被攻击后 快手直播紧急拉闸前的两小时

新京报· 2025-12-24 09:45
事件概述 - 快手平台于12月22日22时左右遭到黑灰产组织的大规模攻击,攻击导致大量违规直播内容集中爆发,平台在约两小时后做出“拉闸”决策,全平台直播功能一度陷入宕机 [1] - 攻击发生后,平台紧急处理修复,直播功能于23日午间逐步恢复,但资本市场反应负面,快手-W股价下跌3.52%至每股64.35港元 [2] - 此次事件引发了广泛的公众网络安全忧虑,并在社交媒体上持续发酵 [9] 攻击影响与用户反应 - 有用户目睹了不到一分钟的色情内容直播,当时直播间在线人数高达26万 [3][5] - 攻击导致正常电商直播也被迫中断,全平台直播内容一度无法刷出 [1][5] - 事件引发社交媒体热议,并出现“直播间隐藏病毒链接导致微信账号被盗”的谣言,后经微信官方辟谣 [5][6] - 事件热度助推快手App在苹果应用商店的排名飙升,截至23日午间,快手升至免费App排行榜第二名,快手极速版排名第15 [2][6][8] 攻击手法与平台防御漏洞 - 网络安全专家分析,攻击大概率是黑灰产利用海量账号(可能达数万)同时开播违规内容,旨在占满平台的视频AI审核算力,导致审核系统队列拥堵甚至瘫痪 [10][11] - 攻击的起点可能是通过“猫池”海量注册僵尸号,并利用自动化脚本模拟真实用户行为以绕过平台风控模型 [10] - 平台日常的视频审核流程为“异步”处理:AI先审,疑似内容再交人工,此流程在违规内容集中爆发时,因审核并发能力不足而失效 [12] - 从发现问题到高层决策关闭整个直播功能耗时约两小时,原因包括审核系统拥堵无法定位具体问题直播间,以及关停直播作为重大经济决策需要时间 [11][12][13] 行业反思与加固建议 - 针对大量新账号同步开播等异常场景,行业需提高风险评估机制的敏感度,并建立时效性更高的中断推流机制 [14] - 加强账户身份验证被视为根本解决方案,建议在直播前再次进行人脸识别,核验实名信息与直播本人是否吻合 [14] - 为应对批量攻击占满审核资源的问题,可采取两种措施:一是加强审核算力投入,二是通过提高开播门槛(如结合人脸核验)来约束黑灰产 [14]
中广核矿业再涨近4% 高盛预计铀供应缺口将扩大至32% 铀价仍有20%上涨空间
智通财经· 2025-12-24 09:45
公司股价表现 - 中广核矿业股价上涨3.45%,报3.3港元,成交额2218.23万港元 [1] 行业价格展望 - 高盛预计到2026年底现货铀价格将升至每磅91美元左右,较当前约76美元有至少约20%的上涨空间 [1] - 长期合约价格自8月以来已从每磅80美元上涨至86美元 [1] - 高盛模型显示2025年至2035年间铀的累计供应缺口约为13%,2025年至2045年间将进一步扩大至32% [1] 公司经营与关联交易 - 公司与中广核集团签订2026-2028年新关联交易价格框架 [1] - 新销售价格结构从过去三年的40%基价+60%现货价格变为30%基价+70%现货价格 [1] - 新框架下基价大幅上调:2026年从61.78美元/磅上调至94.22美元/磅,2027年从63.94美元/磅上调至98.08美元/磅,2028年从66.17美元/磅上调至102.10美元/磅 [1] - 国投证券国际预计新交易框架将带动公司未来收入与利润齐升 [1]
