快手失控的三小时背后：拷问视频平台风控与监管

公司业务向“钱”看，安全防范意识松懈，谁来监管内容视频平台？

©️懂财帝出品 · 作者｜嘉逸

一场T0级直播事故，令快手三季度业绩增长的“喜报”黯然褪色。

12月22日晚间，快手直播平台上突然出现大量播放“少儿不宜”视频的直播间，期间举报功能也无法正常使用。导致一些真人主播看到“今晚审核不在家”的情况，也开始“大方”展示自己。

热心网友们不甘人后，一边录屏，一边回到朋友圈、QQ群中“叫嚣乎东西，隳突乎南北”。

广泛传播下，快手直播平台临近午夜时，依然大量网友围观，最后导致平台不得不选择关闭直播入口。

整场闹剧持续近3小时，直播平台的业务才初步恢复正常。快手在凌晨1点发布回应称，平台遭受黑灰产攻击，已报警。

科技巨头被黑客攻击并不罕见，强如亚马逊也有马失前蹄的时候。

但像快手这次的情况实属罕见，公司核心业务被侵入彻底、持续时间长，并且造成广大的外部影响——导致大量快手新用户、老用户、回归用户被迫熬夜、殚精竭虑。有网络截图显示“快手近期有404万名用户回归”。

即使到了第二天，仍有不少用户抱着“圣地巡礼”的心态下载快手，令快手冲到了ios免费应用榜第二名，仅次于豆包。

快手花了几年时间想摆脱“低俗”的标签。结果回头一看，自己最能吸引用户的方式，依然很精准、很下沉。

黑色幽默拉满。

这波“增长黄客”带来的流量并没有正面效益。

23日，市场用脚投票，快手港股收盘大跌超5%，市值较前一日蒸发百亿。

从市场的反映可以看出，对任何一家互联网科技企业来说，业绩、利润、商业模式等是地面上的建筑，而网络安全等基础问题则是公司关键的“地基”。

如果地基不够牢固，而公司又一味追求“起高楼”，那么事故的出现便不是偶然，而是必然。

01| “失控”的3小时，快手风控何在？

今年来，快手对自己的内容审查制度不乏宣传。

4月，快手发布的《2024年度环境、社会及管治报告》明确指出，“快手采用机器审核与人工审核相结合的模式，提升审核效率与准确性”；事故发生几个月前，快手安全算法中心负责人也在台上宣传，“快手自研安全大模型破解海量内容审核难题”。

但12月22日那场长达3小时的风控失控，扯下了快手在网络安全上的遮羞布。

快手12月22日“违规视频”直播事故时间线 来源：公开资料整理

据媒体整理与相关人士透露，从21点30分半，开始有小规模攻击发生，但快手并未引起重视[1]。直到22点，大量违规内容直播涌入快手直播平台，期间举报功能失灵，导致许多黄色、血腥，并且带有中毒链接的内容在直播平台播放长达数小时。

直到0点，快手选择全面关闭直播频道的紧急措施；0点45分后，直播功能才初步恢复正常。

目前，快手公司仍未披露当天事故的详细情况，也未说明事故涉及哪些损失，以及是否涉及用户数据信息泄露的问题。

但从权威从业人士与相关方的分析透露中，我们可以归纳出快手在此次事件中，有几点难辞其咎的风控安全问题。

首先，部分违规直播间的观看人数在几分钟内迅速逼近10万+。异常的流量聚集暗示黑产可能通过模拟用户访问等手段，利用平台算法推荐机制实现了“违规内容算法扩推”。

而公司内部的推流逻辑被破解，并且被恶意利用后没有相应的反制手段，这对于一家视频内容公司来说是严重问题。

其次，从事发到处理花费了3个小时，反映了快手在网络安全事件下的反映迟钝、预案不完善。

据相关专家透露，对于快手这样体量的平台，核心风控系统失效，理论上应该有秒级监控告警。从结果倒推，长达两个小时的处置时长，说明漏洞要么没被发现，要么是告警没响应，要么是应急切换机制没生效[2]。

并且在风控介入后，快手宣传的“AI+人工”的审核方式没有起到较好作用，算力和人力都跟不上散播的速度，让这些“黄暴”视频的播放持续了几小时。

然而，从快手近两年的业务调整角度看，此次被黑产攻击事件并非独立的偶然事件，其背后的草蛇灰线存在已久。

02 | 公司业务向“钱”看，技术高层大批离职

2023年，宿华卸任CEO职位，快手进入了“程一笑时代”。

程一笑在上任CEO后，一边对原有业务线降本增效，一边又开始重点投入AI行业，作为快手的未来业绩增长主线。

在该公司经历多轮降本增效，又将战略中心转向商业盈利后，2023年内便实现扭亏为盈，此后的业绩也稳中有进。

但从另一方面看，快手在2023年至2024年，技术端的投入逐年减少。2025年研发费用升高则是在重金投入AI业务。

快手每季累计研发费用同比增长率 数据来源：公司定期报告

2023年至2024年，快手的每一季累计研发费用都呈同比下降趋势，变动的原因都是“雇员福利开支”。而2025年后，研发费用快速上升，Q3累计研发费用同比上涨18%，官方明确表明是由于 AI 相关投入与人才储备增加。

