經(jīng)過(guò)數(shù)月調(diào)查，《每日經(jīng)濟(jì)報(bào)道》提出命題說(shuō)，360的成功不在于“破壞性創(chuàng)新”，而在于“創(chuàng)新型破壞”：通過(guò)破壞，打破既有規(guī)則，從中獲得市場(chǎng)與利益。而這一破壞的基礎(chǔ)，便是對(duì)互聯(lián)網(wǎng)世界最基本的準(zhǔn)則——最小特權(quán)原則的踐踏。

360發(fā)家于 “360安全衛(wèi)士”、“360安全瀏覽器”，而這兩款產(chǎn)品甫一面世，便攜帶了這家公司的癌性基因：以違反“最小特權(quán)原則”為基石而構(gòu)建。《每日經(jīng)濟(jì)報(bào)道》說(shuō)，在“安全衛(wèi)士”、“安全瀏覽器”軟件中，360會(huì)植入非法程序，并通過(guò)該非法程序中的“后門機(jī)制”與360云端配合，形成全球獨(dú)一無(wú)二的秘密內(nèi)部機(jī)制。而當(dāng)360要發(fā)動(dòng)一場(chǎng)討伐競(jìng)品的戰(zhàn)爭(zhēng)時(shí)，其便啟動(dòng)“V3機(jī)制”——通過(guò)“安全衛(wèi)士”、“安全瀏覽器”，在用戶電腦中私自卸載競(jìng)爭(zhēng)對(duì)手的產(chǎn)品，私自安裝自己要推廣的產(chǎn)品，從而以最便捷的方式一舉占領(lǐng)市場(chǎng)，這就是360常勝不衰的真正秘訣。

這不僅對(duì)行業(yè)有巨大的破壞性，對(duì)互聯(lián)網(wǎng)秩序產(chǎn)生嚴(yán)重的破壞力，更是對(duì)整個(gè)社會(huì)產(chǎn)生“癌性浸潤(rùn)”，讓原本的市場(chǎng)競(jìng)爭(zhēng)轉(zhuǎn)向了底層控制力的交戰(zhàn)。于是，百度即將砸重金投向安全領(lǐng)域，最快將于今年上半年正式推出，這與經(jīng)歷“3Q大戰(zhàn)”的騰訊進(jìn)駐安全領(lǐng)域如出一轍。這樣帶來(lái)的直接后果就是，未來(lái)中國(guó)互聯(lián)網(wǎng)將變成一個(gè)騰訊、百度、阿里、360“四國(guó)頂立”的擎天柱式體系。

最小特權(quán)原則

所謂最小特權(quán)（Least ），指的是“在完成某種操作時(shí)所賦予網(wǎng)絡(luò)中每個(gè)主體（用戶或進(jìn)程）必不可少的特權(quán)”；最小特權(quán)原則，則是指“應(yīng)限定網(wǎng)絡(luò)中每個(gè)主體所必須的最小特權(quán)，確保可能的事故、錯(cuò)誤、網(wǎng)絡(luò)部件的篡改等原因造成的損失最小”。

這一特權(quán)最通俗的說(shuō)法就是：你不要代替用戶行使權(quán)力，你的特權(quán)越小越少越好。這樣，才是對(duì)用戶最大的保護(hù)。能不作為處，不作為。

“而奇虎360的‘基因變異’正體現(xiàn)在此處，表現(xiàn)為 ‘奇虎360原則’——以安全的名義，在用戶知情或不知情的情況下，直接代表網(wǎng)民行使權(quán)益。”《每日經(jīng)濟(jì)新聞》采訪的獨(dú)立調(diào)查員說(shuō)。

在深圳紅樹林，獨(dú)立調(diào)查員為《每日經(jīng)濟(jì)新聞》記者進(jìn)行了現(xiàn)場(chǎng)演示。他特意在自己的電腦上安裝了360安全瀏覽器，并打開網(wǎng)絡(luò)通信監(jiān)視工具，這時(shí)可以看到，360安全瀏覽器在其電腦后臺(tái)上就像一只工蜂，始終不停地忙碌著。然后，獨(dú)立調(diào)查員又打開IE、騰訊、獵豹、chrome等瀏覽器，每一個(gè)瀏覽器都很安靜，沒有任何動(dòng)作。

“明明知道360在做不應(yīng)該發(fā)生的事情，但不知道發(fā)生的是什么事情。這就是360留給中國(guó)所有安全專業(yè)人員最大的課題。”獨(dú)立調(diào)查員說(shuō)。

360的危險(xiǎn)邏輯

從這個(gè)圖中可以看出，360安全衛(wèi)士對(duì)用戶在電腦上進(jìn)行軟件操作、文檔操作等所有操作舉動(dòng)均秘密進(jìn)行監(jiān)視、記錄，然后進(jìn)行壓縮后上傳至云端服務(wù)器；過(guò)去，上傳的過(guò)程為明文上傳，這對(duì)用戶的隱私帶來(lái)非常嚴(yán)重的威脅，在經(jīng)歷過(guò)幾次大的泄密事件后，目前上傳文件已經(jīng)加密。

文件上傳到360云端存儲(chǔ)后，文件會(huì)立即在本地被刪除，這招防御術(shù)非常兇狠，即使有人破解其行為，并獲得文件證據(jù)，但因?yàn)殡S時(shí)的刪除，很難將證據(jù)做實(shí)，變成死無(wú)對(duì)證的孤證。

