快手失控的三小时背后：拷问斗鱼 - 每个人的直播平台【官方指定平台】视频风控与监管

　　游戏直播,电竞直播,手游直播,lol直播,英雄联盟直播,dnf直播,cf直播,绝地求生直播,王者荣耀直播,游戏直播,赛事直播,美女直播,户外直播,二次元直播,斗鱼直播,英雄联盟,绝地求生,和平精英12月22日晚间，快手直播平台上突然出现大量播放“”视频的直播间，期间举报功能也无法正常使用。导致一些真人主播看到“今晚审核不在家”的情况，也开始“大方”展示自己。

　　热心网友们不甘人后，一边录屏，一边回到朋友圈、QQ群中“叫嚣乎东西，隳突乎南北”。

　　广泛传播下，快手直播平台临近午夜时，依然大量网友围观，最后导致平台不得不选择关闭直播入口。

　　整场闹剧持续近3小时，直播平台的业务才初步恢复正常。快手在凌晨1点发布回应称，平台遭受黑灰产攻击，已报警。

　　但像快手这次的情况实属罕见，公司核心业务被侵入彻底、持续时间长，并且造成广大的外部影响——导致大量快手新用户、老用户、回归用户被迫熬夜、殚精竭虑。有网络截图显示“快手近期有404万名用户回归”。

　　即使到了第二天，仍有不少用户抱着“圣地巡礼”的心态下载快手，令快手冲到了ios免费应用榜第二名，仅次于豆包。

　　快手花了几年时间想摆脱“低俗”的标签。结果回头一看，自己最能吸引用户的方式，依然很精准、很下沉。

　　从市场的反映可以看出，对任何一家互联网科技企业来说，业绩、利润、商业模式等是地面上的建筑，而网络安全等基础问题则是公司关键的“地基”。

　　如果地基不够牢固，而公司又一味追求“起高楼”，那么事故的出现便不是偶然，而是必然。

　　4月，快手发布的《2024年度环境、社会及管治报告》明确指出，“快手采用机器审核与人工审核相结合的模式，提升审核效率与准确性”；事故发生几个月前，快手安全算法中心负责人也在台上宣传，“快手自研安全大模型破解海量内容审核难题”。

　　但12月22日那场长达3小时的风控失控，扯下了快手在网络安全上的遮羞布。

　　据媒体整理与相关人士透露，从21点30分半，开始有小规模攻击发生，但快手并未引起重视[1]。直到22点，大量违规内容直播涌入快手直播平台，期间举报功能失灵，导致许多黄色、血腥，并且带有中毒链接的内容在直播平台播放长达数小时。

　　直到0点，快手选择全面关闭直播频道的紧急措施；0点45分后，直播功能才初步恢复正常。

　　目前，快手公司仍未披露当天事故的详细情况，也未说明事故涉及哪些损失，以及是否涉及用户数据信息泄露的问题。

　　但从权威从业人士与相关方的分析透露中，我们可以归纳出快手在此次事件中，有几点难辞其咎的风控安全问题。

　　首先，部分违规直播间的观看人数在几分钟内迅速逼近10万+。异常的流量聚集暗示黑产可能通过模拟用户访问等手段，利用平台算法推荐机制实现了“违规内容算法扩推”。

　　而公司内部的推流逻辑被破解，并且被恶意利用后没有相应的反制手段，这对于一家视频内容公司来说是严重问题。

　　其次，从事发到处理花费了3个小时，反映了快手在网络安全事件下的反映迟钝、预案不完善。

　　据相关专家透露，对于快手这样体量的平台，核心风控系统失效，理论上应该有秒级监控告警。从结果倒推，长达两个小时的处置时长，说明漏洞要么没被发现，要么是告警没响应，要么是应急切换机制没生效[2]。

　　并且在风控介入后，快手宣传的“AI+人工”的审核方式没有起到较好作用，算力和人力都跟不上散播的速度，让这些“黄暴”视频的播放持续了几小时。

　　然而，从快手近两年的业务调整角度看，此次被黑产攻击事件并非独立的偶然事件，其背后的草蛇灰线 公司业务向“钱”看，技术高层大批离职

　　2023年至2024年，快手的每一季累计研发费用都呈同比下降趋势，变动的原因都是“雇员福利开支”。而2025年后，研发费用快速上升，Q3累计研发费用同比上涨18%，官方明确表明是由于 AI 相关投入与人才储备增加。

　　值得注意的是，原快手安全合规线月离职，其已经在快手工作5年。而接任余海波工作的马宏彬并没有安全业务方面的经验

　　高层的变动可能导致分管业务的长期规划和应急能力等受到影响。并且12月初，快手还正在进行新一轮裁员。

　　除了公司资金投入减少、人事变动外，快手本身对内容合规、风控监管方面的重视度不足也是一项重要原因。

　　快手曾经最出名的带货主播“辛巴”多次被投诉商品问题，2020年12月因轰动一时的“假燕窝”事件被央视点名。但在遭受处罚后，快手选择保住辛巴团队，令其封禁一段时间后继续直播。

　　今年7月，快手子公司成都快购科技有限公司就因涉嫌违反相关法律法规，被市场监管总局立案调查

　　究其原因，快手的算法更多地考虑用户粘性和流量变现，而非内容质量和合规性。这种 重流量、轻治理 的导向，使得平台在面对违规内容时往往采取宽松的态度。

　　一边是C端平台在安全方面的松懈；另一边是随着AI普惠，黑客技术的突飞猛进。