12月22日晚，不少网友反映快手直播间出现大量色情内容。攻击者利用约1.7万个僵尸账号开设直播间，播放大量色情、暴力、恐怖等违法内容。有的直播间甚至单场观看人数就接近10万人。 23日凌晨，快手直播页面被清空。快手回应南方+记者称，22日22:00左右，平台遭受黑灰产品攻击，目前正在紧急修复中。平台坚决打击违法内容，已将相应情况报告给相关部门并向公安机关报案。据南方+网络安全行业记者报道，短短60至90分钟内，该黑客组织就通过技术手段对快手系统进行了攻击，导致g 整个平台的安全系统瘫痪。攻击者利用约1.7万个僵尸账号搭建直播间，播放大量色情、暴力、恐怖等违法内容。更令人不安的是，这些直播中隐藏着病毒链接。不少用户点击后，微信账号被盗，不法分子立即向账号好友发送贷款请求进行诈骗。奇安信安全专家王烈军表示，此次攻击造成大规模破坏的主要原因是黑灰行业已经全面进入“自动攻击”时代，而平台仍然依赖传统的人工防御模式。黑客利用自动化工具批量注册并控制僵尸账户，在几秒钟内发布和传播非法内容。这种大规模的攻击完全超出了人工分析的极限。传统的手动测试有自然滞后。面对每秒数十条非法内容的洪流，往往陷入“拦截多于新增”的被动局面。即使调动更多的人手，也很难弥补攻防效率的差距。专家分析，黑灰行业利用技术工具降低攻击门槛，形成“攻击自动化”与“防御手动化”的非对称对抗。传统的防护系统在这种降维攻击下是无效的。这也是快手服务器瘫痪、非法内容泛滥的关键。同时，奇安信安全专家也认为，企业网络安全升级不仅仅着眼于防御外部攻击，内部漏洞带来的风险也不容忽视。近年来，“内部人”数据泄露、内部账户被盗、滥用等事件频发。未经授权的操作频繁发生。有些网络攻击甚至通过贿赂内部人员、利用授权漏洞等方式渗透防线，其破坏力不亚于外部攻击。专家提醒，企业在数字化转型过程中，需要树立“内外联防”的理念，将内部防线建设融入整体安全体系，特别注重“防内防”和权限管控。针对此次事件暴露出的行业痛点，王烈军认为：“网络安全已经进入非对称战争时代，高级威胁的隐蔽性和攻击的自动化性使得传统的人工防御难以为继，必须利用人工智能实现安全防护​​自动化，对抗攻击自动化。”尤其是在黑、灰生产方式不断升级的背景下，企业迫切需要研发超越人类分析极限的AI“大脑”，通过智能感知、自动判断、超快响应的全流程自动化系统，解决攻防失衡问题。业内人士表示，AI赋能的未来可能不仅限于网络安全，还可以延伸到内容安全领域，实现对海量内容风险的实时分析和预警，帮助企业通过自动化能力提升防护水平，从容面对新的复杂风险。同时，快手攻击事件也给整个行业敲响了警钟：数字化浪潮下，网络安全的竞争已经变成了技术迭代速度的竞争，更多的是防护体系完整性的竞争。只有赋能AI，才能构建自动化的外部防御，并通过构建坚实的内部防线零信任架构，实现“内外兼备、攻防兼备”，能够坚定应对黑灰行业技术惊喜和内部风险的双重挑战，推动整个行业进入更智能、更主动的网络安全新时代。