用戶電腦中的360安全衛(wèi)士這一套運(yùn)行機(jī)制都是事先預(yù)設(shè)好的，可以獨(dú)立操作完成；但實(shí)際上，360云端（360安全數(shù)據(jù)中心）對(duì)用戶客戶端的360安全衛(wèi)士具備直接控制能力。360云端不僅可以下達(dá)專門的指令（后文還將詳述），同時(shí)一旦360安全衛(wèi)士發(fā)現(xiàn)有人在監(jiān)視其通信操作等，會(huì)發(fā)出安全警告以阻止繼續(xù)操作并限時(shí)自行禁止。這也給破獲工作帶來(lái)相當(dāng)程度的干擾。

商業(yè)模式之裁判員+運(yùn)動(dòng)員

作為互聯(lián)網(wǎng)安全廠商，最重要的特性，就是恪守“第三方安全”準(zhǔn)則：不得隨意代替用戶作決定或處理；不得以安全的名義，為廠商自己牟利；不得在安全領(lǐng)域，既當(dāng)運(yùn)動(dòng)員，又是裁判員。

但360恰恰就在這些方面，完全違背了安全廠商的基本準(zhǔn)則。當(dāng)360安全衛(wèi)士、360安全瀏覽器植入用戶電腦的時(shí)候，360便通過(guò)它們?cè)谟脩糁榛虿恢榈那闆r下，直接代替用戶做決定，完成各種動(dòng)作。這是360致勝的法寶。

比如，“電腦安全性評(píng)分”是360安全衛(wèi)士最重要的基礎(chǔ)性功能。360安全衛(wèi)士會(huì)自動(dòng)掃描客戶端所在系統(tǒng)的“安全隱患”，不符合360“安全標(biāo)準(zhǔn)”要求的就扣分，但評(píng)分標(biāo)準(zhǔn)和權(quán)重并不公開。全新安裝的，在開啟自動(dòng)更新、尚未安裝任何第三方軟件前，360安全衛(wèi)士對(duì)其安全評(píng)估結(jié)果竟是0分 （滿分100分）。，直到“安裝360瀏覽器并設(shè)定為默認(rèn)瀏覽器”、“修改首頁(yè)為360導(dǎo)航”后，安全性評(píng)分才接近滿分100。

獨(dú)立調(diào)查員向 《每日經(jīng)濟(jì)新聞》記者分析說(shuō)，360的發(fā)展路徑，即從360軟件產(chǎn)品底層技術(shù)構(gòu)架開始，埋下不同于所有互聯(lián)網(wǎng)公司發(fā)展的“癌變基因”，然后，此“癌變基因”通過(guò)浸潤(rùn)，向操作環(huán)境領(lǐng)域發(fā)展，再向工具軟件、游戲平臺(tái)發(fā)展，最終進(jìn)入真正的互聯(lián)網(wǎng)領(lǐng)域——導(dǎo)航、搜索、電商網(wǎng)站，以及電商網(wǎng)銀體系等。

商業(yè)模式之V3升級(jí)機(jī)制

任何一個(gè)公司的軟件在下載時(shí)，都必須基于用戶的意愿。即使是微軟的Windows軟件，其升級(jí)或上線時(shí)，也是在微軟公司的提示下，用戶同意后，方可升級(jí)或上線。在這方面，用戶具有知情權(quán)、同意權(quán)。任何剝奪或變相剝奪用戶這兩個(gè)權(quán)利的下載，都是違法的。對(duì)一些特別清晰而簡(jiǎn)單的下載或升級(jí)或優(yōu)化，也可以通過(guò)“一鍵優(yōu)化”或“一鍵修復(fù)”等來(lái)實(shí)施。

但360多年來(lái)并非依此執(zhí)行。一方面，360通過(guò)“一鍵優(yōu)化”或“一鍵修復(fù)”，繞過(guò)用戶的一步步審核，要么將競(jìng)爭(zhēng)對(duì)手的軟件給優(yōu)化掉，要么就是在下載中夾帶“私貨”，將其最想推廣的軟件悄悄直接代替用戶下載了。另一方面，360甚至不需要用戶的“一鍵優(yōu)化”等，在暗中直接給用戶的電腦（或手機(jī)）下載其推廣的軟件。這也就是業(yè)內(nèi)人最為痛恨的“靜默安裝”，“靜默升級(jí)”等。這就是360內(nèi)部的“V3升級(jí)機(jī)制”。

據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，一鍵優(yōu)化，是通過(guò)360安全衛(wèi)士，即通過(guò)客戶端執(zhí)行；“靜默安裝”，則是直接通過(guò)云服務(wù)器發(fā)布指令執(zhí)行的。而“V3升級(jí)”即是360產(chǎn)品線最重要的捆綁安裝渠道，最主要的推廣“母體”是360安全衛(wèi)士與360瀏覽器。

在360，除產(chǎn)品、技術(shù)之外的員工，對(duì)V3機(jī)制知之甚少。即使是核心員工，也并非知道其中的全部路徑。而要申請(qǐng)使用這一通道，更是需要非常復(fù)雜的申請(qǐng)手續(xù)，甚至據(jù)稱，最終的拍板決定權(quán)，也僅在周鴻祎一人手中。即使在總裁齊向東已批準(zhǔn)同意的情況下，最終仍需經(jīng)過(guò)周鴻祎的批準(zhǔn)。

哎。360。你怎么說(shuō)？

全文見此。