快手遭黑灰產(chǎn)攻擊，奇安信安全專家汪列軍：AI 自動化防御+零信任防內(nèi)鬼缺一不可

DoNews12月23日消息，據(jù)奇安信官方公眾號透露，12 月 22 日 22 時許，國內(nèi)知名短視頻平臺快手遭遇黑灰產(chǎn)猛烈攻擊。在短短60到90分鐘內(nèi)，黑客組織通過技術(shù)手段侵入快手系統(tǒng)，導(dǎo)致整個平臺安全體系陷入癱瘓。

攻擊者利用約1.7萬個僵尸賬號開設(shè)直播間，大量播放包含色情、暴力、恐怖等違規(guī)內(nèi)容，有的直播間單場觀看量甚至逼近10萬人。

更令人擔(dān)憂的是，這些直播中隱藏著病毒鏈接。許多用戶點入后，微信賬號即被盜取，不法分子隨即向賬號好友發(fā)送借款請求，實施詐騙。

目前快手平臺已緊急關(guān)閉和下架絕大多數(shù)直播內(nèi)容，但事件造成的用戶隱私泄露和財產(chǎn)損失已難以挽回。平臺方提醒用戶保持警惕，切勿輕信異常鏈接，防止上當(dāng)受騙。

傳統(tǒng)人工防護(hù)失靈：自動化攻擊下的安全困境

奇安信安全專家汪列軍表示，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入 “自動化攻擊” 時代，而平臺仍依賴傳統(tǒng)人工防御模式。

黑客借助自動化工具批量注冊、操控僵尸號，實現(xiàn)違規(guī)內(nèi)容的秒級發(fā)布與擴散，這種規(guī)模化攻擊完全超出人工審核的應(yīng)對極限。傳統(tǒng)人工審核存在天然滯后性，面對每秒數(shù)十條的違規(guī)內(nèi)容洪流，往往陷入 “封禁不及新增” 的被動局面，即便增派人手也難以填補攻防效率差。

正如專家分析，黑灰產(chǎn)利用技術(shù)工具降低攻擊門檻，形成 “攻擊自動化” 與 “防御人工化” 的不對稱對抗，傳統(tǒng)防護(hù)體系在這種降維打擊下形同虛設(shè)，這也是此次快手服務(wù)器癱瘓、違規(guī)內(nèi)容泛濫的關(guān)鍵癥結(jié)。

與此同時，奇安信安全專家還認(rèn)為，企業(yè)網(wǎng)絡(luò)安全升級不能僅聚焦外部攻擊防御，內(nèi)部漏洞引發(fā)的風(fēng)險同樣不容忽視。近年來，“內(nèi)鬼” 泄露數(shù)據(jù)、內(nèi)部賬號被盜濫用、越權(quán)操作等事件頻發(fā)，部分網(wǎng)絡(luò)攻擊甚至通過收買內(nèi)部人員、利用權(quán)限漏洞突破防線，其破壞力不亞于外部突襲。

專家提醒，在數(shù)字化轉(zhuǎn)型過程中，企業(yè)需樹立“內(nèi)外同防” 理念，將內(nèi)部防線建設(shè)納入整體安全體系，尤其要重視 “防內(nèi)鬼” 與權(quán)限管控。

專家觀點：以AI 賦能對抗自動化攻擊，以零信任杜絕“內(nèi)鬼”

針對此次事件暴露的行業(yè)痛點，汪列軍認(rèn)為：“當(dāng)前網(wǎng)絡(luò)安全已進(jìn)入不對稱戰(zhàn)爭時代，高級威脅的隱蔽性與攻擊的自動化特征，讓傳統(tǒng)人工防御難以為繼，必須用 AI 賦能實現(xiàn)安全防護(hù)自動化，以對抗攻擊自動化。”

尤其是在黑灰產(chǎn)手段持續(xù)升級的背景下，企業(yè)亟需構(gòu)建超越人類分析極限的 AI “大腦”，通過智能感知、自動研判、極速響應(yīng)的全流程自動化體系，破解攻防失衡的困局。

目前，奇安信在AI賦能安全領(lǐng)域形成了成熟布局，先后推出QAX-GPT安全機器人、AISOC智能安全運營平臺等產(chǎn)品，將AI能力應(yīng)用在威脅檢測、安全運營、數(shù)據(jù)安全、代碼安全、安全攻防、漏洞挖掘等領(lǐng)域，推出相應(yīng)專屬智能體，為安全人員提供了匹配AI攻防時代的必備工具。

未來，AI 賦能不僅限于網(wǎng)絡(luò)安全，更能延伸至內(nèi)容安全領(lǐng)域，實現(xiàn)海量內(nèi)容的實時審核與風(fēng)險預(yù)警，幫助企業(yè)通過自動化能力提升防護(hù)水位，從容應(yīng)對新型復(fù)雜風(fēng)險。

此次快手攻擊事件為全行業(yè)敲響警鐘：在數(shù)字化浪潮下，網(wǎng)絡(luò)安全的競爭已成為技術(shù)迭代速度的競爭，更是防護(hù)體系完整性的比拼。唯有以 AI 賦能構(gòu)建自動化外部防御，同時通過零信任架構(gòu)筑牢內(nèi)部防線，實現(xiàn) “內(nèi)外兼修、攻防兼?zhèn)洹保拍茉诤诨耶a(chǎn)的技術(shù)突襲與內(nèi)部風(fēng)險的雙重挑戰(zhàn)中站穩(wěn)腳跟，推動整個行業(yè)向更智能、更主動的網(wǎng)絡(luò)安全新時代邁進(jìn)。