《每日經濟新聞》歷時數月聯同獨立安全研究員深度調查，揭開奇虎360以「安全」為名、行「破壞」之實的系統性違規內幕。從「360安全衛士/瀏覽器」植入非法後門程序，到「V3升級機制」強制卸載競品、安裝自家產品，再到違反Robots協議大規模爬取竊取數據，構成對用戶隱私權、知情權、同意權及行業公平競爭的系統性踐踏。
核心指控鏈：最小特權原則被踐踏 → 後門機制常駐 → V3戰爭機制啟動 → 生態癌變
1. 基因缺陷：違反「最小特權原則」的架構原罪
360產品安裝即要求最高系統權限（SYSTEM/Administrator），在用戶不知情、未授權前提下，獲取內核級訪問能力，為後續任意操作鋪路。這違背了安全軟件應遵循的「最小權限、最小代碼、最小攻擊面」基本原則。
2. 黑匣子後門機制：雲端協同的隱蔽控制通道
- 植入點：安全衛士/瀏覽器安裝包中捆綁非功能性模塊，偽裝為更新組件/雲引擎。
- 通信協議：加密專有協議與360雲端C2服務器通信，繞過用戶防火牆、HIPS監控。
- 能力集：靜默安裝/卸載任意程序、修改系統關鍵配置、讀取瀏覽歷史/郵件/文檔、截屏/鍵盤記錄、修改DNS/Hosts/代理設置、禁用競品進程/服務/驅動。
- 隱蔽性：代碼加殼虛擬化、反調試、反沙箱、動態域名生成算法 (DGA) 切換C2、簽名雙簽（盜用/購買合法簽名）。
3. V3升級機制：競品清洗與自我擴張的戰爭引擎
當360決策進軍新領域（殺毒、瀏覽器、輸入法、搜索、應用商店等）時，啟動V3機制：
- 雲端下發「目標清單」：競品進程名、服務名、註冊表鍵值、安裝路徑、驅動文件簽名特徵。
- 本地Agent執行「外科手術式」清理：停止服務、刪除註冊表、移除文件、卸載驅動、清理啟動項、修復文件關聯至360產品。
- 靜默部署360對應產品：下載安裝包、靜默參數安裝、註冊服務、創建快捷方式、設置默認關聯、加入開機自啟。
- 上報執行結果，雲端統計「轉化率」「佔有率」。
此機制在「3Q大戰」中大規模針對騰訊QQ/電腦管家，引發行業震動。
4. 隱私竊取實錘：從瀏覽歷史到生物特徵級敏感信息
- 瀏覽器歷史、書簽、表單自動填充數據（含信用卡、密碼）、Cookie/Session Token。
- 系統文件索引：文檔、圖片、視頻元數據、郵件客戶端數據庫。
- 硬件指紋：CPU ID、主板序列號、硬盤序列號、MAC地址、TPM EKpub，構建用戶唯一指紋畫像。
- 行為建模：軟件使用習慣、活躍時段、搜索關鍵詞、點擊熱力圖，構建商業畫像用於定向廣告/流量變現。
5. 違反Robots協議與版權掠奪
360搜索引擎爬蟲大規模無視 robots.txt 禁止規則、偽裝 User-Agent、分布式IP輪換、繞過驗證碼/WAF，對新聞媒體、電商平台、知識社區內容進行全站鏡像抓取，構建自有索引庫，未授權商業化變現。國家版權局已啟動行政處罰程序。
生態後果：從「熱帶雨林」到「四巨頭擎天柱」的荒漠化
為對抗360底層滲透，騰訊、百度、阿里被迫同樣下沉內核、爭奪啟動項、綁定服務、互相封殺，導致：
- 用戶系統變成「四國演義」戰場，CPU/內存/磁盤/網絡被多重Agent佔用，體驗急劇惡化。
- 中小創新廠商無生存空間：無法獲得啟動項、文件關聯、默認設置，用戶獲取成本無限大。
- 安全行業從「專業技術競爭」異化為「底層控制權爭奪」，技術創新誘導機制扭曲。
監管與行業呼聲
- 「兩會」代表提案：嚴懲不正當惡性競爭、將隱私保護列入3·15重點。
- 企業端拒絕率：60%企業明確禁止安裝360產品（信息方略調研）。
- 蘋果App Store：全線下架360產品超過一個月，360高管赴美「負荊請罪」未果。
結語
安全產品的本質是保護用戶資產與隱私，而非成為最大的風險源。360現象是中國互聯網發展到特定階段的病理切片，警示我們：無邊界的權力必然導致腐敗，無審計的代碼必然隱藏後門，無約束的商業模式必然吞噬生態。 期待監管落地、行業自律、用戶覺醒共同重塑健康安全生態。