“‘XP挑戰(zhàn)賽’具有極大的破壞性，是一個(gè)壞的開始”。4月15日，由《互聯(lián)網(wǎng)周刊》發(fā)起的主題為“重塑安全秩序，保護(hù)網(wǎng)民權(quán)益”的研討會(huì)上，知名白帽子、知道創(chuàng)宇安全專家余弦認(rèn)為，“‘XP挑戰(zhàn)賽’已經(jīng)嚴(yán)重?fù)p害了國(guó)際通行安全測(cè)試在網(wǎng)民心中的權(quán)威性，這種測(cè)試形式成了恐嚇用戶、抹黑對(duì)手的工具。”
(國(guó)內(nèi)法律專家、互聯(lián)網(wǎng)安全專家、媒體代表參加會(huì)議)
4月5日，在微軟正式停止XP系統(tǒng)更新前夕，一個(gè)叫做合天智匯的機(jī)構(gòu)發(fā)起了“XP挑戰(zhàn)賽”的安全測(cè)試，針對(duì)360、騰訊、金山三家公司的XP防護(hù)產(chǎn)品邀請(qǐng)黑客進(jìn)行攻擊測(cè)試。然而，這一比賽除360公司積極參與前期宣傳外，騰訊、金山均表示“未接到任何比賽邀請(qǐng)，也未參加任何比賽。”，讓這場(chǎng)比賽從一開始就布滿疑云。而“騰訊金山率先被攻破”的比賽結(jié)果新聞先于比賽開始8個(gè)小時(shí)就被發(fā)布在某門戶網(wǎng)站上，也讓這場(chǎng)看似公正的比賽成為互聯(lián)網(wǎng)安全行業(yè)的一大笑話。
余弦表示，安全測(cè)試的正確目的在于“防御”而非“進(jìn)攻”。安全測(cè)試雖然采取黑客進(jìn)攻的模式，但本質(zhì)是為了發(fā)現(xiàn)漏洞，及時(shí)修復(fù)，以此來(lái)促進(jìn)安全軟件更安全，而不是像“XP挑戰(zhàn)賽”一樣，借安全測(cè)試之名，來(lái)打擊抹黑競(jìng)爭(zhēng)對(duì)手。
安全專家、KEENTeam團(tuán)隊(duì)成員谷明對(duì)“安全測(cè)試”相關(guān)情況進(jìn)行了介紹。谷明表示，國(guó)際通行安全測(cè)試是通過(guò)模擬惡意黑客的攻擊方法，以此評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的一種評(píng)估。而安全測(cè)試的合法前提是和廠商合作。而對(duì)于此次XP挑戰(zhàn)賽，被參與方的騰訊、金山均表示“未接到任何比賽邀請(qǐng)，也未參加任何比賽”，顯然這個(gè)比賽是不合法的。
于此同時(shí)，主辦方合天智匯的合法資質(zhì)也是一大疑點(diǎn)。所謂“承擔(dān)國(guó)家重大科研項(xiàng)目”的宣傳，卻被國(guó)家相關(guān)機(jī)構(gòu)出面否認(rèn);而在比賽受到質(zhì)疑后，主辦方也悄悄將“權(quán)威機(jī)構(gòu)”的頭銜改成了“民間機(jī)構(gòu)”。
當(dāng)前，互聯(lián)網(wǎng)行業(yè)可以說(shuō)處處充滿著競(jìng)爭(zhēng)，唯有良性的競(jìng)爭(zhēng)才可以促進(jìn)行業(yè)有序長(zhǎng)遠(yuǎn)的發(fā)展。余弦認(rèn)為，在國(guó)際上安全測(cè)試的目的是為了更好的保護(hù)網(wǎng)民的上網(wǎng)安全，引進(jìn)國(guó)內(nèi)的話對(duì)安全行業(yè)的發(fā)展也十分有意義，能夠促進(jìn)國(guó)內(nèi)安全防護(hù)軟件更加安全。但是，“XP挑戰(zhàn)賽”卻開了個(gè)壞的頭，更多的是運(yùn)用黑公關(guān)的手法炒作，不是告訴用戶怎樣使XP更安全，而是告訴用戶誰(shuí)家不安全，通過(guò)抹黑對(duì)手給自己貼金，給整個(gè)行業(yè)造成了諸多不良的影響。
在法律方面，中國(guó)政法大學(xué)教授、法學(xué)專家于志剛也表示，比賽主辦方卻在未獲得授權(quán)的前提下，單方面對(duì)比賽結(jié)果進(jìn)行公布并傳播，給金山和騰訊等公司的品牌造成損害，這種行為本身就構(gòu)成侵權(quán)。
浙江理工大學(xué)教授、反不正當(dāng)法專家王健也表示，此次比賽在“公開”方面存在一定問(wèn)題，因?yàn)榇舜伪荣愒u(píng)審、技術(shù)專家界定等并不公開，但是比賽結(jié)果卻被大肆傳播，甚至超出商業(yè)宣傳合理的界限。而通過(guò)所謂的“XP挑戰(zhàn)賽”來(lái)打擊競(jìng)爭(zhēng)對(duì)手的行為，實(shí)際上已觸犯了《反不正當(dāng)競(jìng)爭(zhēng)法》。