快手究竟惹了谁？

本文来自微信公众号：山上，作者：薛星星，编辑：蒋浇，题图来自：视觉中国

中国最大短视频平台之一的快手科技昨日晚间（12 月 22 日）遭遇大规模网络攻击，直播频道泛起大宗色情及血腥内容，有媒体称部分直播间一度涌入近十万人寓目。以后快手直播一度关停，至破晓后陆续恢复正常。这是已往几年来中国互联网平台遭遇的最大规模清静事故之一。

《我是谁：没有绝对清静的系统》

12 月 23 日港股开盘，快手股价应声下跌，开盘跌近 6%，至收盘跌幅收窄为 3.52%�？焓衷缂涠酝饣赜Τ�，平台遭遇黑灰产攻击，现在已紧迫修复处置惩罚。

午间，快手在港股宣布自愿性通告，称快手应用直播功效于昨晚 22 时左右遭到网络攻击，公司已第一时间启动应急预案，经全力处置惩罚与系统修复，快手应用的直播功效已陆续恢复正常效劳，快手应用的其他效劳未受影响。

快手自愿性通告

相关讨论自今晨起一直发酵，真假信息混杂。一些谣言甚至波及到微信账号清静。今日早间，有传言称快手违规直播间中隐藏病毒链接，用户点击后微信账号即被偷取。

微信员工“客村小蒋”对外回应称，“昨晚到现在，没有相关的微信账号被盗案例。”随后，微信官方辟谣平台“谣言过滤器”对外体现，经核实上述信息不实。“微信账号有严酷的清静�；せ�，阻止现在，我们没有发明相关问题和收到类似反响。”

短时间内，快手在社交媒体上的关注度骤升�？焓钟τ迷谄还� App Store 中国区下载榜一度匀积至第二位，仅次于豆包，凌驾红果短剧。一张网传安卓手机应用市肆截图显示，快手有 404 万人回归。

至今日下昼，快手仍位列苹果 App Store 免费下载榜第二

亦有新闻称快手正麋集招聘清静岗位专家，涉及基础清静攻防手艺专家、移动客户端误差挖掘工程师、应用清静专家等清静岗位。但《山上》盘问快手招聘官网发明，上述部分清静岗位最新更新时间为 12 月 11 日，早于此次攻击事务。

快手招聘网页截图

相关媒体统计的快手被攻击时间线显示，昨晚 22 时之前即网络攻击正式提倡前，已有部分用户反应登录异常、播放卡顿。22 时起攻击正式提倡，部分新闻称峰值时段有约 1.7 万个批量注册或被盗账号集中开播，撒播涉黄内容及不良链接�？焓治炊酝セ魇奔湎呒吧媸抡撕攀恐闷�。

不少网络清静公司都针对此次快手受攻击事务揭晓谈论看法。360 数字清静集团专家对媒体体现，此次事务极有可能是一场有组织、有预谋的外部黑客攻击。从手艺路径来看，攻击者可能使用了直播推流接口的底层误差，绕过了平台的实名认证与内容审核链路。“这种大规模、高频次的黑产渗透，袒露出快手在应对极端清静攻击时的风控防御系统保存显着误差。”

奇安信清静专家汪列军亦对外体现，此次攻击之以是能造成大规模破损，焦点缘故原由在于黑灰产已周全迈入自动化攻击时代，而平台仍依赖古板人工防御模式。汪列军以为，古板人工审核已经无法应对规�；セ�。

直播一直是互联网羁系的重点领域之一，但其羁系难度也要远远大于其他互联网内容。已往几年，随着手艺和羁系层面的增强，短视频平台内的违规、不良直播已大为镌汰，但仍时时时曝出相关违规直播事务。

一位此前就职于字节跳动的脉脉认证员工在脉脉社区内发帖称，由于直播内容是实时天生实时消耗的，因此直播的审核是所有内容形态中最重大的。

据其透露，直播往往接纳分级审核机制，差别直播间的审核力度纷歧，与热度、主题领域、主播历史信用等因素相关。高热直播间+高危直播间需要审核专员实时盯屏随时停播，低热直播间一样平常以机审+人工轮询抽检为主。

机审机制涉及画面抽帧流、语音 STT 流、直播间谈论流等多条链路，每一起信号流都有自力的后链路机审和人审战略，恣意一起泛起问题都可能导致自动停推/停播。

“直播由于其特殊性，审核本就是在效率、清静性、性价比等各个维度中选择一个平衡点，而非图文/视频等静态内容选择最大化清静的战略，因此也是最容易被黑产攻击。”该人士体现。

