紅芯瀏覽器陷造假風波： “自主研發”遭到質疑
2020-09-02 17:05:41
打開紅芯瀏覽器官網，“自主可控”、“國產”等字眼會首先映入眼簾，正是這樣一款長期以“國產、自主可控”為宣傳點的瀏覽器，近日卻陷入了一場造假風波。
8月15日，紅芯時代（北京）科技有限公司（下面簡稱“紅芯”）宣布完成2.5億元C輪融資。據紅芯披露，投資方主要來自它的客戶——大型上市公司及政府客戶，以及晨興資本、達晨創投、IDG資本等投資機構。
紅芯在其融資新聞稿中曾如是定位：“作為一家專業的技術型公司，紅芯高度重視核心技術研發，堅持技術創新，全力研發具有我國自主知識產權的瀏覽器核心技術，推出世界第五顆也是唯一一顆屬于中國人自己的瀏覽器內核——紅芯Redcore。”
但融資消息發布當天，紅芯瀏覽器卻被爆出安裝包內都是Chrome文件，外界也隨之質疑紅芯瀏覽器就是在Chrome瀏覽器內核的基礎上套了一個殼。
對此，紅芯創始人兼CEO陳本峰回應稱，紅芯瀏覽器確實是基于谷歌Chrome瀏覽器內核而開發，但同時也在內核層面有自主創新。紅芯聯合創始人高婧則表示，雖然紅芯瀏覽器是基于開源的Chrome架構，但紅芯依然是自主可控的國產內核，因為有智能感知渲染等其他方面的創新。
不過這一說法似乎很難服眾，一位業內人士告訴記者，目前國內的主流瀏覽器基本都是基于Chromium（Chrome瀏覽器的開源項目），而且大家也都在此基礎上進行了創新，但對外宣傳時會說“基于Chrome的自主研發”，這個前提很重要。
夸大的“國產”
在紅芯的融資新聞稿中，提到了世界四大主流瀏覽器內核，分別是微軟IE瀏覽器內核Trident、谷歌Chrome瀏覽器內核Blink、蘋果Safari內核Webkit和火狐瀏覽器內核Gecko。
而紅芯直接將自己的瀏覽器內核對標成世界第五顆，絲毫沒有提及基于Chrome開發的事情。而在其官網，記者找到了一句非常模糊的描述：“紅芯內核基于通用內核架構，結合創新專利技術研發而成。”
360PC瀏覽器事業部總經理梁志輝接受記者采訪時表示，在幾個主流的瀏覽器內核中，Chromium是性能最強，標準支持最好的，國內的360、QQ、UC、搜狗等瀏覽器也都是基于這一內核。據梁志輝介紹，Chromium主要的代碼是基于MIT license開源協議。從協議層面上，Chromium鼓勵第三方基于chromium代碼進行二次開發，而且不要求二次開源。
而從項目上，Chromium產品的發展是跟開源社區綁定一起，無論是代碼審核、bug反饋、需求收集、標準制定，都深深地跟社區綁定一塊，密不可分。“所以，Opera做了這么多年的瀏覽器，也許是為了標準支持和性能原因，最后也放棄了自己的內核而采用Chromium內核。”
對于瀏覽器領域的開源及相關資源如何使用，陳本峰應該非常熟悉。根據公開資料，陳本峰此前曾是微軟美國總部IE瀏覽器核心成員，具有14年瀏覽器內核研發和管理經驗。
所以對于紅芯瀏覽器的產品性能，外界沒有太多疑問。多位業內人士也向記者證實，紅芯瀏覽器在使用上沒有什么問題。但DCCI互聯網研究院院長劉興亮向記者表示，紅芯瀏覽器這次最大的問題是虛假宣傳。“大家都基于Chrome內核做開發，但紅芯偏偏故意拋開這一點，說自己是自主研發。”
劉興亮坦言，公司在對外宣傳上，基本都存在一定的過度包裝，但紅芯這次也趕上了一個特殊時點。“在目前的國際大環境下，大家對中國任何的高新技術都非常關注，紅芯此前的宣傳已經給自己貼上了‘國產自主’的標簽，但現在造假風波一出，也成為了群眾的發泄口。”
紅芯此次風波不由讓人想到以前的“漢芯”造假事件。2003年2月，上海交通大學微電子學院院長陳進宣稱自主研發了高性能芯片“漢芯一號”，但其實是將摩托羅拉芯片的原有標志用砂紙磨掉，然后加上“漢芯”標志“研制”而成。
