快手直播间事件是一场中国互联网遭遇黑灰产的“饱和式围剿”
新浪财经·2025-12-23 12:14

事件概述 - 2025年12月22日晚间,快手平台遭遇大规模极端、低俗及违规视频的“地毯式”内容轰炸,尽管平台风控系统在数小时内完成清理,但事件本质被定性为一场由AI技术驱动的、地下黑产对正规互联网平台的“非对称对抗” [1][8] - 事件标志着中国互联网“蓝海田园时代”的终结,在移动互联网渗透率触及天花板的背景下,流量争夺加剧,一个庞大的地下产业正利用技术手段蚕食头部互联网平台的利润空间 [1][8] 黑灰产规模与影响 - 从业人员规模庞大且快速增长:2023年我国黑灰产从业人员约为587万人,2024年上半年在强监管下仍维持在427万人以上,按复合增长率推算,2025年底从业人数大概率已突破800万,相当于瑞士全国人口或我国新能源汽车零部件产业的从业人员总和 [4][11] - 市场规模巨大:2025年第一季度,仅金融及泛互联网领域的黑灰产市场规模就突破2800亿元人民币,这笔资金若投入芯片研发或低空经济等前沿领域,足以培育数十家独角兽企业 [4][12] - 社会资源严重错配:超800万从业者不创造实际社会价值,而是将精力用于突破快手、抖音、腾讯等平台的安全防线 [4][11] 黑灰产技术迭代与攻击手段 - 技术完成代际升级:2023年前黑产主要依赖“猫池”设备与人工操作,到2025年已实现全链路AI化运作 [4][13] - AI生成内容的“饱和式轰炸”:黑产借助开源AI大模型,可在分钟级时间内生成数万条不重复的违规视频,并通过细微调整视觉特征来规避平台传统的MD5指纹校验与视觉比对机制 [5][13] - 共用代理劫持的隐蔽攻击:黑产通过植入木马程序劫持普通用户的家庭宽带与手机IP,2025年上半年日活跃风险IP数量达1382万个,其中“劫持IP”占比超半数,这使得平台难以采取一刀切的封禁策略,防御成本呈几何级增长 [6][14] - API接口的精准定向爆破:攻击方式升级为“精准打击”,通过扫描平台API接口漏洞(如扫号、撞库)控制大量长期不活跃的“僵尸账号”,2025年上半年每月API攻击次数超21万起,此次事件中许多作案账号为被黑产控制的实名认证老号 [7][15]