侵權(quán)投訴
訂閱
糾錯(cuò)
加入自媒體

快手「驚魂夜」:不是鬧劇,是悲劇

這與其說(shuō)是快手的丑聞,不如說(shuō)是黑灰產(chǎn)的丑聞+快手的悲劇。

文 | 佘宗明

昨天對(duì)許多人來(lái)說(shuō),不過(guò)是個(gè)尋常的「星期一癥候群」發(fā)作日。

但昨夜對(duì)快手員工而言,卻注定是個(gè)難眠之夜。

若要為其標(biāo)上刻度,那或許就是:快手驚魂夜;互聯(lián)網(wǎng)公司的「Chernobyl 時(shí)刻」。

日活4億級(jí)平臺(tái),P0級(jí)安全事故,很黃很暴力的直播畫(huà)面……這些疊在一起,就是近年來(lái)互聯(lián)網(wǎng)大廠在內(nèi)容安全領(lǐng)域最嚴(yán)重的事故。

沒(méi)有「之一」。

這次事故表明,快手的手依舊不夠快——最起碼沒(méi)那些黑手快。

「道高一尺,魔高一丈,道在魔之上再高一尺」的劇情,終究沒(méi)能上演。

企業(yè)不幸段子手幸,此事毫無(wú)意外地激起了不少段子手的創(chuàng)作欲。

在滿屏「快手看片都跟不上,就別去追什么熱點(diǎn)了」式玩梗中,事情大有朝著鬧劇演進(jìn)之勢(shì)。

但在我看來(lái),這首先是一場(chǎng)悲劇,而非一出鬧劇。

對(duì)很多快手用戶特別是未成年人用戶,是悲劇。

對(duì)快手安全、風(fēng)控、審核團(tuán)隊(duì)和直播團(tuán)隊(duì)的眾多打工人,也是悲劇。

對(duì)更多互聯(lián)網(wǎng)平臺(tái)恐怕同樣是悲。喉樦高@次傳的是黃暴內(nèi)容,下次傳的若是涉政內(nèi)容會(huì)怎樣」的設(shè)想望去,結(jié)果不難想見(jiàn)。

相信在此刻,即便是快手的競(jìng)對(duì),都很難幸災(zāi)樂(lè)禍,更多的是擔(dān)驚受怕。

怕自己也進(jìn)入「黃產(chǎn)鏈條」的攻擊射程里,怕自己也處在輿情跟監(jiān)管合圍下的「余震」輻射范圍內(nèi)。

01 /

在「沒(méi)有什么是不能玩梗的,如果有,那‘如果有’就不存在」的后喻文化語(yǔ)境中,快手這次風(fēng)波,免不了變成網(wǎng)民玩梗的新由頭。

-我有個(gè)朋友還以為是手機(jī)中毒了,一不小心看了半小時(shí)。

-那你也太不小心了。

-黑產(chǎn)團(tuán)隊(duì)年底也要沖業(yè)績(jī)嗎?

-那可不,畢竟,再過(guò)幾天,私聊發(fā)小黃圖都不行了。

諸如此類的調(diào)侃不一而足,大有「直把快手當(dāng)快播」的既視感。

無(wú)非是揶揄,不過(guò)是調(diào)侃,沒(méi)什么大不了的。

不少網(wǎng)民都在群內(nèi)尋片源、求種子,很多博主則順勢(shì)將筆下焦點(diǎn)從「內(nèi)蒙男人」切至「快手H片」,甩幾張打碼圖片+幾句AI生成的文案,就站著把10萬(wàn)+給掙了。

無(wú)形中成了「中國(guó)版弗洛伊德」峰哥的性壓抑理論的注腳。

雖然沒(méi)有脫離低級(jí)趣味,但我無(wú)意于站在制高點(diǎn)上對(duì)此進(jìn)行大批判。

索維爾老師說(shuō):很多問(wèn)題事實(shí)上是扎根于人性的,強(qiáng)行校正人性,只會(huì)越搞越糟。

這話適用于看待此事,也適合拿來(lái)點(diǎn)評(píng)「私聊發(fā)小黃圖也違法」的規(guī)定。

很多事情,可以引導(dǎo),不可強(qiáng)掰。

02 /

許多人拿這事玩梗,無(wú)可厚非。

但得看到,對(duì)樂(lè)子人是樂(lè)事的事情,對(duì)另一群人卻未必。

博主李小粥就說(shuō):恰逢年底,本來(lái)該開(kāi)開(kāi)心心的,結(jié)果遭遇這樣的黑天鵝,打工人(指很多快手員工)真的慘。

他們加班加點(diǎn)+失去年終獎(jiǎng),是大概率事件了。

▲微博大V李小粥說(shuō)得挺好。

若此事引發(fā)的鏈?zhǔn)椒磻?yīng)落腳于「雷霆風(fēng)暴」,那悲催的,可就不止是那群打工人了。

這不是什么無(wú)謂之慮。

你能想到「要是下次傳的是更敏感的內(nèi)容……」有關(guān)部門也能想得到。

「想得到」之后會(huì)怎樣,這是很多平臺(tái)沒(méi)法不顧慮的事兒。

這讓我想起了10年前《奇葩說(shuō)》節(jié)目中的某場(chǎng)辯論,辯題是「丑聞主角就活該被萬(wàn)人虐嗎?」事由是當(dāng)年大熱的「優(yōu)衣庫(kù)視頻門」。

