事件概述 - 2025年12月22日22:00左右，公司旗下快手应用的直播功能遭到有组织的网络攻击，导致多个直播间出现大量色情内容，直播功能在系统修复后逐步恢复，其他服务未受影响 [1] - 攻击发生后，公司已启动应急预案，并向公安机关报警及向相关部门报告，强烈谴责黑灰产行为，并表示将采取法律措施保障公司及股东权益 [1] 事件经过与影响 - 攻击期间，有直播间在线观看人数达10万人，直播持续约20分钟后被关闭，但类似内容在其他直播间持续出现，用户反映连续刷到超过10场 [5][8] - 事件可能对平台上的青少年用户身心健康造成潜在负面影响 [8] - 多位网络安全行业专家分析认为，此次攻击在规模上属于行业最高级别的P0级事故，是一场有预谋的大规模攻击 [11] 攻击技术分析与原因推测 - 攻击具体技术路径未知，360数字安全集团专家分析，攻击者可能利用了直播推流接口的底层漏洞，绕过了平台的实名认证与内容审核链路 [10] - 奇安信安全专家指出，攻击发生在短短60到90分钟内，黑客组织通过技术手段侵入系统，导致平台安全体系瘫痪，核心原因在于黑灰产已进入“自动化攻击”时代，借助工具实现违规内容的秒级发布与扩散，超出人工审核极限 [12] - 有相关人士推测，原因可能是黑产侵入了快手的白名单权限，或攻击了封禁接口，此外平台此前也曾出现过违规内容漏审情况 [10] 公司应对与暴露的问题 - 公司安全团队的应对暴露出自身在技术与组织层面的短板 [11] - 网络安全专家指出，公司的应急响应速度较慢，直至凌晨才关闭相关直播入口，应加强应急预案 [10] - 专家建议，公司应建立快速响应、自动化处置的机制和系统，利用机器和AI实现快速发现与处置，并修补漏洞、排查其他潜在风险 [10][11] 行业安全启示 - 奇安信安全专家认为，企业网络安全升级不能仅聚焦外部防御，内部漏洞引发的风险同样重要，需树立“内外同防”理念，加强内部防线建设，重视“防内鬼”与权限管控 [12] 公司背景与市场反应 - 公司为头部直播平台，2025年第三季度总营收为356亿元人民币，同比增长14.2%，经营利润为53亿元人民币，同比增长69.9%，经调整净利润为50亿元人民币，同比增长26.3% [14] - 事件发生次日（12月23日），A股网络安全板块开盘走强，其中菲菱科思股价上涨9.63%，吉大正元一度涨超7%，奇安信、锐捷网络、杰创智能等个股均出现跟涨行情 [14]

核心观点 - 2025年12月24日，包括腾讯控股、小米集团、吉利汽车等在内的多家港股上市公司进行了股份回购，显示出管理层对公司当前价值的认可和对未来发展的信心 [1] - 腾讯控股当日回购金额最高，达6.36亿元，其年度累计回购股份数量占总股本比例已达1.075% [1][2] - 从年度累计回购力度看，联易融科技-W、昊海生物科技、连连数字等公司的回购股份占总股本比例相对较高，分别达到5.469%、6.487%和3.312% [2] 当日回购概况 - 共有超过40家公司在2025年12月24日执行了股份回购 [1] - 腾讯控股当日回购105.60万股，金额6.36亿元，为所有公司中单日回购金额最高 [1][2] - 小米集团-W当日回购380.00万股，金额1.49亿元 [2] - 吉利汽车当日回购195.60万股，金额3314.47万元 [2] - 快手-W当日回购46.40万股，金额2998.96万元 [2] - 中远海控当日回购196.00万股，金额2722.51万元 [2] 年度累计回购力度分析 - **累计回购占总股本比例超过5%的公司**：联易融科技-W年度累计回购1.17亿股，占总股本5.469%；昊海生物科技年度累计回购253.92万股，占总股本6.487% [2] - **累计回购占总股本比例在3%至5%之间的公司**：连连数字年度累计回购1383.90万股，占总股本3.312%；中远海控年度累计回购1.16亿股，占总股本4.011% [2] - **累计回购占总股本比例在1%至3%之间的公司**：包括明源云(2.942%)、首程控股(1.419%)、碧桂园服务(1.688%)、德康农牧(1.217%)、津上机床中国(1.408%)、同道猎聘(1.540%)、创新奇智(1.090%)、周黑鸭(1.464%)、多点(1.018%)、易点云(1.982%)等 [2] - **累计回购占总股本比例低于1%的公司**：包括腾讯控股(1.075%)、小米集团-W(0.530%)、吉利汽车(0.222%)、快手-W(0.394%)、金山软件(0.760%)、名创优品(0.513%)、歌礼制药-B(0.611%)、锅圈(0.770%)、绿城服务(0.384%)、北森控股(0.820%)等多数公司 [2][3]

