昨晚（12月22日）22时许，国内知名短视频平台快手遭遇黑灰产猛烈攻击。在短短60到90分钟内，黑客组织通过技术手段侵入快手系统，导致整个平台安全体系陷入瘫痪。攻击者利用约1.7万个僵尸账号开设直播间，大量播放包含色情、暴力、恐怖等违规内容，有的直播间单场观看量甚至逼近10万人。

更令人担忧的是，这些直播中隐藏着病毒链接。许多用户点入后，微信账号即被盗取，不法分子随即向账号好友发送借款请求，实施诈骗。目前快手平台已紧急关闭和下架大多数直播内容，但事件造成的用户隐私泄露和财产损失已很难挽回。平台方提醒用户保持警惕，切勿轻信异常链接，防止上当受骗。

个人信息是指以电子或其他方式记录的能够单独或者与其他信息结识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括1）姓名、出生日期、住址、电话、电子邮件等个人基本资料；2）身份证、护照、驾驶证、工作证、社保证、居住证等个人身份信息；3）基因、指纹、声纹、掌纹、面部识别特征等个人生物识别信息；4）个人信息账号、IP地址、个人数字证书等网络身份标识信息；4）个人健康生理信息；5）职业、职位、工作单位、学历、工作经历、成绩单等个人教育工作信息；6）银行账号、口令、存款信息、房产信息、信贷信息、征信信息、交易和消费记录、流水记录、虚拟财产等个人财产信息；7）通信记录和内容、短信、彩信、电子邮件等个人通信信息；8）通讯录、好友列表、群列表、电子邮件地址列表等联系人信息；9）网络浏览记录、软件使用记录、点击记录、收藏列表等个人上网操作记录信息；10）硬件序列号、软件列表、设备MAC地址、唯一设备识别码等设备信息；11）定位信息、行踪轨迹、住宿信息、经纬度等个人位置信息；12）婚史、宗教信仰、取向、未公开的违法犯罪记录等其他信息。

社交媒体上关于该事件的讨论

传统人工防护失灵：自动化攻击下的安全困境

奇安信安全家汪列军告诉记者，此次攻击之所以能造成大规模破坏，核心原因在于黑灰产已全面迈入“自动化攻击”时代，而平台仍依赖传统人工防御模式。黑客借助自动化工具批量注册、操控僵尸号，实现违规内容的秒级发布与扩散，这种规模化攻击完全超出人工审核的应对限。传统人工审核存在天然滞后，面对每秒数十条的违规内容洪流，往往陷入“封禁不及新增”的被动局面，即便增派人手也难以填补攻防率差。

据悉，黑灰产利用技术工具降低攻击门槛，形成“攻击自动化”与“防御人工化”的不对称对抗，传统防护体系在这种降维打击下形同虚设，这也是此次快手服务器瘫痪、违规内容泛滥的关键症结。

与此同时，奇安信安全家还认为，企业网络安全升级不能仅聚焦外部攻击防御，内部漏洞引发的风险同样不容忽视。近年来，铁皮保温施工“内鬼”泄露数据、内部账号被盗滥用、越权操作等事件频发，部分网络攻击甚至通过收买内部人员、利用权限漏洞突破防线，其破坏力不亚于外部突袭。家提醒，在数字化转型过程中，企业需树立“内外同防”理念，将内部防线建设纳入整体安全体系，尤其要重视“防内鬼”与权限管控。

家观点：以AI 赋能对抗自动化攻击，以零信任杜“内鬼”

针对此次事件暴露的行业痛点，汪列军认为：“当前网络安全已进入‘不对称战争’时代，高级威胁的隐蔽与攻击的自动化特征，让传统人工防御难以为继，须用AI赋能实现安全防护自动化，以对抗攻击自动化。”尤其是在黑灰产手段持续升级的背景下，企业亟需构建超越人类分析限的AI“大脑”，通过智能感知、自动研判、速响应的全流程自动化体系，破解攻防失衡的困局。

目前，奇安信在AI赋能安全领域形成了成熟布局，先后出QAX-GPT安全机器人、AISOC智能安全运营平台等产品，将AI能力应用在威胁检测、安全运营、数据安全、代码安全、安全攻防、漏洞挖掘等领域，出相应属智能体，为安全人员提供了匹配AI攻防时代的备工具。

家指出，未来，AI赋能不仅限于网络安全，还能延伸至内容安全领域，实现海量内容的实时审核与风险预警，帮助企业通过自动化能力提升防护水位，从容应对新型复杂风险。