近年来，全球互联网领域清静事务频发。好比上月互联网基础设施效劳商 Cloudflare 的大规模宕机事务，导致包括 OpenAI、X、Spotify 等全球网站停摆。但此次事务并非网络攻击或恶意活动导致，而是 Cloudflare 自身资料库系统权限变换触发的 Bug。

历史上，不少互联网领域的大规模清静事故也都是由于自身手艺误差爆发。好比 2015 年 5 月支付宝遭遇的超 90 分钟大规模宕机，事故直接缘故原由是杭州某地光缆被挖断，导致支付宝一个主要机房受到影响。阿里以后在手艺层面实现“异地多活”，镌汰突发不可控事务造成的影响。

但以后支付宝小规模系统故障仍一再泛起，仅在今年 8 月及 12 月，支付宝及阿里旗下淘宝、闲鱼、1688等众多应用就先后两次系统故障，导致大宗用户付款异常。

同样在 2015 年 5 月，携程官网及 App 瘫痪近 12 小时，创下至今以来中国互联网公司系统瘫痪最长时间纪录。携程最初对外回应称效劳器遭遇不明攻击，后续更正表述为系员工过失操作所致。一携程内部手艺职员过失删除了生产效劳器上的执行代码，导致系统瓦解。

今年海内更为着名的网络清静攻击事务是年头 DeepSeek 遭遇的恶意攻击。今年 1 月，DeepSeek 爆火之后，线上效劳一度遭遇外网大规模网络攻击，导致平台注册效劳泛起异常。为应对攻击，DeepSeek 一度限制了 +86 手机号以外的注册方法。

但无论是从事务影响水平照旧攻击效果来看，此次快手遭遇的黑灰产攻击事务都堪称近年来中文互联网最大规模的清静事故之一。外界一度担心快手内部风控清静误差以及手艺危害，一些剖析也指出相关事务可能引发羁系关注，短期内可能会对直播营业爆发影响。

直播是快手焦点营业之一，2021 年之前一直是快手第一大收入泉源�？焓� 2025 年第三季度财报显示，当季直播营业收入同比增添 2.5% 至 96 亿元，占总营收比重为 26.9%，位列快手第二大收入泉源�？焓衷诮袢招嫉淖栽感酝ǜ嬷兄已酝蹲收�，“敬请列位股东及潜在投资者在生意本公司证券时审慎行事。”

快手 2025 年第三季度财报

今年 9 月宣布的《国家网络清静事务报告治理步伐》中列出了“网络清静事务分级指南”。其中，大型以上网络平台等被攻击改动，导致违法有害信息撒播，有以下情形之一，即可被认定为“大规模”。

详细包括：

（1）在主页上泛起并一连 2 小时以上，或在其他页面泛起并一连 12 小时以上；（2）通过社交平台转发 1 万次以上；（3）浏览或点击次数 10 万以上；（4）省级以上网信部分、公安机关认定为是“大规模撒播”的。

而一旦在主页上泛起并一连 6 小时以上、通过社交平台转发 10 万次以上、浏览或点击次数达 100 万以上，则可被认定为“特大规模”。

《国家网络清静事务报告治理步伐》划定，网络清静事务处置惩罚事情竣事后，网络运营者应当于 30 日内对相关事务爆发缘故原由、应急处置惩罚步伐、造成的危害、责任追究、完善整改情形、教训等举行周全剖析总结，形成事务处置惩罚总结报告凭证原渠道上报。

《步伐》第十一条指出，爆发网络清静事务时，网络运营者应接纳合理须要的防护步伐，凭证应急预案举行处置惩罚、有用降低网络清静事务影响和危害，并凭证本步伐划定实时报告的，可视情从轻或不予追究相关单位和职员责任。

本文来自微信公众号：山上，作者：山上团队

本内容由作者授权宣布，看法仅代表作者自己，不代表虎嗅态度。如对本稿件有异议或投诉，请联系 tougao@huxiu.com。

本文来自虎嗅，原文链接：https://www.huxiu.com/article/4819982.html?f=wyxwapp

《de鈥唀6.鈥哻鈥哻》，《Q8X2R7L1T4J5M9B6W3》

www.六月婷婷