火绒复盘 12・22 快手遭攻击事件：高频自动化攻击最薄弱时段，黑产工具正向 AI 智能体演进

火绒原文：https://www.bilibili.com/opus/1149901171955073077

在此次攻击的爆发期，黑产利用“群控”与自动化脚本实现毫秒级并发，造成“业务逻辑层拥塞”。攻击者特意选择人力审核交接班且用户流量最大的薄弱时段，意在最大化攻击的社会影响与系统压力。

传统的 DDoS，旨在耗尽带宽；或者针对应用层耗尽 HTTP 连接数。然而，“12・22”事件展现出了一种更为隐蔽且高效的形态，行业内将其定义为业务逻辑 DDoS 。

攻击者通过对“封禁执行接口”实施高频洪泛攻击，耗尽了后端计算资源。这导致系统陷入虽能秒级识别违规，但无力落实封禁的逻辑瘫痪，如同报警系统灵敏作响，但执法车辆却被恶意拥堵彻底困死。

火绒分析指出，此次攻击反映出黑产工具正在向更高级的形态演进。攻击工具不仅能够模拟人类操作行为以绕过基础防御规则，还表现出一定的环境感知与自主决策能力，同时展现出多智能体协作能力，例如在遇到阻力时自动切换策略。这种基于 AI 智能体的攻击方式，大大提升了攻击效率并增加了防御难度。

对此，火绒安全建议广大用户，针对性筑牢端侧安全防线：企业需部署具备场景化防护能力的终端安全方案，通过 IP 协议精准管控、程序执行白名单、外设接入限制等功能，锁定终端业务边界；个人用户也应安装正规安全软件，及时更新系统与防护规则，借助弹窗拦截、网页威胁防护等功能，规避恶意攻击风险。