奇安信安全专家汪列军针对快手12月22日晚间遭遇黑灰产攻击一事发表看法。他认为，此次攻击造成大规模破坏的原因在于黑灰产已经全面进入“自动化攻击”时代，而平台依然依赖传统的人工防御模式。黑客使用自动化工具批量注册和操控僵尸账号，实现了违规内容的秒级发布与扩散。这种规模化的攻击远远超出了人工审核的能力范围。即使增加人力也难以弥补攻防效率之间的差距。
专家进一步指出，黑灰产利用技术工具降低了攻击门槛，形成了“攻击自动化”与“防御人工化”的不对称对抗。在这种情况下，传统的防护体系显得无力应对，导致快手服务器瘫痪和违规内容泛滥。
奇安信安全专家还强调，企业网络安全升级不能只关注外部攻击防御，内部漏洞引发的风险同样需要重视。近年来，“内鬼”泄露数据、内部账号被盗用以及越权操作等事件频发。部分网络攻击甚至通过收买内部人员或利用权限漏洞来突破防线，其破坏力不亚于外部攻击。因此，在数字化转型过程中，企业应树立“内外同防”的理念，将内部防线建设纳入整体安全体系，特别要重视“防内鬼”和权限管控。
