您电脑上装的杀毒软件，会不会反过来盯着您的浏览记录？美国联邦贸易委员会（FTC）的一起案件给出了一个真实案例：Avast 被指收集并出售用户的浏览数据，最终支付 1650 万美元和解。先说结论：这起案件的核心是 Avast 通过旗下 Jumpshot 出售数据，Jumpshot 早在 2020 年就已关闭，案件并不表示 Avast 现在仍在做同样的事。
Avast 是怎么收集并出售数据的
据 FTC 说明，Avast 在至少 2014 年到 2020 年间，通过杀毒软件和浏览器扩展收集用户的浏览数据，内容包括搜索记录、访问过的页面和时间戳，还有设备信息、浏览器信息和位置数据。这些数据被交给子公司 Jumpshot，再卖给 100 多家外部公司，买家多用于广告和研究。
Avast 对外宣称数据是匿名的，但 FTC 指出，Jumpshot 出售的部分数据带有与每个浏览器绑定的唯一编码，旁边就是浏览习惯、设备类型和位置。买家有可能借此把浏览行为对应到具体的人。
规模也不小：FTC 文件显示，到 2020 年 1 月，Jumpshot 手里有 8 PB 以上的浏览数据，部分记录可追溯到 2014 年。事情在 2020 年 1 月被 Motherboard 和 PCMag 的联合调查曝光，Avast 随后关闭了 Jumpshot。
FTC 的最终命令与处罚
- 罚款：Avast 需支付 1650 万美元，FTC 于 2024 年 6 月敲定最终命令。
- 禁止出售：Avast 不得再为广告目的出售或授权浏览数据。
- 删除数据：需删除发给 Jumpshot 的浏览数据，以及用这些数据构建的工具或算法。
- 退款：FTC 从 2025 年 12 月起向符合条件的用户发放退款，约 1530 万美元发给了 103,152 名提交有效申请的人。
普通用户能从中学到什么
这个案例说明，“安全软件”本身也需要被审视。小编建议您装任何杀毒软件、VPN 客户端或浏览器扩展前，先做三件事：看开发者是谁、看隐私政策里有没有写“出售”或“共享给第三方”、看它要的权限是否合理。浏览器扩展尤其要小心，权限往往很大，相关风险可以参考站内的假 VPN 浏览器扩展窃取剪贴板：Chrome、Firefox 用户自查。更完整的背景，可以对照我们之前的报道Avast 卖用户浏览记录被罚 1650 万美元。
常见问题（FAQ）
Avast 现在还在卖浏览数据吗？FTC 的命令禁止其为广告目的出售浏览数据，Jumpshot 也已在 2020 年关闭。案件本身没有说明 Avast 目前仍在做这类事情。
我还能申请退款吗？FTC 已于 2025 年 12 月开始发放，具体是否仍可申请，请以 FTC 官方页面为准。
“匿名化”的数据真的安全吗？如果数据里带有能关联到同一浏览器的唯一编码，再配合浏览习惯和位置，仍有可能被还原到个人，这也是 FTC 质疑的重点。
本文仅为资讯整理，不构成法律意见。来源：美国联邦贸易委员会（FTC）公开信息及媒体报道，信息查询于 2026 年 11 月 9 日。