直播间现大量色情内容,快手称遭黑灰产攻击!专家:黑客规模化攻击超出人工审核应对极限
快手快手(HK:01024) 猿大侠·2025-12-25 04:09

事件概述 - 2025年12月22日22:00左右,公司旗下快手应用的直播功能遭到有组织的网络攻击,导致多个直播间出现大量色情内容,直播功能在系统修复后逐步恢复,其他服务未受影响 [1] - 攻击发生后,公司已启动应急预案,并向公安机关报警及向相关部门报告,强烈谴责黑灰产行为,并表示将采取法律措施保障公司及股东权益 [1] 事件经过与影响 - 攻击期间,有直播间在线观看人数达10万人,直播持续约20分钟后被关闭,但类似内容在其他直播间持续出现,用户反映连续刷到超过10场 [5][8] - 事件可能对平台上的青少年用户身心健康造成潜在负面影响 [8] - 多位网络安全行业专家分析认为,此次攻击在规模上属于行业最高级别的P0级事故,是一场有预谋的大规模攻击 [11] 攻击技术分析与原因推测 - 攻击具体技术路径未知,360数字安全集团专家分析,攻击者可能利用了直播推流接口的底层漏洞,绕过了平台的实名认证与内容审核链路 [10] - 奇安信安全专家指出,攻击发生在短短60到90分钟内,黑客组织通过技术手段侵入系统,导致平台安全体系瘫痪,核心原因在于黑灰产已进入“自动化攻击”时代,借助工具实现违规内容的秒级发布与扩散,超出人工审核极限 [12] - 有相关人士推测,原因可能是黑产侵入了快手的白名单权限,或攻击了封禁接口,此外平台此前也曾出现过违规内容漏审情况 [10] 公司应对与暴露的问题 - 公司安全团队的应对暴露出自身在技术与组织层面的短板 [11] - 网络安全专家指出,公司的应急响应速度较慢,直至凌晨才关闭相关直播入口,应加强应急预案 [10] - 专家建议,公司应建立快速响应、自动化处置的机制和系统,利用机器和AI实现快速发现与处置,并修补漏洞、排查其他潜在风险 [10][11] 行业安全启示 - 奇安信安全专家认为,企业网络安全升级不能仅聚焦外部防御,内部漏洞引发的风险同样重要,需树立“内外同防”理念,加强内部防线建设,重视“防内鬼”与权限管控 [12] 公司背景与市场反应 - 公司为头部直播平台,2025年第三季度总营收为356亿元人民币,同比增长14.2%,经营利润为53亿元人民币,同比增长69.9%,经调整净利润为50亿元人民币,同比增长26.3% [14] - 事件发生次日(12月23日),A股网络安全板块开盘走强,其中菲菱科思股价上涨9.63%,吉大正元一度涨超7%,奇安信、锐捷网络、杰创智能等个股均出现跟涨行情 [14]