轻松健康登陆港股首日大涨近160% “AI+大健康”生态标杆开启增长新周期
证券时报网· 2025-12-24 09:45
公司上市与市场定位 - 轻松健康集团于12月23日在香港联交所主板成功上市,首日股价上涨158.82%,市值达121亿港元 [1] - 公司从保险科技服务商转型为集健康管理、保险科技、医疗服务于一体的综合平台,致力于构建“检+医+药+康+险”生态闭环 [1] - 上市募资将重点用于AI技术升级、健康服务场景延伸及产业链资源整合,并计划拓展至心理健康、慢病管理及国际健康保障市场 [1][6] 用户基础与运营质量 - 截至2025年6月,平台累计注册用户达1.684亿,其中60.4%为20-45岁的核心健康消费群体 [2] - 用户第13个月留存率高达92.2%,远超行业平均水平,显示出极高的用户黏性 [2] - 约46%的投保用户拥有多项保障,每位投保人平均持有2份保单 [2] - 2024年及2025年上半年,从活跃用户转化的投保人数分别为30万及20万,购买转化率从5.0‰提升至6.7‰ [2] 技术能力与AI应用 - 公司自研AIcare技术栈作为中枢引擎,广泛应用于内容创作、智能承保、风险预测、理赔审核与健康管理等核心场景 [3] - 银河AI营销平台累计生成1290万条业务线索,AI模型贡献的线索价值(按年化保费计)从2022年的1.5%跃升至2024年的23.3%,2025年上半年保持在21.3% [3] - 2023年推出生成式AI工具“轻松问医Dr.GPT”,覆盖智能咨询、个性化健康管理、慢性病监测和心理咨询等应用 [3] - AI健康服务智能体已在智能咨询、慢病监测、医疗决策支持等五大类场景落地 [3] - 在保险服务端,AI算法通过分析用户健康数据实现精准定价与风险控制,其凤凰系统为合作保险公司提供技术支持 [3] 财务表现与业务结构 - 2024年公司营收达9.45亿元,同比增长92.9%;2025年上半年营收增至6.56亿元,同比增幅达84.7% [4] - 业务结构成功转型,数字综合健康服务收入占比从2022年的15.2%跃升至2025年上半年的76.7%,近三年年均复合增长率高达221.26%,成为最主要增长引擎 [5] - 保险科技业务与58家保险公司合作,联合推出294款健康保险产品,2025年上半年保险技术服务收入达9940万元,提供稳定利润支撑 [5] 行业前景与增长动力 - 中国数字健康产业处于黄金发展期,受益于《“十四五”国民健康规划》实施和健康消费促进政策落地 [1][5] - 据弗若斯特沙利文数据,中国综合健康服务及健康保险服务市场规模预计2029年将达11.8万亿元,2024-2029年复合增长率达7.7% [1][5] - 行业增长动力来自人口老龄化加剧、居民健康意识提升及政策支持加码 [5]
多家品牌金饰克价继续上涨,周生生克价1411元
新浪财经· 2025-12-24 09:44
12月24日,现货黄金首次涨破4500美元/盎司关口,现报4520美元/盎司。国内黄金饰品价格对比显示, 多家黄金珠宝品牌公布的境内足金首饰价格较昨日均有上调,老凤祥报价1406元/克,老庙黄金报价 1402元/克,周生生报价1411元/克,周大福报价1410元/克,六福珠宝报价1401元/克。 ...
周杰伦代言美团外卖,周天王能给美团带来什么?
