你装杀毒软件，是为了安全。但美国联邦贸易委员会（FTC）的调查认为，Avast 恰恰是反过来：一边宣传“防追踪”，一边收集并出售用户的浏览数据。最终 Avast 同意支付 1650 万美元。下面把事情经过用大白话讲清楚。
FTC 指控了什么
据 FTC 说法，从至少 2014 年到 2020 年，Avast 通过杀毒软件和浏览器扩展收集用户数据，内容包括搜索记录、访问过的网页、时间戳，以及设备、浏览器和位置信息。这些数据被交给子公司 Jumpshot，再卖给 100 多家外部公司，买家多用于广告和研究。
FTC 还质疑“匿名化”的说法：部分数据带有对应每个浏览器的唯一标识，和浏览习惯、设备类型、位置放在一起，买家有可能把这些记录对应到具体的人。
规模有多大
- FTC 文件显示，到 2020 年 1 月，Jumpshot 手里的浏览数据超过 8 PB，最早的记录可追溯到 2014 年。
- FTC 提到，有一家广告公司拿到的数据覆盖了若干国家一半的 Avast 用户。
- 事件在 2020 年 1 月被 Motherboard 和 PCMag 联合调查曝光，Avast 随后关闭了 Jumpshot。
最终处罚
FTC 在 2024 年 6 月敲定了对 Avast 的命令：支付 1650 万美元；禁止为广告目的出售或授权浏览数据；删除传给 Jumpshot 的浏览数据，以及用这些数据做出的工具或算法。2025 年 12 月，FTC 开始向符合条件的用户发放退款，向 103,152 名有效申请者支付了近 1530 万美元。
需要说明：Jumpshot 在 2020 年就已关闭，本案并不表示 Avast 如今仍在做同样的事。
对我们普通用户的启示
- “免费”的安全软件要多留个心眼。看一下它的隐私政策里有没有提到数据共享。
- 浏览器扩展权限很大。只装必要的，定期清理不用的。
- VPN 同样适用。选服务时看有没有公开的隐私政策和第三方审计，别只看宣传语。相关案例可以参考：SplitVPN 数据泄露：86.5 万邮箱被收录，“无日志”承诺受到挑战。
常见问题（FAQ）
我现在用 Avast 还安全吗？FTC 的命令针对的是历史行为，并已限制其再做同类业务。是否继续使用，建议自行查看最新隐私政策。
网上有人说 Avast 还有别的问题？社交媒体上有关于后续所有权等的说法，不属于 FTC 此案的认定范围，也未被调查证实，这里不做判断。
总结
这是安全软件公司被处罚金额较大的隐私案件之一，提醒我们：安全工具本身也要被审视。
参考来源
本文综合整理自美国 FTC 对 Avast 案的最终命令及退款公告，以及 Motherboard、PCMag 的早期调查报道。