12月23日，快手App以一种不同寻常的方式，突然冲上苹果App Store第二名。 "我正准备看关注的主播带货，突然刷到几个不堪入目的直播间，当时还有家人在，退出来后整个直播广场就全是这类内容了。"12月22日晚，快手用户张 强拥有了一次别样的观看体验。 当晚，快手直播板块短时间内涌入大量低俗、暴力等违规内容，其中既有直播间播放的录像视频，也有部分真人大尺度直播。多家媒体报道，安全漏洞持 续了超过1.5小时，部分违规直播间的单场观看量甚至逼近10万人次，严重破坏了平台生态。甚至有网友调侃，快手直接变成"快播"。 直到12月23日0点后，有网友才发现App内的"直播"板块已无任何内容显示。为了紧急遏止违规内容传播，快手不得不临时全盘下架直播功能。受此影 响，快手港股23日股价下跌3.52%，市值蒸发101.52亿港元。 行业普遍认为，日活用户4.16亿的快手此次遭遇的，可能是近年来最大的基础设施级别的安全事故。 12月22日晚，《中国企业家》就此事询问快手，快手方面回复称："12月22日22时左右，平台遭到黑灰产攻击，目前正紧急处理修复中，平台坚决抵制违 规内容，相应情况已上报给相关部门，并向公安机关报警。" ...

港股市场公司回购概况 - 2025年12月24日，港股市场共有46家公司进行了股份回购，涵盖互联网科技、消费、汽车、医疗健康、物业服务、工业制造等多个行业[1] - 腾讯控股是当日回购金额最大的公司，回购105.60万股，耗资6.36亿港元[1][2] - 小米集团回购380.00万股，金额达1.49亿港元[2] - 三花智控回购110.94万股，金额为5005.39万港元[2] - 吉利汽车回购195.60万股，金额为3314.47万港元[2] - 快手-W回购46.40万股，金额为2998.96万港元[2] 重点公司回购数据分析 - 腾讯控股年内累计回购9882.10万股，累计回购数量占总股本比例为1.075%[2] - 小米集团-W年内累计回购1.38亿股，累计回购数量占总股本比例为0.530%[2] - 中远海控年内累计回购1.16亿股，累计回购数量占总股本比例达4.011%[2] - 联易融科技-W年内累计回购1.17亿股，累计回购数量占总股本比例高达5.469%[2] - 明源云年内累计回购5682.40万股，累计回购数量占总股本比例为2.942%[2] - 昊海生物科技年内累计回购253.92万股，累计回购数量占总股本比例达6.487%[2] 其他公司回购情况 - 首程控股年内累计回购1.03亿股，累计回购数量占总股本比例为1.419%[2] - 碧桂园服务年内累计回购5638.30万股，累计回购数量占总股本比例为1.688%[2] - 金山软件年内累计回购1066.04万股，累计回购数量占总股本比例为0.760%[2] - 连连数字年内累计回购1383.90万股，累计回购数量占总股本比例为3.312%[2] - 易点云年内累计回购1037.70万股，累计回购数量占总股本比例为1.982%[2] - 周黑鸭年内累计回购3161.40万股，累计回购数量占总股本比例为1.464%[2]