陳本峰對于別人將紅芯與漢芯進行對比，感到很無辜。梁志輝向記者表示，從產品精神上，Chromium就是靠開源打敗了閉源的IE，所以不用擔心使用Chromium等于芯片“打磨”。
但對于紅芯不主動披露開源的做法，業內一致持批判的態度。某企業的一位投資總監在其朋友圈評價此事時表示，“遵循BSD協議開源的代碼，微軟抄過，蘋果也抄過。但抄作業的人都大大方方承認，也按要求在產品中繼續保留BSD協議。像紅芯瀏覽器這種完全無視開源項目版權，抄作業抄成‘自主創新’，大肆宣揚，而不主動披露源代碼版權的，有可能遭到版權方的起訴。”
尊重開源技術
清華海峽研究院知識產權中心主任張奕軒接受21世紀經濟報記者采訪時表示，如果紅芯的宣傳嚴重不符合事實，可能會因虛假宣傳涉及不正當競爭。對于已經簽下的訂單，如果其不能滿足具體合約中的技術條款，那可能還涉及違約。
據官方資料顯示，紅芯的產品服務于諸多政府機關，及中國石油、中車集團、中遠海運、比亞迪、海信等500強企業。
16日晚，紅芯官方發布聲明稱，紅芯瀏覽器內核是基于通用的瀏覽器內核架構的基礎上進行技術創新的，而紅芯Redcore內核的技術創新體現在三個方面，分別是紅芯隱盾、紅芯云適配以及安全可控瀏覽器。
實際上，如上文所述，紅芯的問題在于夸大“自主創新”，而忽視了基于開源項目的事實。記者注意到，陳本峰8月3日在其微信朋友圈轉發了紅芯官方的一篇文章，標題為《貿易戰愈演愈烈，紅芯為核心國產自主可控技術打Call》。
文章提到，“國內也有眾多瀏覽器廠商，但是一般也只是做外殼的相關產品，并沒有真正進入到內核，因為瀏覽器內核的復雜度，并不亞于操作系統的復雜度，也是一個運行平臺，其代碼至少幾千萬行。這相當于一個Linux操作系統內核的代碼行數，屬于超級復雜軟件。”
文中，陳本峰提出，“雖然有些內核的代碼是開源的，但開源不等于自主可控，所以瀏覽器內核是我們一定要突破的核心技術。我們不但要完全自主可控，而且還要做到突破創新。”
張奕軒告訴記者，“自主可控”并不是法律語言，而是一種宣傳用語。所以對于是否達到自主可控的判斷，涉及一些技術自主研發程度的問題，在實際操作中，很難具體舉證。
對此，梁志輝表示，在自主研發層面上，國內瀏覽器入局比較晚，而瀏覽器是一個需要大家遵守公開開放標準的產品，所以很少有瀏覽器會主動渲染內核、文檔標準、腳本標準等。
而要看一個產品是否自主研發，需要看它是否能緊跟最新的標準，以及能否及時修復漏洞。如果做不到，就證明消化不了2400萬行的瀏覽器代碼，出了bug也不一定能修復，更談不上自主和可控。
在梁志輝看來，對瀏覽器而言，最重要的便是支持最新技術。在這點上，基于chromium 49的瀏覽器在標準支持上會存在很多問題，對于一些稍微新點的技術，如web assembly支持度會很差，對于webgl 2.0的標準支持度也不行。
據悉，紅芯瀏覽器目前采用的Chrome瀏覽器內核架構是兩年前的老版本，版本號為49，最新的版本號是69。而XP系統上最后可以使用的Chrome版本便是49。
此外，梁志輝認為，一個舊的內核會有大量的0day漏洞未被修復。 “作為互聯網安全公司，我們非常清楚一個2年不補漏洞的軟件有多么的危險。企業用戶對這方面往往也是最敏感的。”
比如V49的chrome有幾百個已被發現的漏洞，而企業若使用有這么多已知漏洞的瀏覽器，恐怕用什么殺毒軟件也堵不住風險。所以，一個瀏覽器產品除了在產品體驗的優化以外，對版本的快速跟進也非常重要。
根據獲得的一份紅芯商業計劃書顯示，安全、效率及核心技術是紅芯最主要的宣傳點，而自主可控也被寫在了PPT中。按照計劃，紅芯計劃于2019年實現3000萬利潤，并于2021年提交IPO申請。
目前，紅芯的當務之急是需要對“自主可控”的含義進行明確，至少要與業內達成共識。
文章來源：21世紀經濟報道
