快手直播遭黑灰产 AI 化攻击，1.7 万僵尸账号批量推送违规内容，平台紧急关停后虽恢复服务，但股价承压且引发广泛质疑。这场危机暴露了其审核投入不足、风控体系薄弱的短板，也给短视频行业 “先开播后审核” 的普遍模式敲响了安全警钟。

快手的危机真的过去了吗？

12月23日中午，快手发布公告称，快手的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，经全力处置与系统修复，快手应用的直播功能已逐步恢复正常服务。

12月23日，快手股价盘中一度下跌5.7%，截至当日收盘，跌幅达3.52%，总市值2779亿港元。

值得注意的是，在这段时间，快手冲到了苹果APP Store免费榜的第二。

连微信也被卷入这场风波。快手遭到黑灰产攻击后，有消息称涉事平台违规直播中“隐藏着病毒链接”，“许多用户点入后，微信账号即被盗取，不法分子随即向账号好友发送借款请求，实施诈骗”。

对此，12月23日微信官方辟谣平台“谣言过滤器”在公众号发文称，上述信息不属实。微信账号有严格的安全保护机制，截至目前，没有发现相关问题和收到类似反馈。

对于快手遭遇攻击的原因，众说纷纭。截至发稿，快手以及官方尚未公布事故调查的最终结果。

快手的危机暂时过去了，但是却给行业敲响了警钟，短视频平台如何杜绝下一次这样的黑天鹅事件？

01

快手经历了惊心动魄的一晚。

12月22日22点左右，大量网友在社交平台上晒图爆料称，快手直播间突然涌现大量涉及淫秽色情、血腥暴力等违规内容。

当晚，快手直播间大面积失控，部分擦边表演的直播间人数飙涨至10万+。甚至有网友表示，举报出现异常，无法正常提交。

也有网传消息称，是因为1.7万个僵尸账号涌入快手直播频道，在同一时段开播，多个直播间被批量注入色情影片、低俗表演等违规内容。

当晚23时30分，违规内容的传播达到高峰，不少用户向警方报案。据红星新闻报道，23日0时30分左右，北京市公安局海淀分局已接到多个相关群众报案。

针对这一情况，快手在23日0点采取了“无差别关停”的紧急止损措施，直播频道彻底关闭，页面显示“没有找到内容”或“服务器繁忙”。直到凌晨0时45分左右，直播频道基本恢复正常。

快手方面当时回应称，平台遭到黑灰产攻击，已紧急处理修复，平台坚决抵制违规内容，相应情况已上报给相关部门，并向公安机关报警。

作为一个日活4.2亿的平台，这场严重的网络安全事故引发公众质疑。从大面积事发到快手解决此事，大约持续了两个半小时。

“快手审核睡着了吗？”不少网友对快手的审核机制、应急机制以及安全防线提出质疑，甚至调侃快手“裁员裁到大动脉”。

对于这一网络安全事故，有业内技术人士分析，这有可能是一场有组织、有预谋的外部黑客攻击。从技术路径来看，攻击者可能利用了直播推流接口的底层漏洞，绕过了平台的实名认证与内容审核链路。这种大规模、高频次的黑产渗透，暴露出快手在应对极端安全攻击时的风控防御体系存在明显漏洞。

“钛媒体”也报道称，Akamai发布的相关报告显示，2025年以来，AI爬虫、AI生成内容等相关的攻击流量激增300%。快手遭遇的攻击，正是黑灰产AI化攻击的典型案例。

02

黑产不是一天两天形成的，互联网领域的安全事故也时有发生。对于快手来说，这次不过是平台风控体系与审核机制短板的集中爆发。

快手是如何审核的？

快手早已采取了机器审核与人工审核相结合的模式，而且快手的审核机制并不是一道，而是初审与复审的双层审核制度。

关于快手的内容审查和拦截机制，其在2024年年报中解释，快手建立了主动审查及拦截违规内容的内容审核机制，覆盖视频、直播、账号、评论等全内容场景。

在内容风险管理层面，快手成立了风险感知团队，检测站内异常行为聚集、异常播放聚集等异动情况，通过流转研判链路进行研判、分类及处置。

图源：快手财报

AI大模型审核是重点。

快手表示，在风险发现层面也引入了大模型，根据用户反馈信息进行识别与总结。同时，大模型也已介入违规内容的识别过程中。快手不仅推进了恶意信息数据库的迭代升级，优化识别监测模型，构建多维度的风险评估模型。

在广告内容合规及生态建设方面，大模型审核甚至是主角。快手采取的是以智能模型为主、人工审核为辅的协作审核方式，在广告投放过程中拦截违法违规内容，打压低质量信息。

可以说，面对海量信息，AI大模型已是快手审核不可或缺的一部分。

对于数据安全，2023年-2024年，快手连续两年获得ISO 27001信息安全管理体系、ISO 27017云服务信息安全管理体系等信息安全管理体系认证，覆盖快手100%的业务范围。

但是尽管如此，快手依然在今年4月的风险提示中表示，五大风险中，信息安全及隐私风险以及合规风险等级略微提升，其他风险等级基本不变。

没想到，这场对未来的风险提示，真的是2025年年末应验了。

这次危机也对快手的人工审核提出了质疑，在流量增长和内容安全的天秤上，快手该如何平衡？

相较于抖音，快手日活增长缓慢，但是每年也有两千多万的增长。2023年底，快手日活为3.8亿，截至2024年底增长至4亿。

日活是增长的，但是快手在内容审核方面的投入却增长缓慢。2023年，快手内容审核培训参与人数超过5600人，培训场次为26786场次。到了2024年，这一数据分别是6453人和21760场，场次同比减少5026场次。

图源：快手财报

截至2025年9月底，快手日活达到4.2亿。对于快手来说，随着日活的增加，对内容审核和数据安全的成本必然需要增加。

快手事件，也为行业敲响了警钟。

据“亿欧网”报道，短视频平台普遍采用“先开播后审核”的模式，延迟审核能够提升用户活跃度，被视为是兼顾用户体验与内容流通效率的最优解。但此次事件的发生，是否意味着这种模式在技术化攻击面前已经失效，面对有组织的批量违规开播，人工审核和智能预审的响应速度完全跟不上违规内容的扩散速度。

未来，如何构建更智能的防御体系，将是整个行业必须共同面对的课题。