360专家谈快手被攻击：实名认证与内容审核链路如何被绕过？ 对22日晚平台异常，快手回应称，当晚平台遭黑灰产攻击，已紧急处理修复并向公安机关报警。12月23日，360数字安全集团专家向澎湃新闻记者分析
360专家谈快手被攻击：实名认证与内容审核链路如何被绕过？ 对22日晚平台异常，快手回应称，当晚平台遭黑灰产攻击，已紧急处理修复并向公安机关报警。12月23日，360数字安全集团专家向澎湃新闻记者分析，这极有可能是一场有组织、有预谋的外部黑客攻击。从技术路径来看，攻击者可能利用了直播推流接口的底层漏洞，绕过了平台的实名认证与内容审核链路。这种大规模、高频次的黑产渗透，暴露出快手在应对极端安全攻击时的风控防御体系存在明显漏洞。据360方面表示，这些违规直播间呈现明显的“自动化”特征：大量新注册的账号在同一时段集体开播，播放预制的非法视频。即使平台后台不断封禁单一账号，违规内容仍然如潮水般爆发增长。23日0时前后，快手采取了紧急止损措施：“无差别关停”直播频道。360安全专家分析称，近年来，互联网黑灰产攻击态势持续演进，呈现出隐蔽性增强、智能化提升及产业化程度加深的发展趋势。特别是伴随人工智能技术的快速发展，黑灰产攻击日益呈现AI化特征。一方面借助AI手段显著提升其攻击效能，另一方面利用AI生成海量不实或有害内容以加剧信息泛滥，两者往往协同作战，形成立体化威胁。
评论