12月22日晚間，快手平臺(tái)直播間突然出現(xiàn)大量露骨色情內(nèi)容，異常狀態(tài)持續(xù)超過1小時(shí)。當(dāng)晚有大量新注冊(cè)的小白號(hào)、僵尸賬號(hào)在同一時(shí)段集體開播，播放預(yù)制的非法視頻，即使舉報(bào)也毫無作用。晚上11點(diǎn)半，快手啟動(dòng)緊急處置，對(duì)違規(guī)內(nèi)容集中查刪，直播頻道一度顯示"服務(wù)器繁忙"，并臨時(shí)關(guān)閉直至凌晨。此外，快手的短視頻瀏覽、個(gè)人中心及提現(xiàn)功能也出現(xiàn)了短暫波動(dòng)。

23日中午，快手對(duì)此事發(fā)布公告稱，22號(hào)晚上直播功能遭到網(wǎng)絡(luò)攻擊，公司已第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，經(jīng)全力處置與系統(tǒng)修復(fù)，快手應(yīng)用的直播功能已逐步恢復(fù)正常服務(wù)，其他服務(wù)未受影響。公告中還提到，公司強(qiáng)烈譴責(zé)相關(guān)“黑灰產(chǎn)”的違法犯罪行為，已向公安機(jī)關(guān)報(bào)警，并將視情況采取其他適當(dāng)?shù)姆裳a(bǔ)救措施，以保障公司及其股東權(quán)益。

網(wǎng)絡(luò)安全專家屈師培分析，黑產(chǎn)利用自動(dòng)化手段，在極短時(shí)間內(nèi)操縱大量賬號(hào)集中灌入違規(guī)內(nèi)容，攻擊速度和規(guī)?？赡艹^了平臺(tái)日常的審核節(jié)奏，從而造成大規(guī)模的破壞。由于這種高強(qiáng)度“自殺式”攻擊場(chǎng)景并不常見，平臺(tái)在設(shè)計(jì)防護(hù)模型時(shí)可能沒有考慮，導(dǎo)致防線被攻破。

值得注意的是，今年9月布的《國(guó)家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》中列出了"網(wǎng)絡(luò)安全事件分級(jí)指南"。其中，大型以上網(wǎng)絡(luò)平臺(tái)被攻擊篡改，導(dǎo)致違法有害信息傳播，有四種情況之一即可被認(rèn)定為"特大范圍"，包括在主頁上出現(xiàn)并持續(xù)6小時(shí)以上，或在其他頁面出現(xiàn)并持續(xù)24小時(shí)以上。如果是在主頁上出現(xiàn)并持續(xù)2小時(shí)以上、通過社交平臺(tái)轉(zhuǎn)發(fā)1萬次以上、瀏覽或點(diǎn)擊次數(shù)達(dá)10萬以上的，則可被認(rèn)定為"大范圍"。

此次快手被攻擊事件仍有待相關(guān)部門調(diào)查。網(wǎng)絡(luò)安全專家指出，該事件不僅是單一平臺(tái)的事故，更暴露出平臺(tái)風(fēng)控體系面臨著全新挑戰(zhàn)。今年1月，DeepSeek就曾遭遇多輪大規(guī)模攻擊，導(dǎo)致服務(wù)中斷，攻擊IP主要來自美國(guó)。專家分析，可能是國(guó)家級(jí)黑客組織所為，目的是削弱DeepSeek的技術(shù)優(yōu)勢(shì)。而此次快手遭遇的黑灰產(chǎn)攻擊事件，堪稱近年來中文互聯(lián)網(wǎng)最大規(guī)模的安全事故之一，威脅背后成因復(fù)雜。從平臺(tái)角度來說，有必要對(duì)這種異常流量加強(qiáng)識(shí)別，多部門協(xié)同治理，建立調(diào)查和溯源能力體系，確保及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)并止損。

編輯: 衛(wèi)思冰

責(zé)編: 樊昊