“‘XP挑戰(zhàn)賽’具有極大的破壞性，是一個壞的開始”。4月15日，由《互聯(lián)網(wǎng)周刊》發(fā)起的主題為“重塑安全秩序，保護網(wǎng)民權(quán)益”的研討會上，知名白帽子、知道創(chuàng)宇安全專家余弦認(rèn)為，“‘XP挑戰(zhàn)賽’已經(jīng)嚴(yán)重?fù)p害了國際通行安全測試在網(wǎng)民心中的權(quán)威性，這種測試形式成了恐嚇用戶、抹黑對手的工具。”
(國內(nèi)法律專家、互聯(lián)網(wǎng)安全專家、媒體代表參加會議)
4月5日，在微軟正式停止XP系統(tǒng)更新前夕，一個叫做合天智匯的機構(gòu)發(fā)起了“XP挑戰(zhàn)賽”的安全測試，針對360、騰訊、金山三家公司的XP防護產(chǎn)品邀請黑客進行攻擊測試。然而，這一比賽除360公司積極參與前期宣傳外，騰訊、金山均表示“未接到任何比賽邀請，也未參加任何比賽。”，讓這場比賽從一開始就布滿疑云。而“騰訊金山率先被攻破”的比賽結(jié)果新聞先于比賽開始8個小時就被發(fā)布在某門戶網(wǎng)站上，也讓這場看似公正的比賽成為互聯(lián)網(wǎng)安全行業(yè)的一大笑話。
余弦表示，安全測試的正確目的在于“防御”而非“進攻”。安全測試雖然采取黑客進攻的模式，但本質(zhì)是為了發(fā)現(xiàn)漏洞，及時修復(fù)，以此來促進安全軟件更安全，而不是像“XP挑戰(zhàn)賽”一樣，借安全測試之名，來打擊抹黑競爭對手。
安全專家、KEENTeam團隊成員谷明對“安全測試”相關(guān)情況進行了介紹。谷明表示，國際通行安全測試是通過模擬惡意黑客的攻擊方法，以此評估計算機網(wǎng)絡(luò)系統(tǒng)安全的一種評估。而安全測試的合法前提是和廠商合作。而對于此次XP挑戰(zhàn)賽，被參與方的騰訊、金山均表示“未接到任何比賽邀請，也未參加任何比賽”，顯然這個比賽是不合法的。
于此同時，主辦方合天智匯的合法資質(zhì)也是一大疑點。所謂“承擔(dān)國家重大科研項目”的宣傳，卻被國家相關(guān)機構(gòu)出面否認(rèn);而在比賽受到質(zhì)疑后，主辦方也悄悄將“權(quán)威機構(gòu)”的頭銜改成了“民間機構(gòu)”。
當(dāng)前，互聯(lián)網(wǎng)行業(yè)可以說處處充滿著競爭，唯有良性的競爭才可以促進行業(yè)有序長遠(yuǎn)的發(fā)展。余弦認(rèn)為，在國際上安全測試的目的是為了更好的保護網(wǎng)民的上網(wǎng)安全，引進國內(nèi)的話對安全行業(yè)的發(fā)展也十分有意義，能夠促進國內(nèi)安全防護軟件更加安全。但是，“XP挑戰(zhàn)賽”卻開了個壞的頭，更多的是運用黑公關(guān)的手法炒作，不是告訴用戶怎樣使XP更安全，而是告訴用戶誰家不安全，通過抹黑對手給自己貼金，給整個行業(yè)造成了諸多不良的影響。
在法律方面，中國政法大學(xué)教授、法學(xué)專家于志剛也表示，比賽主辦方卻在未獲得授權(quán)的前提下，單方面對比賽結(jié)果進行公布并傳播，給金山和騰訊等公司的品牌造成損害，這種行為本身就構(gòu)成侵權(quán)。
浙江理工大學(xué)教授、反不正當(dāng)法專家王健也表示，此次比賽在“公開”方面存在一定問題，因為此次比賽評審、技術(shù)專家界定等并不公開，但是比賽結(jié)果卻被大肆傳播，甚至超出商業(yè)宣傳合理的界限。而通過所謂的“XP挑戰(zhàn)賽”來打擊競爭對手的行為，實際上已觸犯了《反不正當(dāng)競爭法》。