MemFlow团队 投稿 量子位 | 公众号 QbitAI 你是否曾被AI视频生成的不连贯性所困扰？ 在交互式创作中，仅仅切换一句提示词，故事就可能瞬间"崩塌"：一个角色暂时离开画面后再次出现，却"面目全非"，仿佛换了演员；或者， 当你尝试引入一个新角色，AI却在后续的剧情中反复"召唤"这个新人，甚至将多个角色的特征混淆在一起。这种"金鱼记忆"式的顽疾，正是长 视频生成在叙事上的一大致命伤。 现在，来自香港大学和快手可灵 （Kling） 团队的研究者们，联合推出了突破性方案—— MemFlow 。 这是一种创新的流式自适应记忆机制，它赋予了AI强大的长时记忆与叙事连贯性，有望彻底解决上述难题。 2. "一刀切"的压缩策略 ：另一些方法试图将所有历史画面压缩成一个固定大小的"记忆包"。问题在于，不同的叙事需求要回忆的重点不 同，"一刀切"的压缩往往会丢失关键细 节， 导致主体特征遗忘和视觉质量漂移。 3. "各自为政"的流程 ：还有一些流程试图将任务拆分，先让一个模型制作关键帧脚本，再让另一个模型根据脚本生成视频 。 这种方式在根 据各段脚本分别生成时是各自独立的，拼接成的完整视频缺乏全局一致性。 这些僵化的、 ...

还有专家在接受媒体采访时表示，当天攻击时间为晚间流量高峰期，此时用户活跃度高且平台风控系统 负载压力大，无疑更容易让攻击者抓住防御漏洞。 来源：环球时报 【环球时报报道 记者 郭媛丹】22日晚间，快手直播平台的多个直播间突然播放违规内容，快手称平台 遭到黑灰产攻击并已报警。快手公司23日中午在港交所发布公告称，快手应用的直播功能于22日晚10时 左右遭到网络攻击，公司已第一时间启动应急预案，经全力处置与系统修复，快手应用的直播功能已逐 步恢复正常服务。该事件引发广泛关注，此次针对直播平台的网络攻击是如何实施的？未来又该如何防 范？《环球时报》记者针对上述问题采访了多位网络安全专家。 攻击者需要穿透实名审查等机制 奇安信安全专家汪列军24日对《环球时报》记者分析称，此次攻击之所以能造成大规模破坏，核心原因 在于黑灰产已全面迈入"自动化攻击" 时代。黑客借助自动化工具批量注册、操控僵尸号，实现违规内 容的秒级发布与扩散，这种规模化攻击完全超出人工审核的应对极限。 "根据现有信息来分析，攻击者是基于直播平台的服务和API通过自动化作业实施整个过程。相当于控 制了大量的BOT，自动化进行注册、登录、内容播放、发送诈骗 ...

恒生指数ADR市场表现 - 恒生指数ADR于美东时间12月24日13:00收盘，报25833.90点，较前一交易日上涨14.97点，涨幅0.06% [1] - 当日交易区间为25775.12点至25870.92点，振幅0.37%，成交量为1386.77万 [1] - 该指数52周价格区间为18856.77点至27275.90点 [1] 主要蓝筹股表现 - 大型蓝筹股涨跌不一，汇丰控股ADR收报123.759港元，较香港收市微跌0.03%；腾讯控股ADR收报602.001港元，较香港收市下跌0.17% [2] - 在所列22只成分股中，有9只股票的ADR价格较港股收盘价出现下跌，13只出现上涨 [3] 个股ADR与港股价格对比详情 - **ADR较港股溢价个股**：友邦保险ADR溢价0.06% [3]，网易-S ADR溢价0.05% [3]，香港交易所ADR溢价0.38% [3]，中国平安ADR溢价0.13% [3]，中银香港ADR溢价0.39% [3]，中信股份ADR溢价2.08% [3]，百度集团-SW ADR溢价0.57% [3]，中国宏桥ADR溢价1.05% [3]，京东集团-SW ADR溢价0.58% [3]，新鸿基地产ADR溢价0.78% [3]，快手-W ADR溢价1.35% [3] - **ADR较港股折价个股**：腾讯控股ADR折价0.17% [3]，阿里巴巴-W ADR折价0.14% [3]，汇丰控股ADR折价0.03% [3]，建设银行ADR折价0.18% [3]，小米集团-W ADR折价1.74% [3]，美团-W ADR折价0.13% [3]，工商银行ADR折价0.11% [3]，中国银行ADR折价0.28% [3]，携程集团-S ADR折价0.32% [3]，比亚迪股份ADR折价0.39% [3]，恒生银行ADR折价0.06% [3] - **港股市场当日涨跌**：汇丰控股港股上涨1.23% [3]，阿里巴巴-W港股下跌0.82% [3]，建设银行港股下跌0.66% [3]，中国宏桥港股上涨2.34% [3]

