利用 AI 技術(shù)來對(duì)抗 AI 攻擊。例如，通過生成對(duì)抗性樣本干擾攻擊者的識(shí)別模型，或部署能夠動(dòng)態(tài)生成交互陷阱的“生成式蜜罐”，以大幅提高攻擊者的執(zhí)行成本和經(jīng)濟(jì)負(fù)擔(dān)。
此外，無論是企業(yè)還是個(gè)人用戶，筑牢終端設(shè)備的安全防線，防止設(shè)備被惡意控制成為攻擊源頭，仍是網(wǎng)絡(luò)安全的基礎(chǔ)環(huán)節(jié)。