辯論中,正方反方激烈交鋒。

輪到主持人馬東總結(jié)陳詞時(shí),他說(shuō)了一段話,大意是:

優(yōu)衣庫(kù)視頻門中的當(dāng)事男女,不是丑聞主角,而是悲劇主角。

非要說(shuō)它是丑聞,那丑聞主角也是把視頻傳出去的人。

切回此事上,我覺(jué)得也該作如是觀:這是屬于作惡者的丑聞,也是屬于受害者的悲劇。

很多被波及者、受影響者,都是倒了大霉。

這其中,也包括快手自己。

它并不完全無(wú)辜,卻也是受害者。

03 /

說(shuō)快手是受害者,不等于說(shuō)快手不是失守者。

就在事發(fā)前一天,快手剛發(fā)布內(nèi)容治理成績(jī)單,宣稱通過(guò)AI技術(shù)實(shí)現(xiàn)違規(guī)內(nèi)容「秒級(jí)識(shí)別」。

現(xiàn)在看,著實(shí)尷尬。

這場(chǎng)景,就好比修大壩的昨天還在說(shuō)「這大壩能防千年一遇的大洪水」,結(jié)果今天就被洪水沖潰了。

想不給人「被光速打臉」的觀感都很難。

快手歸因于「黑灰產(chǎn)攻擊」。

但防盜門被賊攻破了,固然能說(shuō)明賊夠彪悍,卻也表明門的牢固程度沒(méi)跟上賊的彪悍程度。

這道門,又叫「平臺(tái)主體責(zé)任」。

毫無(wú)疑問(wèn),快手甩不掉「責(zé)任失守」這口鍋。

▲面對(duì)黑灰產(chǎn)飽和式攻擊,快手被迫摁下了「強(qiáng)制關(guān)閉全站直播」的開(kāi)關(guān)。

只不過(guò),失守究竟是大壩質(zhì)量不行,還是洪水真的超越了「千年一遇」的極值,仍有辨析空間。

換句話說(shuō),「快手?jǐn)巢贿^(guò)黑手」,核心問(wèn)題究竟是快手風(fēng)控太渣,還是黑灰產(chǎn)攻勢(shì)太猛?敵不過(guò)黑手的,只是快手,還是其他平臺(tái)攤上了也扛不?

若是前者,那快手確實(shí)該罵。

若是后者,那也許該跳出「蒼蠅不叮無(wú)縫蛋」的邏輯,由個(gè)案及行業(yè),將討論落點(diǎn)延伸到更遠(yuǎn)層面——互聯(lián)網(wǎng)企業(yè)該如何「快手吃一塹,行業(yè)長(zhǎng)一百智」?

這話不是否定平臺(tái)主體責(zé)任,只是說(shuō)「安全冗余」也有邊界。

很多堤壩也許抵擋了無(wú)數(shù)次「百年一遇」的洪水,但確實(shí)抵擋不住歷史級(jí)特大洪水。

看到洪水量級(jí)與抵擋效果,而非只以最終的潰堤論事,很有必要。

「安全冗余」的指向,不是平臺(tái)開(kāi)啟上帝視角,而是平臺(tái)盡到充分責(zé)任。

04 /

就此事看,已有專業(yè)程序員分析——

這絕非偶然的漏洞利用,而是一次展示了當(dāng)前黑灰產(chǎn)技術(shù)成熟度的「教科書(shū)式」全網(wǎng)協(xié)同攻擊。

其完整鏈條包括:

彈藥制備:攻擊者極大概率采用了當(dāng)前黑灰產(chǎn)領(lǐng)域高度標(biāo)準(zhǔn)化、產(chǎn)業(yè)化的解決方案:「接碼平臺(tái)」+「貓池」的批量注冊(cè)流水線。整個(gè)過(guò)程完全自動(dòng)化,無(wú)需人工干預(yù),可以在短時(shí)間內(nèi)以極低成本「生產(chǎn)」出數(shù)以萬(wàn)計(jì)的新賬號(hào),構(gòu)成了攻擊的「兵馬」。

