火绒指控搜狗输入法“暗中劫持浏览器”，官方紧急澄清

近日，有关搜狗输入法“存在病毒漏洞”的消息在网络上引发广泛关注。火绒安全在微信公众号发布报告称，搜狗输入法通过云控系统向用户电脑下发配置，可能暗中修改Chrome与Edge浏览器的主页及默认搜索引擎。火绒表示，这一行为结合用户画像进行精准推送，并具备灰度发布能力，推测攻击者可先进行小范围测试，再大规模传播。

针对上述指控，搜狗输入法官方迅速回应称，问题源自尚未正式发布的测试功能，因测试配置异常导致外部可访问。公司已于9月20日完成修复，并强调不会对用户实际使用造成影响。同时，搜狗输入法承诺将加强测试流程管理，避免类似事件再次发生。

信息安全专家曲子龙指出，从安全角度来看，该行为并未对用户造成实质性危害，主要是在搜索引擎上强加推广标识以变现。但从道德和商业角度，这种篡改主页行为仍存在争议。曲子龙还提到，浏览器作为流量入口是各大软件厂商竞相争夺的焦点，因此类似推广行为在行业中较为普遍。

据分析，搜狗输入法通过Shiply终端基础组件向云端请求配置，任务执行前会检查用户设备及杀毒软件状态，并根据时间段和用户操作情况判断是否执行任务。新版推广模块不仅修改搜索引擎，还可能跳转至带来源标识的导航页，从中获利。此外，桌面右下角的弹窗广告也存在多种关闭方式，但在部分用户环境下仍可能被云控配置覆盖。

互动话题

你是否在使用搜狗输入法时遇到过弹窗或主页被篡改的情况？你认为软件为了商业推广修改浏览器设置是否合理？