12月23日，快手科技发布公告：

　　公司快手应用的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，经全力处置与系统修复，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。

　　公司始终严守合规底线，坚决反对任何违规内容及行为。公司强烈谴责黑灰产的违法犯罪行为，已就上述事宜向公安机关报警并向相关部门报告，并将视情况采取其他适当的法律补救措施，以保障本公司及其股东的权益。

　　此前，12月22日22时左右，快手平台多个直播间出现大量色情内容。 据红星新闻，12月23日0点30分许，记者以市民身份向北京公安局海淀分局反映了前述问题，接线工作人员表示，目前已接到多个群众报案，正在了解相关情况。

　　据极目新闻，网友李先生对记者描述，22日晚11时许，他原本在看搞笑博主直播，随后向下滑动时意外进入一场涉黄直播。当时显示该直播间在线观看人数达10万人，直播持续约20分钟后才被关闭。

　　李先生进一步表示，该直播间在关闭后，仍能在其他直播间刷到相似内容，他连续刷到超过10场。他认为，快手平台用户中包含不少青少年，这类内容可能对他们的身心健康造成负面影响，希望平台能尽快予以处理。

　　当晚，极目新闻记者根据李先生提供的链接尝试进入相关直播间，发现多数已被封禁，部分直播在点进后不到1分钟便显示“直播已结束”。

　　据红星新闻，快手直播一名员工表示，接到的说法确为有组织的黑灰产黑客攻击。北京汉华飞天信安科技有限公司总经理彭根接受红星新闻采访表示，是否确为黑产攻击，就目前信息他无法确定。

　　该事件具体技术路径仍未知。360数字安全集团专家对媒体分析，攻击者可能利用了直播推流接口的底层漏洞，绕过了平台的实名认证与内容审核链路。

　　不过，一位了解快手审核机制的相关人士对红星新闻称，他推测，可能是多方因素影响造成的，可能的原因之一是黑产侵入了快手的白名单权限。这时处置已超出审核部门权限，需要上升到风控乃至其他一系列策略部门。也可能是灰产直接攻击了封禁的接口。此外，此前快手也曾出现过违规内容漏审情况。

　　彭根认为，快手发生漏洞被利用的情况，现在的核心工作是修补，其次应该排查其他漏洞，防止类似事件再次出现。此外，彭根认为，从时间线来看，快手的应急响应速度比较慢，凌晨才关闭相关直播入口，所以应该加强应急预案。

　　彭根认为，快手应该建立快速响应、自动化处置的机制和系统，直播间一个个人工封不过来，那就不能仅仅依靠人工，需要使用机器和AI等，实现快速发现、快速处置。因为完全没有漏洞是不现实的，漏洞快速发现，攻击快速处置就很重要，才能保证网络安全。

　　多位网络安全行业专家根据目前公开情况分析认为，此次攻击事件在规模上已属于行业P0级事故，很有可能是一场有预谋的大规模攻击。而快手安全团队的应对也暴露出自身技术与组织层面的短板。

　　所谓P0级事故是指最高级别的事故，通常涉及核心业务的重要功能无法使用，影响范围广泛，要求公司迅速反应，采取紧急措施，如系统回滚、紧急修复、临时应急方案等，且需要高层领导直接介入处理。事故后也需要官方深入调查，分析原因，并采取预防措施，以避免类似问题再次发生。

　　12月23日，据奇安信集团消息，12月22日22时许，国内知名短视频平台快手遭遇黑灰产猛烈攻击。在短短60到90分钟内，黑客组织通过技术手段侵入快手系统，导致整个平台安全体系陷入瘫痪。奇安信安全专家汪列军表示，此次攻击之所以能造成大规模破坏，核心原因在于黑灰产已全面迈入 “自动化攻击” 时代。黑客借助自动化工具批量注册、操控僵尸号，实现违规内容的秒级发布与扩散，这种规模化攻击完全超出人工审核的应对极限。

　　与此同时，奇安信安全专家还认为，企业网络安全升级不能仅聚焦外部攻击防御，内部漏洞引发的风险同样不容忽视。近年来，“内鬼” 泄露数据、内部账号被盗滥用、越权操作等事件频发，部分网络攻击甚至通过收买内部人员、利用权限漏洞突破防线，其破坏力不亚于外部突袭。专家提醒，在数字化转型过程中，企业需树立“内外同防” 理念，将内部防线建设纳入整体安全体系，尤其要重视 “防内鬼” 与权限管控。

　　12月23日，截至发稿，港股快手-W（01024.HK）股价低开低走。现报64.05港元/股，下跌近4%，总市值2767亿港元。

　　快手为头部直播平台，11月19日，快手科技公布今年三季度财报显示，三季度快手总营收同比增长14.2%至356亿元，第三季度经营利润同比增长69.9%至53亿元，经调整净利润同比增长26.3%至50亿元。

　　值得注意的是，12月23日，A股网络安全板块开盘走强后回落。菲菱科思涨9.63%，吉大正元一度涨超7%，奇安信、锐捷网络、杰创智能等个股均出现不同程度跟涨行情。

　　每日经济新闻综合澎湃新闻、红星新闻、第一财经等

（文章来源：每日经济新闻）