凌晨三点，顶尖一个ID叫“NullCipher”的黑客人坐在保加利亚某间地下室里，用一台改装过的控制ThinkPad连上了YouTube的运维后台。他没用什么零日漏洞，油管也没黑进Google的顶尖数据中心——他买通了一个外包审核员的家庭路由器。那台路由器还在跑2016年的黑客固件，默认密码没改。控制十分钟后，油管NullCipher拿到了内网凭证，顶尖像逛自家后院一样翻看推荐算法的黑客权重表。

这不是控制电影。2023年就有过类似的油管事：一个巴西黑客团伙通过钓鱼拿下了一名YouTube内容运营的邮箱，然后用他的顶尖账号给三个百万粉频道加上了“恐怖主义”标签，直接触发自动下架。黑客整个过程不到四十分钟。控制事后Google说是“内部流程失误”，但安全圈都知道，那叫“供应链攻击”——你防得住外部渗透，防不住一个员工点了“发票.pdf.exe”。

真正让顶尖黑客兴奋的，不是删几个视频或者改播放量。那些太糙，容易被发现。他们盯上的是推荐系统的“冷启动”参数。YouTube的算法会给新视频一个初始流量池，靠前两百个用户的完播率、点赞、评论来判定要不要推给更多人。NullCipher那帮人做的，是控制一批“种子账号”——这些号平时养着，看猫视频、听白噪音，看上去就是普通用户。等需要推某个内容时，同时让这批号在五分钟内看完、点赞、留一句“学到了”。算法就吃这套。去年一个加密货币骗局视频靠这招冲上过首页，挂了六个小时才被撤下，播放量一千两百万。

更狠的是改“相关视频”的边。YouTube的图神经网络里，每个视频是一个节点，边是用户跳转行为。黑客不需要动视频本身，只要在特定时间段内，用脚本模拟大量“从A跳到B”的观看路径，算法就会认定A和B强相关。于是你打开一个讲古罗马水利的视频，右边推荐里赫然出现一个极端政治宣传片。这种事发生过，2022年德国一个研究团队就复现过，他们用两百台云服务器跑了三天，成功让一个环保纪录片和某个阴谋论频道绑在一起。YouTube后来发了补丁，但原理没变——你信的算法，信的是数据，而数据可以伪造。

Google的防御不是吃素的。他们有行为分析模型，会检测“非人类观看模式”，比如鼠标移动轨迹、页面停留的方差、甚至设备陀螺仪的微小抖动。但顶尖黑客会养号，真手机、真SIM卡、真人操作前三十秒，后面才交给脚本。成本高，但值得。一个能控制推荐流的黑客，在黑市上的报价是五十万美元起，包月另算。

我认识一个做渗透测试的家伙，他说过一句话：“YouTube不是被攻破的，是被‘租用’的。”那些外包审核员、第三方版权检测公司、广告联盟的API接口，每一个都是后门。你不需要攻破城堡，你只需要买通一个送外卖的。

NullCipher最后没被抓。他把漏洞报告卖给了Google，拿了三万美金 bug bounty，然后注销了所有账号。但那个外包审核员被开了，路由器换了，推荐算法加了一层“种子账号行为聚类”检测。道高一尺，魔高一丈。下次他们可能从智能电视的固件入手——那玩意儿连防火墙都没有。

你刷到的下一个视频，可能就是一个保加利亚人凌晨三点决定让你看到的。

(责任编辑：综合)