“这个五一，全公司的安全团队和我个人都寝食难安。”5月4日，360大楼里一场关于退出AV-C评测的沟通会上，360副总裁于光东对包括《第一财经日报》在内的媒体说。围绕在奇虎360与三大国际杀软测评机构的纠纷，正演变成一场“罗生门”。“我们高考制度不甚完善，但如果因此就在高考时大摇大摆作弊，更有甚者作弊被抓公然训斥监考老师，这就说不过去了。”一位国内安全厂商这样对记者说，“评测专不专业，和作弊被抓，是两件事”。
“我不能容忍大家说我们作弊，我有信心。” 360反病毒软件工程师路轶则说，“如果我把测评的所有杀毒软件放到用户桌子面前，我们看下用户选谁，谁能通过用户的测评?”
争议一：360
这场纠纷始于360在国际参评测试中提交的评测产品。
世界上三大杀毒软件测试机构AV-Comparatives、AV-TEST和VirusBulletin联合声明显示，中国安全厂商奇虎360送给机构的测试产品和实际发放给用户使用的产品表现出了显着不同的行为。
AV-C在评测报告中注明，奇虎360参评产品为360AntiViru，而目前在360官方中文网站、360英文网站上都无法找到360AntiVirus的下载入口。这说明奇虎360参评产品不是国内版(360杀毒软件)，也不是国际版(360TotalSecurity)，而是为了参与国际评测获得高分，然后再进行市场宣传专门打造的一个版本。
同时，三大评测机构的调查结果表明，奇虎在送测的所有产品中都默认开启了Bitdefender引擎，但奇虎自家的QVM引擎却从来没有被开启过。相反，在奇虎360的主要市场区域里，默认的设置都是Bitdefender关闭，而QVM引擎开启。
“AV-C相关评测并未限制参评产品开启云安全辅助检测。”一位国内安全厂商人士告诉记者，安全评测的重要约束条件是，提交参评的产品必须与其主要市场产品一致，且仅允许默认设置，这是基本规则、重要公约，参评厂商均有义务遵守。
而按照360官方的说法：360杀毒是一款多引擎杀毒软件，集成了QVM云查杀引擎、QVM本地引擎、系统修复引擎、BitDefender(比特梵德)引擎和Avira(小红伞)引擎，其中QVM、BD、小红伞这三个可以由用户自主设置。
其中，QVM是人工智能引擎，通过深度机器学习训练出来的，根据不同地区、不同的木马样本进行训练，适应于不同的地区。为了对木马病毒和恶意程序的检出率最高、误报率最低，360精选了100万个样本集进行本地化的QVM训练，由于地域化和网络环境的差异，它专门进行分区域和本地特征的机器学习与训练，这也符合现在网络安全的现状。
360反病毒软件工程师路轶称，360配备杀毒多引擎的目的，是为了针对互联网时代不同国家地区的网络安全威胁的地域化和个性化的特点，可以进行引擎的灵活选择使用，以保证防护效果的最大化，比如BD是欧洲引擎，在欧洲病毒木马的查杀有优势，而QVM和我们自己的云引擎针对中国地区比较好。三个引擎都配置，在不同国家和地区有不同的默认配置，用户自己也可以选择。因为AV-C的评测标准偏向欧美，所以360的参测版本默认开启BD引擎，而对于中国用户则推荐QVM引擎。
此外，如果所有引擎都默认打开，360杀毒安装包将从小于30MB飙升到超过300MB，这是国内大多数电脑配置无法接受的。此次事件只是中国和欧洲地区化差异引发的规则冲突，并非“作弊”。
路轶称，从参加AV-C评测开始，360杀毒一直使用这样的引擎配置，AV-C在自己的报告中也已经明确说明，此次AV-C突然提出这个问题有些莫名其妙。
争议二：源于利益纠纷？
事实上，就在半个月前，奇虎360曾宣布自己的安全在产品独立杀毒软件测试机构AV-C测试中拿下国内第一。此前有公开统计数据显示,360是迄今为止国内获得AV-C认证次数最多的安全软件。
回想起此前360在AV-C评测中的成绩，于光东坦言：360在国际化的道路上“拜错了码头”。
他称，360在确立自己的国际化战略之后，选择参加AV-C等国际评测，通过国际评测的成绩来增加产品在国际市场的影响力，但后来才发现这个“码头”并不科学，可以说不是应该拜的“码头”。
按照360的官方说法，360免费安全产品的国际化触动了传统杀毒行业利益，而AV-C等国外评测机构与国外杀毒厂商是利益共同体，因此国外评测机构态度才转为质疑。
当《第一财经日报》记者问及是否有相关证据证明这种说法时，360给出的回答是：360被AV-C取消认证和评级发生的时机非常巧合。
于光东称，2015年4月底，360公司总裁齐向东带队参加RSA信息安全大会，在会上披露了360安全产品的国外用户数超过一亿，并将加速推向海外市场的消息。在这一消息宣布约一周之后，AV-C联合AV-TEST和VirusBulletin公布了关于360的评测声明。
“对方只留给我们40分钟的时间然后就直接发布声明，接着就是51国际劳动节，对方也放假了无法联系”。于光东说，由于双方无法就评测标准达成一致， 360宣布退出AV-C评测的决定。
而对于为什么只退出三家评测机构中的一家，于光东的解释是，目前主要是由AV-C一家出了相关报告，取消了360的认证和评级，另外两家AV-TEST和VirusBulletin，目前360与它们仍在沟通之中。