事件概述 - 国内短视频直播巨头快手于2025年12月22日晚间遭受大规模、有组织的黑灰产网络攻击，导致其直播功能出现大量违规内容[3][5][6] - 攻击发生在22日22:00左右，在60到90分钟内，黑客组织通过技术手段侵入快手系统，导致平台安全体系瘫痪[6][11] - 攻击导致快手直播间出现大量色情、低俗等违规内容，部分直播间观看人数上万，影响广泛，甚至波及未成年人[5][11][30] - 快手在攻击发生后约1.5小时启动紧急处置，对违规内容集中查删，直播功能于次日凌晨2点左右陆续恢复正常，公司已向公安机关报案并报告相关部门[6][11][29] - 受该事件影响，12月23日快手股价开盘下跌3.3%，盘中一度跌近6%，收盘报64.35港元/股，较前日下跌3.53%，单日市值蒸发超100亿港元[3][6][25] 平台运营与责任 - 有观点认为，尽管快手是黑灰产恶意攻击的“受害者”，但作为日活跃用户超4亿的头部平台运营方，其仍需承担部分主体责任[3][13][31] - 根据《网络安全法》和《网络信息内容生态治理规定》，网络运营者及信息内容服务平台有责任采取技术措施防范网络攻击，并履行信息内容管理主体责任，对违规内容及时处置[13][31] - 快手的预防机制是否到位、事发时响应是否及时、事后是否主动报告，将成为责任认定的重要考量因素[13][32] - 近一年多来，快手及其旗下公司已多次受到监管关注，包括去年11月因短视频存在违法信息等问题被公安机关警告，以及今年9月因电商业务涉嫌违规和平台信息内容管理问题被立案调查及约谈处罚[3][8][27] 攻击方式与行业挑战 - 此次攻击被安全专家定性为有组织、高度专业的攻击，旨在通过直播大量涉黄涉暴内容制造巨大的公众舆论震动[12][30] - 攻击的核心特征为“自动化”，黑灰产利用自动化工具批量注册、操控账号，实现违规内容的秒级发布与扩散，这种规模化攻击完全超出了传统“机器+人工”审核机制的应对极限[11][15][30] - 专家指出，黑灰产已全面迈入“自动化攻击”时代，而国内内容平台依赖的传统人工防御模式存在天然滞后性，面对每秒数十条的违规内容洪流，陷入“封禁不及新增”的被动局面[4][11][15] - 此次事件为互联网行业敲响警钟，在黑客攻击手段不断升级的背景下，国内内容平台的防御机制亟待从传统模式向智能化、自动化升级[15][33] 公司基本面与AI业务 - 事件发生前，公司发展态势向好，2025年前三季度总收入达1032.08亿元，同比增长12.78%，归母净利润达133.88亿元，同比增长17.79%[3][16][34] - 公司第三季度平均日活跃用户超4.16亿，连续三个季度创历史新高[16][34] - 公司持续推进AI战略，AI技术已对业务形成显著赋能：第三季度，AI大模型技术（尤其是OneRec）为国内线上营销服务收入带来约4%-5%的提升；AIGC营销素材带来的线上营销服务消耗金额总计超过30亿元；旗下可灵AI的收入超过3亿元[16][17][18][34][35][36] - 公司在财报中强调，AI不仅实现了各业务场景的价值赋能，也驱动了组织基建的质效提升，助力交付高质量运营和财务业绩[3][15][33] 后续关注与行业趋势 - 事件发生后，市场关注快手能否汲取教训，将其在业务场景中已取得成效的AI技术，应用于升级网络安全防护体系，以对抗自动化攻击[4][15][18] - 安全专家指出，下一阶段的突破口在于用AI赋能实现安全防护自动化，企业需构建具备智能感知、自动研判、极速响应能力的全流程自动化防御体系[4][15][33] - 随着AI技术发展，互联网平台将面对更多的主体责任，需在相关部门指导下，形成常态化的检测和精准化的治理机制[14][32] - 值得注意的是，在2025年10月底公布的《胡润百富榜》上，公司两位创始人身家较去年大幅上涨，宿华身家335亿元（上涨63%），程一笑身家270亿元（上涨74%）[4][22]