新浪财经· 2025-12-24 09:43
公司品牌与营销战略 - 美团外卖于12月18日正式官宣华语乐坛天王周杰伦出任品牌代言人[1][4] - 这是周杰伦首次涉足外卖领域代言,也是美团继2023年签约刘亦菲后迎来的又一极具影响力的代言人[1][4] - 高成本签约顶级明星向市场释放“平台实力雄厚、持续投入创新”的积极信号[3][7] - 周杰伦首次涉足外卖代言为品牌注入稀缺性和话题性,短期内可引爆社交传播,降低获客成本[3][7] 行业竞争与市场环境 - 外卖行业已进入存量竞争阶段,用户增长放缓、服务同质化问题突出[3][6] - 在资本市场关注度下降、本地生活服务盈利压力加大的环境下,此举可巩固美团的市场领导地位[3][7] 品牌差异化与用户心智 - 通过引入具有广泛国民认知度和情感联结的周杰伦,有助于美团强化品牌差异化,提升在即时配送赛道中的用户心智占有率[3][6] - 此举能够迅速激活用户的情感共鸣,将“1对1急送”这一技术性服务转化为具象化、人格化的消费体验[3][6] - 从而在消费者心中建立“更快、更专属”的品牌联想[3][6] 目标用户与用户黏性 - 周杰伦的代言有助于美团拓展高价值用户群体并提升用户黏性[3][6] - 周杰伦的核心粉丝群体横跨80后至00后,覆盖广泛且具备较强的消费能力与品牌忠诚度[3][6] - 这部分人群是外卖平台争夺的重点客群,他们高频使用外卖服务,并对配送效率、服务品质有更高要求[3][6] - 通过周杰伦“哎呦,怎么那么快”的轻松话语,美团巧妙地将技术升级包装成一种生活方式的表达,使功能性诉求升华为情感认同,进而提升用户复购率与平台依赖度[3][6] 市场信号与内部信心 - 此举向竞争对手、商户及骑手传递出美团在用户体验端持续加码的决心[3][7]
快手不止是“受害者”,快手还没有道歉
新浪财经· 2025-12-24 09:43
事件概述 - 2024年12月22日22时左右,黑灰产组织对快手直播平台发起有预谋的大规模协同攻击,短时间内平台涌现大量由新注册或僵尸账号创建的违规直播间,播放淫秽色情、血腥暴力内容,部分直播间观看人数近10万,平台审核与封禁系统失效 [2][18] - 攻击持续约两小时,直至12月23日0时前后,快手采取最高级别的“无差别关停”措施,全面关闭直播频道以控制事态,直播功能在00:45左右基本恢复 [2][18] - 此次事件暴露了平台在防御体系上的系统性短板,并揭示AI加持下的黑客技术对互联网公司安全构成的严峻挑战 [2][18] 攻击手法与技术分析 - 攻击链条层层递进:首先利用“接码平台”与“猫池”批量获取虚拟号注册海量僵尸号,并利用视频流注入等技术绕过实名认证 [4][20] - 其次通过高频轮换住宅代理IP、深度篡改设备指纹模拟正常用户行为,规避平台的实时风控系统 [4][20] - 然后利用直播推流接口的底层协议漏洞绕过安全网关,直接向CDN网络注入违规流,通过C&C服务器同步指令,实现上万账号同时开播违禁内容 [4][20] - 最后海量视频流构成“应用层DDoS”冲击,异步审核机制的时间延迟和算力过载导致的队列拥塞共同导致防御失效 [4][20] - AI技术极大增强了黑灰产攻击能力,黑产利用大模型可自动生成情感细腻、逻辑严密的评论文案,大幅降低了“养号”成本 [5][21] - 更具威胁的是黑产全面转向AI Agent,其能理解指令并直接调用API,生成拟人度极高的交互行为序列,执行成本几乎为零,让传统基于规则的行为风控面临失效风险 [6][21] 公司治理与安全漏洞 - 事故反映出快手应急管理存在不足,从攻击发生到采取“无差别关停”处置间隔约两小时 [7][22] - 直播业务是公司重要收入来源,内部受重视程度为“t0”级别,此次事故暴露出其风控算法可能存在漏洞 [7][22] - 平台安全治理存在可优化空间,例如对海量账号的管控、对长期不登录账号的处理以及对加密流量被“逆向”的监督手段等 [7][22] - 近一两年公司专注于盈利和AI,在除AI外的研发和人员投入上有所下降,可能影响了平台的安全治理能力 [8][23] - 国内企业在网络安全方面普遍存在“认知”缺失,网络安全部门常被视为不产生直接效益的部门,易在收缩时被优先裁撤,且企业往往仅按法律法规最低标准进行合规建设,人员配备不足 [8][23] 市场反应与ESG披露矛盾 - 事故发生后第二天,快手股价遭遇大跌,市值一度蒸发超百亿元,反映出投资者的不信任 [7][22] - 快手在2025年的MSCI ESG评级由“BBB”级上调至“A”级,在国内互联网企业中位列领先梯队,其《2024年度环境、社会及管治报告》详细阐述了内容审查和拦截机制 [10][25] - 但此次事故与ESG报告描述形成鲜明矛盾,报告称公司采用机器与人工审核结合、设置双层审核制度、引入大模型识别违规内容等,但事件表明其平台治理侧披露“水分”很大 [11][25] - 专家指出,判断ESG披露是否“有用”需看披露与现实是否存在较大差异,快手的情况凸显其平台治理盲点亟待修复 [14][26] 行业影响与深层挑战 - 黑灰产已成为互联网的“副产品”,其角色可分为六大种类:流量工业体系、规则套利者、地下内容供应链、账号与数据黑市、平台对抗者、寄生型变现系统 [13][27] - 黑灰产对平台治理的系统性危害在于侵蚀平台赖以运转的三大基础:规则的权威性、数据的真实性、身份的可信度 [9][24] - 互联网平台存在网络安全管控与业务发展之间的矛盾,追求极致安全可能影响用户体验和加载速度,导致用户流失,而娱乐直播赛道本身的“擦边”灰色地带也使得审核规则难以做到“非黑即白” [8][23] - 从社会维度看,平台在事件回应中缺乏对治理失效的反思及对公众的道歉,回避了内容失控对社会造成的负面影响(如对未成年人的伤害、对公共内容生态的破坏等),企业的态度本身也是ESG的重要组成部分 [14][28][29]
港股异动 | 中广核矿业(01164)再涨近4% 高盛预计铀供应缺口将扩大至32% 铀价仍有20%上涨空间
智通财经网· 2025-12-24 09:39
公司股价与市场表现 - 中广核矿业股价上涨3.45%至3.3港元,成交额达2218.23万港元 [1] 行业价格与供需展望 - 高盛预计现货铀价将从当前约76美元/磅升至2026年底的91美元/磅,意味着至少有约20%的上涨空间 [1] - 高盛模型显示,2025年至2035年间铀的累计供应缺口约为13%,2025年至2045年间将进一步扩大至32% [1] - 长期合约铀价自8月以来已从每磅80美元上涨至86美元 [1] 公司业务与财务前景 - 国投证券国际认为新交易框架将带动中广核矿业未来收入利润齐升 [1] - 公司2026-2028年关联交易定价框架从“40%基价+60%现货价”调整为“30%基价+70%现货价” [1] - 新框架下基价大幅上调:2026年从61.78美元/磅上调至94.22美元/磅,2027年从63.94美元/磅上调至98.08美元/磅,2028年从66.17美元/磅上调至102.10美元/磅 [1]
零跑(09863)十周年朱江明发布内部信:从跟跑到领跑,以世界级车企要求自己
智通财经网· 2025-12-24 09:39
公司战略定位与愿景 - 公司站在新十年的起点,要求自身不再以“新势力”自居,而是以一家可持续发展、值得尊敬的世界级车企来要求自己 [1][12] - 公司长远目标是成为世界级电动车企,年销量目标为400万辆 [12] - 公司展现出“逆网红化”的特质,不追逐短期流量,而是凭借产品实力与持久生命力在市场中稳步前行 [15] 2025年经营业绩与里程碑 - 2025年全年销量预计将接近60万辆,其中海外交付约6万辆,均位居造车新势力第一 [7] - 公司创立以来累计销量将突破120万辆 [7] - 2025年第三季度净利润持续为正,已连续实现季度盈利,2025年全年有望首次实现全年盈利 [8] 技术与产品发展 - 公司通过全域自研体系实现核心技术快速量产,2025年完成了包括LEAP3.5中央域控、800V高压平台、OneBox底盘制动系统、高阶辅助驾驶等 [10] - 通过65%核心零部件自研自制,公司掌控关键成本,将零部件环节10%的毛利率让渡给用户,整车仍保持14%—15%的健康毛利水平 [10] - 2025年公司推出多款全新车型及焕新版本,均实现上市即热销,其中C10的销量已达到月销2万辆的新高度 [10] - 旗舰D系列首款车型D19、智能精品A系列首款车型A10在亮相阶段即收获用户期待 [10] 海外市场拓展 - 2025年公司累计拓展35个海外市场,海外门店超过800家 [8] - 借助与Stellantis集团的合作,公司在全球市场完善了销交服体系 [8] 未来规划与目标 - 公司将于2025年12月28日举办十周年发布会,主题为“向上,领跑”,并解密旗舰D系列产品 [3][7][11] - 2026年,A系列、D系列新产品将陆续上市,同时B、C系列预计也将保持换代节奏 [12] - 公司已提前完成2025年全年50万辆的销售目标,并将2026年的销量目标定在100万辆 [12] - 2026年的四大工作要点是:技术必须持续创新、品质必须做到极致、必须加速海外市场拓展、组织必须保持高效敏捷 [12] 行业背景与公司历程 - 2015-2025年是中国新能源汽车产业从萌芽到引领全球的黄金十年 [7] - 公司从一名IT跨界而来的行业门外汉,在近百家造车新势力中突围成长为头部新能源品牌 [7] - 真正迎来十周年的新造车团队仅有寥寥几家,公司从默默无闻蜕变为长期主义坚守者 [13]
中金:维持和誉-B(02256)跑赢行业评级 目标价20港元
智通财经网· 2025-12-24 09:33
核心观点 - 中金维持和誉-B跑赢行业评级及20港元目标价 较当前股价有48.8%上行空间 并维持2025年及2026年归母净利润预测分别为0.48亿元和3.20亿元不变 [1] 公司近况与关键药物获批 - 公司首个自研创新药CSF-1R抑制剂匹米替尼(贝捷迈)于12月22日在中国获批上市 用于治疗不适合手术的腱鞘巨细胞瘤 [2] - 匹米替尼从上市申请获受理到获批仅用时6个多月 速度快于预期 [3] - 获批基于全球III期注册临床MANEUVER研究第一部分结果 显示25周客观缓解率为54% 显著优于安慰剂组的3.2% 且在关节活动度及疼痛等指标上有显著改善 [3] - MANEUVER研究的长期随访结果显示 中位随访14.3个月后 客观缓解率提升至76.2% 体现了长期用药获益 [3] 其他研发管线进展 - FGFR2/3抑制剂ABSK061针对软骨发育不全的II期临床已于12月16日完成首例患者给药 [4] - 口服PD-L1抑制剂ABSK043联合伏美替尼治疗非小细胞肺癌的II期结果在ESMO Asia 2025会议上公布 疾病控制率达71% 且未观察到剂量限制毒性和间质性肺病 [4] 2026年潜在催化剂 - 匹米替尼在美国的上市进展值得关注 [1] - 依帕戈替尼的二线注册临床进展及一线临床计划 [1] - ABSK061与ABSK043的潜在数据读出机会 [1] - 早期分子ABSK131及ABSK141的开发进展 [1]
零跑汽车新专利可在L3级自动驾驶需求下降低EMB冗余成本
证券时报网· 2025-12-24 09:33
人民财讯12月24日电,企查查APP显示,近日,零跑汽车"电子机械制动系统及车辆"专利公布。企查查 专利摘要显示,本申请涉及车辆制动系统技术领域,其中,系统包括:多个轮端制动模块;控制模块, 所述控制模块被配置为控制所述多个轮端制动模块进行制动响应,其中,所述控制模块包括第一控制单 元和第二控制单元;电池模块,所述电池模块包括蓄电池单元和动力电池单元,所述蓄电池单元被配置 为对所述第一控制单元和部分所述轮端制动模块供电,所述动力电池单元被配置为对所述第二控制单元 和部分所述轮端制动模块供电,以及对所述蓄电池单元充电。本申请能够在满足L3级以上自动驾驶功 能需求的同时,大大降低EMB系统的冗余设计成本。 ...