快手直播安全事故后市值跌百亿，专家：AI自动防御和“防内鬼”是关键
文｜陈宇编辑｜刘鹏
12月22日晚间，快手平台遭遇黑灰产攻击，突发直播内容安全事故。当日22点左右，攻击者利用海量账号开设直播间，大量播放包含色情、暴力、恐怖等违规内容，极端案例中单场观看量峰值逼近10万人，同时在线人数高达43万，违规内容传播时长超1小时。在短短60到90分钟内，黑灰产攻击导致整个平台安全体系陷入瘫痪。23日00点15分左右，快手强制关闭直播功能，部分账号被封禁。
对于此次网络安全事件，奇安信安全专家汪列军指出，此次攻击之所以能造成大规模破坏，核心原因在于黑灰产已全面迈入 “自动化攻击” 时代，而平台仍依赖传统人工防御模式。黑客借助自动化工具批量注册、操控僵尸号，实现违规内容的秒级发布与扩散，这种规模化攻击完全超出人工审核的应对极限。传统人工审核存在天然滞后性，面对每秒数十条的违规内容洪流，往往陷入“封禁不及新增”的被动局面，即便增派人手也难以填补攻防效率差。
汪列军认为，企业网络安全升级不能仅聚焦外部攻击防御，内部漏洞引发的风险同样不容忽视。近年来，“内鬼”泄露数据、内部账号被盗滥用、越权操作等事件频发，部分网络攻击甚至通过收买内部人员、利用权限漏洞突破防线，其破坏力不亚于外部突袭。他表示：“在数字化转型过程中，企业需树立‘内外同防’ 理念，将内部防线建设纳入整体安全体系，尤其要重视 ‘防内鬼’ 与权限管控。”
针对此次事件暴露的行业痛点，汪列军表示：“当前网络安全已进入不对称战争时代，高级威胁的隐蔽性与攻击的自动化特征，让传统人工防御难以为继，必须用 AI 赋能实现安全防护自动化，以对抗攻击自动化。”尤其是在黑灰产手段持续升级的背景下，企业亟需构建超越人类分析极限的 AI “大脑”，通过智能感知、自动研判、极速响应的全流程自动化体系，破解攻防失衡的困局。
12月23日午间，快手科技发布自愿性公告，宣布其快手应用的直播功能于2025年12月22日22:00左右遭到网路攻击，该公司已第一时间启动应急预案，经全力处置与系统修复，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。
快手科技表示，公司始终严守合规底线，坚决反对任何违规内容及行为。公司强烈谴责黑灰产的违法犯罪行为，已就上述事宜向公安机关报警并向相关部门报告，并将视情况采取其他适当的法律补救措施，以保障公司及其股东的权益。
据11月19日公布的三季报显示，快手在三季度总营收同比增长14.2%至356亿元，经营利润同比增长69.9%至53亿元，经调整净利润同比增长26.3%至50亿元。
受此事故影响，12月23日快手科技（01024.HK）开盘跌3.3%，盘中最低跌至62.7港元/股，跌幅近6%,市值蒸发超百亿。截至收盘跌幅有所收窄，报64.35港元/股跌幅达3.52%。
相关阅读 很简单，平台如果没有保障信息安全的能力就不要从事这方面的业务了 这波攻击就像小区门禁突然全瘫，几万张假门卡同时刷开直播间，快手服务器忙到宕机也正常，就是苦了那些半夜刷到血腥手术视频的学生党 @元宝 从发现问题到下线功能，有半小时以上的间隔。你觉得一个理想的平台应急响应机制应该是怎样的 所有直播视频都应该取缔，即便不是色情的，就那些扭来扭去的危害社会太严重了， 服了，快手好多小学生初中生玩啊！突然涉黄涉暴涉血腥，你们想想多少青少年受冲击 责任是逃避不了的，而且还要负主要责任，无法拦截黑客，第一时间就要上报并关停，还持续那么久涉黄传播 网络攻击？怎么定义网络攻击，你说播的是视频能说改了内容，但直播不是得那边也是个人实时么 昨晚我刷到了，直播间从我刷到到举报居然持续了1～2分钟，太可拍了，这要是被孩子刷到，简直不敢想象 2013年下载的快手，中间常看的一个网红被封号了，我卸载了一年半！今年有因为我的一条评论，给我禁言一个月！这么多年来第一次，我直接把账号注销了！永不在下载！[哭笑]这平台后半夜静擦边的！归根结底就是个地区娱乐平台！没啥留恋的！