隱身突破:為了讓這些賬號(hào)在平臺(tái)嚴(yán)密的實(shí)時(shí)風(fēng)控系統(tǒng)(RASP)下存活下來(lái),并具備發(fā)起高危操作(如開(kāi)直播)的權(quán)限,攻擊者會(huì)部署多層反檢測(cè)技術(shù),如IP地址偽裝與輪換、設(shè)備指紋偽造、養(yǎng)號(hào)與行為模擬等。

精準(zhǔn)突襲:要精確協(xié)調(diào)上萬(wàn)個(gè)分散的賬號(hào),在同一分鐘內(nèi)發(fā)起行動(dòng),絕非人工或簡(jiǎn)單群控所能實(shí)現(xiàn),其背后是中心化控制、分布式執(zhí)行的類軍事化架構(gòu):C&C服務(wù)器下發(fā)指令+任務(wù)調(diào)度與同步+接口調(diào)用與流媒體推送……

高度專業(yè)的鏈條化操作,使得「萬(wàn)播齊發(fā)」成為可能。直播內(nèi)容被預(yù)先編碼并存儲(chǔ),規(guī)避了實(shí)時(shí)內(nèi)容審核的初步過(guò)濾。

▲快手遭遇的,是黑灰產(chǎn)「自動(dòng)化攻擊」。

看不懂,是不是?

不懂也不要緊,重要的是,不少安全行業(yè)專家都指出,此次攻擊展現(xiàn)出了明顯的「AI化特征」,黑灰產(chǎn)全面邁入「自動(dòng)化攻擊」階段。

在黑灰產(chǎn)完成系統(tǒng)迭代的當(dāng)下,只是快手沒(méi)跟上,還是主要平臺(tái)都可能掉鏈子,是個(gè)值得思考的問(wèn)題。

05 /

毋庸諱言,這波「離新規(guī)落地不到10天,快手給大家發(fā)福利了」的嘲諷打趣里,夾雜了很多轉(zhuǎn)向宣泄和迂回吐槽。

吐槽對(duì)象包括即將落地的那個(gè)規(guī)定,也包括快手外部形象的「Low」——那是「底層殘酷物語(yǔ)」跟「辛巴VS太原老葛」等建構(gòu)出來(lái)的。

我挺能理解這些吐槽。平心而論,對(duì)于快手,我平時(shí)用得不多,但也有些感知。

這場(chǎng)事件發(fā)生后,我原本想以《得手者快手,失守者快手》為題,寫(xiě)寫(xiě)快手這些年的得與失:身為國(guó)內(nèi)短視頻行業(yè)先行者,它儼然被抖音鎖死在了千年老二的位置上。管理,被「雙王」掣肘;直播,被家族制和甩人亂象牽制;電商,依賴白牌和低價(jià)……是其長(zhǎng)期以來(lái)的痛點(diǎn)。

如今可靈幫快手回了血,可這場(chǎng)黑天鵝事件又讓它陷入巨大危機(jī)。

但我也知道,快手問(wèn)題頻仍,并不能直接導(dǎo)向快手風(fēng)控「網(wǎng)漏吞舟」的結(jié)論。

在此事上,我哀快手不幸,但沒(méi)有怒其不爭(zhēng)——快手其實(shí)也「爭(zhēng)」了,但現(xiàn)實(shí)需要它「爭(zhēng)」得更多,也即把防盜門筑得更牢。

挺認(rèn)同甘德霜老師的說(shuō)法:我們不該只是嘲笑快手,而應(yīng)批判性地同情快手。

畢竟,嘲笑快手風(fēng)控弱容易,想擺脫快手式處境(被黑灰產(chǎn)自動(dòng)化攻擊后失陷)卻很難。

快手一夜變「快播」,與其說(shuō)是快手的丑聞,不如說(shuō)是黑灰產(chǎn)的丑聞+快手的悲劇。

作者 | 佘宗明

運(yùn)營(yíng) | 李玩

       原文標(biāo)題 : 快手「驚魂夜」:不是鬧劇,是悲劇

聲明: 本文由入駐維科號(hào)的作者撰寫(xiě),觀點(diǎn)僅代表作者本人,不代表OFweek立場(chǎng)。如有侵權(quán)或其他問(wèn)題,請(qǐng)聯(lián)系舉報(bào)。

發(fā)表評(píng)論

0條評(píng)論,0人參與

請(qǐng)輸入評(píng)論內(nèi)容...

請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字

您提交的評(píng)論過(guò)于頻繁,請(qǐng)輸入驗(yàn)證碼繼續(xù)

  • 看不清,點(diǎn)擊換一張  刷新

暫無(wú)評(píng)論

暫無(wú)評(píng)論

    安防 獵頭職位 更多
    文章糾錯(cuò)
    x
    *文字標(biāo)題:
    *糾錯(cuò)內(nèi)容:
    聯(lián)系郵箱:
    *驗(yàn) 證 碼:

    粵公網(wǎng)安備 44030502002758號(hào)