快手为啥会被黑客入侵

快手为啥会被黑客入侵

快手被黑客入侵主要与攻击者利用设备、接口、审核漏洞，黑灰产自动化攻击以及账户获取手段等因素有关。

攻击者使用猫池设备，一个盒子可插入几百张电话卡，配合脚本在几分钟内注册上万个账号。这些账号可能提前数周甚至数月购买，平时不发言、不直播，如同潜伏的“特工”，等待合适的时机发起攻击。这种大规模养号行为为后续的违规操作提供了基础账号资源，增加了平台管理的难度。

攻击者发现了快手直播推流接口的一个缺口，通过这个缺口能够绕过实名认证环节。他们可以直接将提前录制好的视频推送到服务器上，使得未经审核的内容得以在平台上传播。这一漏洞的存在，让攻击者能够轻易地突破平台的初步安全防线，实现违规内容的快速发布。

快手的AI审核采用异步方式，视频需要先切片再排队进行审核。在正常情况下，这种审核机制能够满足平台的需求。然而，当几万个直播同时涌入时，系统会直接过载。此时，AI审核无法及时处理这些内容，等反应过来时，违规内容早已传遍全网。这种审核机制的局限性在面对大规模攻击时显得尤为突出。

黑客借助自动化工具，实现了批量注册、操控僵尸号等操作。他们能够以秒级的速度发布和扩散违规内容，这种规模化攻击完全超出了人工审核的应对极限。自动化攻击的高效性和隐蔽性，使得平台在防范和打击方面面临巨大的挑战。

有推测认为，攻击者可能通过撞库、D号等手段获取已实名认证的用户账户。集中利用这些账户批量开播传播不良内容，这种方式不仅绕过了平台的注册审核环节，还利用了真实用户的身份信息，增加了平台识别和处理的难度。