关于腾讯最近参评产品的声明
AV-Test 调查发现,腾讯产品存在用于提升性能的优化机制,可改善 AV-Test 性能评测得分。这项同样存在于其公开版本的优化机制,普通用户受益较少,可能影响其所提供的保护等级。
近期卷入此类调查的所有评测机构(AV-Test、AV-Comparatives 和 Virus Bulletin)期待各方始终以开放与合理的方式参与评测,认为那种“博弈”对于厂商和用户并无助益。评测机构将更严格控制以降低实施此类行为的机会,并取消 2015 年迄今所授予的受影响认证与奖项(译注:腾讯电脑管家产品仅AV-Test评测受影响,AV-Comparatives无影响,Virus Bulletin2015年尚无测试。)
4月30日,国际三大安全评测机构AV‐Comparatives、AV‐TEST、Virus Bulletin发布联合声明,公开谴责了中国安全厂商奇虎360,原因是360送给机构的测试产品和实际发放用户使用的产品表现出了显著不同的行为。三家测试机构宣布将撤销奇虎360产品今年以来获得的所有认证和评级,且会在今后的测试中坚持公开公平地对待参测厂商,保证用户收到的是最准确的信息。
三大评测机构的调查结果表明,奇虎在送测的所有产品中都默认开启了Bitdefender引擎,但奇虎自家的QVM引擎却从来没还有被开启,而该版本的软件发布在了其官网上一个看似公开的页面上。相反,在奇虎360的主要市场区域里,默认的设置都是Bitdefender关闭而QVM引擎开启,经过测试后,这样会显著降低防护级别,并显著增加误报率,在产品中有选项可以调整这些设置,但大多数普通用户不会在意。测试机构在测试时反复强调要是用产品的默认设置,这样才能客观反映真实使用情况。
在要求奇虎360提供对他们行为的解释时,该厂商承认了参测产品的某些设置经过人为修改,包括开启对注册机和破解软件的检测,以及将云查询重定向到距离测试机构较近的服务器。在反复要求其提供第三方引擎的具体信息后,他们最终承认了参测的引擎设置和用户使用的引擎设置是不同的。奇虎从2015年以来拿到的所有奖项和认证因此将被三家测评机构取消。
对于三大评测机构的“作弊”指责,奇虎360随后发布声明,宣布正式退出三大机构举办的评测,此外还表示此次事件的争议来源是“是传统杀毒与云安全的评测标准之争”,但这一说法并不被三大机构认同。
VirusBulletin 首席运营官 John Hawes 说。“(奇虎360)这种事情对谁都没有好处。独立测试同时为用户和厂商服务,展现哪些产品表现最好,哪些方面厂商还需努力。如果送测产品和真实世界使用的产品不一样,那就不能提供任何有用的信息了。”
AV-TEST 首席执行官MaikMorgenstern 说:“有比较的测试和认证对反病毒行业的用户和厂商都很重要。用户依赖独立测试结果理性选择防护软件。如果厂商在测试中作弊,这会伤害到所有人。
同时,奇虎360公司因为作弊也将面临被调查的危机。5月5日早间,美国一家律所宣布代表奇虎360投资者调查此事。美国律所Pomerantz LLP美国东部时间5月4日14点(北京时间5月5日2点)发布声明称,将代表投资者调查奇虎360公司以及高管是否违反美国1934证券交易法案第10(b)和20(a)项。
值得一提的是,面对国际评测机构的质疑,奇虎360和腾讯做出了截然不同的反应。两家公司虽然都回应否认自己产品存在问题,但奇虎360却给不出令人信服的理由,并高调宣称退出比赛;而腾讯公司则表现的更加自信,在表达积极开放态度同时希望诉诸法律取得公正裁决。对此,业内人士认为,两家公司截然不同的反应正说明了问题所在,三大评测机构联合调查结论指出奇虎360存在作弊行为且证据确凿,而关于“腾讯产品存在提升性能优化的机制”质疑只有AV-Test一家提出,且这一结论并没有在三大机构之间达成共识,被认定为技术争议。