哈啰顺风车的留言区，又一次成了招嫖暗语的“展示窗”。

近日，河南车主刘先生在哈啰平台刷到一条以“送货”为名的顺风车订单，物品约3公斤，费用45.5元。

点开留言区，内容却和送货毫无关系：“愿分摊高速费，好赚外快”，紧接着补了一句“女的在下面，有相片看上来”。另一条被曝光的订单更直白，留言写着“×女下海赚外快高×”。正常的顺风车沟通话术，被当成了灰色引流的伪装外衣。

哈啰的回应还是那三板斧，封禁账号、排查风险点、升级风控模型、移交主管部门。7年前的“附近乘客”就已经有涉黄信息，如今却仍未彻底根治，哈啰顺风车要做的还有很多。

“×女下海赚外快”，留言区变“招嫖区”

先看这次暴露的具体场景。

涉事订单的起点是河南新乡一家酒店，订单类型标注为“送货”。用“送货”而不是“载人”下单，本身就规避了针对乘客身份的常规审核。真正的信息藏在留言区，而留言区恰恰是顺风车产品设计中不可或缺的一环，车主和乘客需要在这里协商高速费怎么分摊、上车点定在哪里、行李多不多。这些沟通是功能刚需，平台不可能一刀切关闭。

招嫖信息利用的就是这个“不得不保留”的空间。“愿分摊高速费”是一句完全正常的顺风车话术，和“×女下海赚外快”混在一起，基于关键词的风控模型很难在不误伤正常用户的前提下精准拦截。

这些暗语本身还在不断变异。2019年哈啰“附近乘客”列表里出现的是“老公不在家”“一个人太寂寞”，如今换成了“下海赚外快”，日常词汇被不断污名化，关键词库永远慢一步。

哈啰把这件事定性为“新型灰产行为”，这个定性本身没有错。但“新型”两个字掩盖了一个事实：灰产利用的，恰恰是顺风车产品与生俱来的“弱社交”属性。

只要车主和乘客之间还需要协商沟通，留言区就永远是一个可被利用的开放文本输入口。平台的事后封号是标准动作，但事前能不能在暗语发出的那一刻就拦截，才是真正的治标又治本。

7年没亏钱，7年都没治住涉黄

2019年第一次涉黄风波时，哈啰工作人员承认情况属实，承诺清理违规信息、永久封禁账号、上线更严格的校验机制。

七年过去，同样的承诺又出现了一遍。问题不在于哈啰“没有动作”，而在于动作始终停留在“封堵已发生的入口”，而不是“预判下一个入口会出现在哪里”。

2019年封的是“附近乘客”列表，灰产就转移到了订单留言区。2026年封了留言区，下一个入口可能是备注栏、可能是头像签名、可能是任何允许用户自由输入文字的地方。这种“入口迁移”的逻辑，平台并非不知道，但防御体系的更新速度始终落后于灰产的试错速度。

这背后有一个更现实的商业逻辑，那就是哈啰顺风车是哈啰集团最赚钱的业务。

哈啰高级副总裁江涛曾公开表示，顺风车业务“发展七年来没有亏过一分钱”，从上线第一年就持续盈利，年交易额数百亿元，利润数十亿元，是集团名副其实的“现金牛”。

2025年哈啰集团整体营收超过300亿元，经调整净利润为正。一个持续盈利、增速可观的业务，平台自然有动力把资源投向“扩大规模”。江涛明确说过，公司会“把利润的多数拿出来扩大规模”。

但安全治理的投入，不直接产生交易额。当“规模优先”成为业务的主旋律，风控体系的升级就容易变成“出了事再补”的被动响应。

刘先生这次是主动截图曝光、向客服举报，才触发了封号和排查。如果没有截图、没有舆情，这条留言会停留多久，没有人知道。新京报的快评问了一句很直接的话：平台的风控模型能否在暗语发出后及时识别并阻断，而非依赖用户举报或舆情倒逼？

顺风车的产品设计需要保留沟通空间，这可以理解。但“保留沟通”和“放任输入”之间，平台有足够的技术空间去做分级审核，比如对“送货”类订单的留言区提高敏感词权重，对高风险出发地（酒店、娱乐场所）的订单触发人工复核，对短时间高频发布同类暗语的账号做行为模型拦截。这些手段不需要牺牲正常用户的体验，需要的是把安全治理的优先级，提到和规模增长同一个层级上。

七年前封了“附近乘客”，七年后留言区又沦陷。下一次封完留言区，灰产会去哪里？如果平台的防御逻辑始终是“哪里被曝光就封哪里”，这个循环就不会停下来。一个连续七年盈利的现金牛业务，不应该在同一个坑里跌倒两次。