发帖人报道济南新闻记者辛振东。 12月22日22点左右,国内知名短视频平台快手遭遇黑灰制作者暴力攻击。 60到90分钟内,黑客团伙通过技术手段攻击快手系统,导致平台整个安全系统瘫痪。快手回复称,22日22:00左右,平台遭受黑灰产品攻击,目前正在紧急修复中。平台坚决打击违法内容,已将相应情况报告给相关部门并向公安机关报案。记者梳理发现,攻击者利用约1.7万个僵尸账号开设直播间,播放大量淫秽、暴力、恐怖等违法内容,直播间观看量甚至达到10万。记者了解到,快手平台立即关闭并删除大部分直播内容。平台提醒用户保持警惕,不要轻信异常链接,以免上当受骗。传统人工防护VS自动化攻击:安全防护新“困境”奇安信安全专家王烈军表示,此次攻击之所以能够造成如此大的破坏,主要原因是黑灰行业已经全面进入“自动攻击”时代,而平台仍然依赖传统的人工防御模式。黑客使用自动化工具批量注册并控制僵尸账户,在几秒钟内发布和传播非法内容。这种大规模的攻击完全超出了人工分析的极限。传统的手动测试存在天然的滞后性。面对每秒数十条非法内容的洪流,往往陷入“拦截多于新增”的被动局面。即使调动更多的人手,也无法解决问题。攻防效率的差距很难弥补。记者发现,目前黑灰行业利用技术工具降低攻击门槛,形成“自动攻击”与“人工防御”的非对称对抗。传统的防护系统在这种降维攻击下毫无用处。这可能是快手服务器瘫痪和非法内容泛滥的关键。奇安信安全专家也认为,企业网络安全升级不仅仅注重防御外部攻击,内部漏洞带来的风险也不容忽视。近年来,“内部人”数据泄露、内部账号被盗滥用、越权操作等事件频发。有些网络攻击甚至通过贿赂内部人员、利用授权漏洞等方式渗透防线,其破坏力不亚于外部攻击。侵略。专家提醒,企业在数字化转型过程中,需要树立“内外两防”的理念,将内部防线建设纳入整体安全体系,特别注重“留住内部人”和权限控制。专家解释情况:用AI加固对抗自动化攻击,消除不信任的“内部人”。针对此次事件暴露出的行业痛点,王烈军认为,当前网络安全已经进入“非对称战争”时代。高级威胁的隐蔽性和攻击的自动化性质使得传统的手动防御变得不可持续。应利用AI赋能,实现安全防护自动化,对抗自动化攻击。尤其是在黑、灰生产方式不断升级的背景下,企业需要开发一个超越人类分析和解决极限的AI“大脑”。通过智能感知、自动判断、超快响应的全流程自动化系统,解决攻防失衡问题。未来,AI赋能不仅仅局限于网络安全。内容全面,可拓展至内容安全领域,实现海量内容的实时分析和风险预警,帮助企业通过自动化能力提升防护水平,从容面对新的复杂风险。这次快手的攻击可能给整个行业敲响了警钟。数字化浪潮下,网络安全的竞争已成为技术迭代速度的竞争,更多的是防护体系完整性的竞争。随着人工智能技术的不断发展,这一安全“困境”有了新的解决方案——利用AI赋能发展自动化外部防御,同时构建内部防线通过零信任架构实现“内外协同、攻防兼备”。