研发费用逐年下滑，营销费用却大幅上升。

研发投入占营收的比例，从2021年的18.5%逐年下降到2024年的9.6%。但在2025年第三季度，快手销售费用占营收比例高达29%，远高于研发费用的10%。

对公司基础技术建设的松懈不仅体现在财报数据，还体现在人事变动上。

2023年底以来，快手经历了包括安全合规线负责人、研发线负责人在内的超过十位副总裁级以上技术高管的离职或卸任。

值得注意的是，原快手安全合规线负责人余海波于2025年9月离职，其已经在快手工作5年。而接任余海波工作的马宏彬并没有安全业务方面的经验，原先分管快手国际化业务。

高层的变动可能导致分管业务的长期规划和应急能力等受到影响。并且12月初，快手还正在进行新一轮裁员。

有快手员工表示，快手在北京、上海、广州、深圳四地的商业化团队将在年底前完成转型，其中部分业务条线将被取消[3]。

网络安全作为一个“成本部门”而非“盈利部门”是否会面临“优化”我们不得而知。但从相关猎头公众号中可以看出，快手此前持续在招聘信息安全方面的人员。

所以在这个业务转向，人事动荡的窗口期，黑产指向了快手松懈的“七寸”上。

03 | 多次被约谈、处罚，拷问视频平台风控

除了公司资金投入减少、人事变动外，快手本身对内容合规、风控监管方面的重视度不足也是一项重要原因。

在此次事故之前，快手过去几年已被监管多次点名、约谈，涉及低俗内容、儿童软色情表情包、电商违规等问题。

但快手在内容规范上始终都相对宽松。

以直播电商为例。

2025年Q3，快手电商GMV同比增长15.2%至3850亿元，该业务Q1、Q2增长率分别为15.4%、17.6%，是公司的“现金牛”业务。

但这个业务上，快手始终在合规的红线上反复横跳。

快手曾经最出名的带货主播“辛巴”多次被投诉商品问题，2020年12月因轰动一时的“假燕窝”事件被央视点名。但在遭受处罚后，快手选择保住辛巴团队，令其封禁一段时间后继续直播。

在“假燕窝”事件后100天，辛巴复播的销售额再次达到20.43亿，总销量1598.79万[4]。

今年，辛巴自创卫生巾品牌“棉密码”又陷入了致癌风波。

多位消费者声称长期使用了该品牌卫生巾之后，出现了甲状腺癌、妇科炎症、月经紊乱等健康问题。

检测后发现，从2019年9月到2025年1月间，该品牌多个批次的产品中均检出超高含量硫脲，其中一款卫生巾的硫脲含量达到16653.4679μg/g，达到了化妆品安全标准最低限量1mg/kg的16000倍以上[5]。

辛巴只是一例典型案例。

如今在快手平台上，仍有一些主播打着正能量的口号，贩卖“三无产品”产品——今年7月，快手子公司成都快购科技有限公司就因涉嫌违反相关法律法规，被市场监管总局立案调查。

究其原因，快手的算法更多地考虑用户粘性和流量变现，而非内容质量和合规性。这种 "重流量、轻治理" 的导向，使得平台在面对违规内容时往往采取宽松的态度。

平台的宽松态度，造成了用户信任垮塌的恶性循环。

由于商品、内容审核存在问题，被普通用户贴上“不信任”的标签。

而公司为了用户增量，只能用更“吸睛”的方式吸引用户，放宽内容审核标准，由此进入恶性循环。

此事之后，快手除了原有的刻板印象被加深外，或还会被用户贴上一张“不安全”的不信任标签。

尾声

一边是C端平台在安全方面的松懈；另一边是随着AI普惠，黑客技术的突飞猛进。

随着AI时代来临，黑客技术正在突飞猛进发展。黑客使用Agent大批量模仿用户行为养号，并且攻击API端口。近两年API端口成为黑客主要的攻击目标，许多大厂都对外披露过API端口遭遇攻击。

API端口往往连接着公司的核心功能和用户池，随着未来Agent普及，App对于API端口开放的功能必然会越来越多，而此时能否保证端口和数据的安全就成为关键因素。

互联网大厂在这方面筹备比较充足。2025 年企业网络安全预算占 IT 预算的比例达到 18%，较去年增长 25%，主要用于安全设备升级、人员培训和新技术引进。

安全问题很可能会成为未来一家科技公司的桎梏，毕竟谁也不想把自己信息交到一家没有安全保障的公司手里。

参考资料：

[1].快手“渡劫”：失控的三小时、下跌的股价、崩塌的信任-连线Insight

[2].网安专家复盘快手风控被“击穿”的两小时-镜相工作室

[3].快手直播间突遭黑灰产攻击：市值蒸发近百亿，此前曾陷裁员争议-中华网财经

[4].辛巴“假燕窝”处罚落定！快手没有抛弃他 但直播电商严监管时代已来-财联社

[5]. “棉密码”卫生巾被检出致癌物，从“合规”到安全还差多远-光明网

说明：数据源于公开披露，不构成任何投资建议，市场有风险，投资需谨慎。