网传 WeTab / Infinity 新标签页“存在恶意程序”的辟谣声明

近期，国外某安全团队发布的一篇报告在社区内引发了一些误解和担忧。针对文中与 WeTab / Infinity 新标签页相关的部分，我们作出如下澄清：

一、WeTab / Infinity 不存在“恶意程序”

在该安全团队的原文中，前半部分所描述的“ShadyPanda”恶意行为，均针对的是其他扩展程序。原文中并没有有效技术证据表明 WeTab 或 Infinity 新标签页中存在同样的“恶意程序”。

原文中重点质疑 WeTab 的部分，是有关「全面数据收集」的描述，即「WeTab 收集并窃取大量用户数据到 17 个不同域名」，同时原文中附上一张代码截图。

但报告中引用的这段代码，实际来自百度统计（Baidu Tongji），百度统计是中国互联网中非常常见的站点分析工具，其官网展示的典型用户包括 优快云、环球网、新东方等多家大型网站。它的功能与 Google Analytics 类似，主要用于：

• 统计访问量与访问路径

• 了解地区分布、设备类型等基础信息

• 为产品运营与性能优化提供数据参考

这类统计代码并不会用于恶意攻击，更不会用于窃取账号密码等个人隐私。

我们也对 WeTab / Infinity 进行了多轮内部安全自查，未发现安全报告中所述的远程代码执行后门或恶意行为，也不存在在用户不知情情况下执行任意第三方脚本的情况。

并且，WeTab / Infinity 不存在“恶意程序”这一点也已得到了国内安全团队的证实。

原报告中提到的名为 “Infinity V+” 的扩展，也与我们当前运营的 Infinity 新标签页无关，分属两款不同的产品。

因此，该海外安全团队的报告中使用「向 17 个域发送数据」的表述为明显误导，极易让非技术用户误以为是严重的隐私泄露风险，存在表述不清与放大解读的空间。

鉴于该安全团队在报告中将业内广泛使用的百度统计代码界定为“恶意程序”，并与其他存在“恶意程序”的扩展混为一谈，我们对其技术分析的严谨性与结论的可靠性表示严重质疑。

二、WeTab / Infinity 被 Edge 平台下架的原因

①关于 Clean Master 浏览器扩展的背景说明

最初我们团队设计与开发了一款定位为浏览器清理工具的浏览器扩展程序 Clean Master 。

在最初上线阶段，Clean Master 不包含该安全报告中提到的后门、远程代码执行或恶意监控行为。

②Clean Master Chrome 版本的出售与控制权移交

后续出于业务调整和资源聚焦的考虑，Clean Master 的 Chrome 版本整体出售给了第三方，包括相关代码及上架账号的控制权。

自出售完成之日起，我们不再对该扩展拥有任何形式的控制权，也无法对其后续更新内容或数据收集行为进行干预或审核。

在该安全公司报告中提到的 Clean Master Chrome版本在 2024 年之后推送的恶意更新，并非由我们团队发布，我们也是通过公开渠道才知悉该情况。

③Clean Master Edge 版本的自主下架

由于 Edge 扩展商店没有提供扩展拥有权转移功能，因此未与 Chrome 版本一并合法转移给买方。

为避免后续出现责任不清、版本混乱等风险，我们已于 2024 年主动将 Clean Master 的 Edge 版本下架。在下架前，Edge 版本的 Clean Master 的最终更新时间就已截止在 2020 年，因此与该报告中关于“2024年之后推送的恶意更新”并无关联。

④开发者账号受到波及

由于 Clean Master 与 WeTab、Infinity 曾在 Edge 中使用同一开发者账号上架，当相关账号因 Clean Master 事件受到平台风控审查时，平台出于整体风险控制，会对同一账号下的多款扩展采取「统一处理」或「临时下架」措施。

换言之，WeTab 与 Infinity 的下架，是由于开发者账号受到波及，而非因为这两款扩展自身存在恶意代码或安全问题，Chrome 扩展商店的开发者账号因已作分割，所以未受此影响。

在此期间，我们已主动向平台提交了 WeTab / Infinity 的技术说明与安全自查结果，正积极与Edge审核团队沟通以恢复正常上架。

请知悉：

• 已安装的 WeTab / Infinity 本地版本代码保持不变，不存在临时植入后门或新增恶意行为的情况；

• 下架属于平台账户维度的风控结果，并不代表产品本身被技术认定为恶意扩展。如，此前多款用户基数庞大的广告拦截类扩展基于政策等原因被频繁禁用，且也被打上了恶意扩展的标识。

三、关于造谣者的严正声明

综上所述，该安全团队报告中提到的恶意行为，与我们仍在维护的产品无关。

我们也呼吁在引用或转述相关报告时，明确区分 历史版本 / 已转手产品 与 当前由我们维护的产品，以免误伤无关产品与用户。

部分国内自媒体在未经充分核实的情况下即将相关内容发布至公开平台，并为博取流量加入了更为夸大、严重的描述，对 WeTab / Infinity 造成了恶劣的影响。

对此我们郑重声明：该安全团队的原文报告及部分自媒体发布的衍生信息均与事实不符。对于相关不实内容，我们已完成证据保全，并将保留进一步追究法律责任的权利。

我们理解安全话题的敏感性，也尊重第三方安全团队与媒体的监督。但我们同样希望，讨论基于事实和完整的技术背景，不被片面的描述和二次传播所误导。

欢迎大家理性看待相关信息，不信谣、不传谣。如对产品有任何疑问，欢迎通过官方渠道与我们联系，我们会尽最大努力配合解释与改进。