公司资本运作与融资 - 中国银行完成发行500亿元人民币二级资本债券以补充二级资本 [2] - 威胜控股与博裕投资订立增资协议，后者以3.8亿元人民币认购附属公司惟远能新增股份 [3] - 能源国际投资拟折让约18.33%发行10.35亿股认购股份，募资约2.54亿港元 [9] 业务运营与项目进展 - 华电国际电力股份华电龙口四期项目两台66万千瓦超超临界机组全部建成投运，综合能耗达国内优秀水平 [2] - 微创机器人图迈腔镜手术机器人全球商业化装机突破100台 [7] - 湾区发展11月广深高速、广珠西线高速及沿江高速(深圳段)月总路费收入分别为2.48亿元、9978.7万元及7424.4万元，其中广珠西线收入同比减少6%，沿江高速(深圳段)收入同比增加5% [7] 医药与生物技术动态 - 绿叶制药授予恩华三款抗精神病药长效针剂产品于中国大陆的独家商业化权利 [4] - 恒瑞医药注射用SHR-A1904被药审中心纳入突破性治疗品种名单 [5] - 友芝友生物Y225(艾美赛珠单抗注射液)取得NMPA的IND批准 [6] 股票回购动态 - 腾讯控股斥资约6.36亿港元回购105.6万股，回购价格区间为598-604港元 [10] - 小米集团斥资1.49亿港元回购380万股，回购价格区间为39.08-39.26港元 [11] - 中远海控斥资2722.51万港元回购196万股，回购价格区间为13.82-13.95港元 [12] - 快手斥资约2998.96万港元回购46.4万股，回购价格区间为64.05-64.9港元 [13] 新业务与战略合作 - 高山企业订立谅解备忘录拟成立合营公司，将参与或投资稳定币及区块链相关行业 [8]

报告行业投资评级 - 行业评级为“看好”（维持）[5] 报告的核心观点 - 报告认为，火山引擎Force原动力大会显示AI产业落地正日益深化，模型能力持续升级，特别是多模态理解与Agent能力的提升，有望通过供给升级进一步带动需求，并看好通用Agent平台对下游云服务上量的带动作用[2][8] - 报告持续看好多模态乃至全模态的技术路径迭代[8] 根据相关目录分别进行总结 投资建议与投资标的 - 看好具备硬件-研究-模型-应用场景全栈AI路径的科技大厂，相关标的包括阿里巴巴-W（09988，买入）、谷歌-A（GOOGL.O，未评级）[3] - 看好多模态相关产品，因其兼容B/C端用户且商业化场景明确、增长确定性高，建议关注快手-W（01024，买入）、美图公司（01357，买入）[3] - 重视其他具备模型能力的厂商及相关产业链，以及受益于底模能力迭代、下游应用场景体验改善的标的，包括腾讯控股（00700，买入）、同道猎聘（06100，未评级）、北森控股（09669，未评级）[3] 行业动态与数据表现 - 截至12月，豆包大模型日均Tokens使用量已突破50万亿，较9月的30万亿增长67%，居中国第一、全球第三[8] - 目前已有超过100家企业在火山引擎上累计Tokens使用量超过一万亿[8] - 从中国公有云大模型调用量份额看，火山引擎以49.2%位居第一，较2024年的46.4%提升2.8个百分点[8] - Tokens使用的增长意味着下游场景应用持续上量，AI产业落地正日益深化[8] 模型能力升级 - 发布豆包大模型1.8，其多模态理解能力大幅提升，可以低帧率理解超长视频，广泛应用于在线教育、安全巡检、产品质检等场景[8] - 豆包大模型1.8具备更强的Agent能力，提升了模型对复杂任务的规划和执行能力[8] - 豆包大模型1.8拥有更灵活的上下文管理，在通用智能体测评集BrowserComp中取得全球领先成绩[8] - 发布Seedance 1.5 pro，具备音画同步、多人多语言对白配音功能[8] - Seedance 1.5 pro的Draft样本功能可通过低分辨率输出预览加最终高分辨率成片，帮助创作者减少60%的无效创作成本[8] - 模型能力作为供给侧核心，是持续带动需求扩容的关键[8] 云服务与平台发展 - 火山引擎提供AI云原生全栈服务，在MaaS（模型即服务）上推出企业自有模型的推理代工服务、强化学习平台，以帮助企业实现成本端稳定可控[8] - 面向Agent开发和运营，火山引擎发布了企业级AI Agent平台AgentKit和HiAgent “1+N+X”智能体工作站[8] - 火山引擎通过系列通用智能体，将大量共性的业务能力和经验以开箱即用的方式开放给企业，有望进一步带动下游云服务上量[8]