WPS流氓简史

给用户使绊子，而不是为用户创造价值，似乎成了很多企业的生财之道？

——水哥

6月，“被WPS背刺了”两度冲上热搜。用户安装时选D盘，缓存却默认写入C盘蚕食数十GB，“批量清理”被划入会员付费墙。愤怒指向的不是技术瑕疵，而是被算计的背刺感。

一家曾经千亿市值公司，在增长见顶与AI挤压的双重焦虑下，将用户信任当作可透支资产，将拖慢用户效率，而非帮助用户提高效率，当作付费筹码时，它的商业模式、盈利模型都已经严重变形——“制造痛点、出售解药”。

当利润增长不再来自创造价值，而是算计用户，这家公司的盈利模型与用户利益不再是正和博弈，而是零和甚至负和博弈。

三重合围由此展开：内部信任破产、外部AI绞杀、转型赛道基因错配，同时向下挤压，将金山办公这家昨日的明星公司推入不断收窄的胡同。

一、信任逐渐破产

此次风波击穿两道防线。技术信任：用户对安装路径的明确意图被剥夺。情感信任：系统维护之责被包装成付费权益，构成“制造痛点、出售解药”的收割闭环。新浪微博CEO王高飞评论：“30年了，我见过太多这个轮回：免费打市场，低价圈用户，等迁移成本高到无法反悔，再收割。”

更深层的问题在于“国产替代”幻觉。用户将“国产”等同于“弱势”，将“弱势”等同于“良善”，却忘了金山已是千亿市值上市公司，对股东负责意味着追求用户生命周期价值最大化。“让老百姓用得起Office”是起点，不是终点。马尔库塞的洞见更显锋利：技术理性即统治理性，工具从不中立——WPS的默认缓存与云同步让用户依赖加深，不是bug，是feature（特质）。

真正将危机升维的是一段不可忽视的历史。

金山系产品（如金山毒霸、WPS）凭借通用推广模块（如 kinst.dll 或 kdb_semrjgj.dll）绕过用户授权进行静默安装。这一行为屡次被安全厂商曝光，其发展脉络如下：

• 2012年（装机联盟起步）：依靠“装机联盟”大规模静默推广，开启了深度的渠道利益分成模式。
• 2013年（外挂链条曝光）：“金山联盟”的利益分成机制在各类外挂、盗号木马的黑色产业链条中被层层扒出。
• 2019年（火绒拦截风波）：火绒安全指出 kinst.dll 等金山系推广模块利用云端配置执行静默安装，甚至有仿冒、驻留推广等行为。
• 演进至今（绕过防护）：金山推广链的静默安装技术不断升级。2026年5月底，火绒安全发布分析报告，指控金山毒霸不仅利用第三方下载站的“高速下载”诱导，甚至被曝出利用带有合法数字签名的内核驱动（如 neorkbsep.sys）在内核态静默释放和复制文件，从而绕过用户态安全软件的自保护机制。火绒据此定性为“本质上具备恶意软件特征”。这在安全界已经是标准的提权攻击与流氓软件行径。

这些劣迹证明其“静默安装”是刻在骨子里的商业路径——它不是技术能力不足导致的“失误”，而是继承了金山系二十年来“人为制造不便、圈地收租、将用户系统工具化”的“蓄意”商业基因。

从kinst.dll到内核驱动渗透，技术升级带来的是更深层的不透明控制。从金山毒霸的静默推广，到WPS的“默认缓存过多”和“清理功能会员化”，底层逻辑一贯：从早期的商业利益驱动（装机联盟），发展到中期的对抗应用层防护（云端配置、驻留），再到如今的内核态对抗（驱动提权）。将用户电脑当可随意处置的资源，从效率工具异化为流氓软件，将制造痛点，作为盈利机会。

早期与“装机联盟”捆绑，尚有“在盗版和免费夹缝中求生存”的被动色彩；而今，当它已有6.78亿月活、千亿市值后，主动利用内核级技术绕过用户控制，已是纯粹的“掠夺”。

金山系的品牌认知也在这样一次次侵犯用户权利的过程中被重塑：每次故障都会将“失误”强化为“蓄意”。WPS正从“可信赖协作者”坍缩为“系统里的房东”——擅自占用空间，再收清理费。

1988年求伯君在病床上敲出 WPS 1.0 的悲壮史诗，以及2005年为了抵抗微软宣布“永久免费”的义举，曾是 WPS 在中国用户心中牢不可破的情感防线。

然而，2026年的当下，当高权限内核驱动静默推广、套娃收费的现实与曾经的英雄主义撞击时，情感根基彻底坍塌。用户发现，昔日的“民族软件之光”，最终活成了自己曾经最讨厌的“流氓软件”模样。

金山办公副总裁王冬坦言：“过去软件工具属性太强，企业看不到直接价值，多数场景员工自掏腰包买会员，本质是个人替企业买单。”WPS基因缺陷就此浮现：它服务“打工人”而非“组织”。个人业务收入占比超61%，不是因为C端更愿付费，而是中国企业软件市场从未形成“组织为效率付费”的健康生态。WPS 的收入是建立在压榨无数“打工人”微薄的个人会员费之上的。这决定了WPS所有的路径依赖。

这导致其所有的产品迭代、商业设计，都在围着“如何让个人多掏钱”转。它从未真正理解过什么是“组织为效率付费，组织需要数据资产治理”，这直接导致 WPS 365 去打 B 端战场时，不仅缺乏技术层面的组织信任，更缺乏商业层面的组织理解力。

二、AI绞杀

内容生产起点正从WPS剥离，它从“发动机”被压扁为“排气管”。

当用户习惯于直接向 Kimi、豆包等 AI 软件下达指令生成周报和 PPT 时，WPS 的底层逻辑已经被彻底改写——它从定义内容和交互的“前台应用（发动机）”，退居为单纯负责格式规范和输出的“后台能力（排气管）”。“入口”价值正在被釜底抽薪。

2025年财报佐证，其月活虽高达 6.78 亿，但个人业务收入增速已下滑至 10.42%。越来越多的人只是把 WPS 当作一个纯粹的文档查看器，而非灵感的诞生地。越来越多人在“打开文件”，越来越少人在“WPS里创作”。

软件业底层逻辑已被改写。黄仁勋判断：“AI Agent是软件工具的使用者和放大器。”霍锦洁进一步分析：到2029年传统SaaS界面占比不超过1%，SaaS角色从服务“人”退居服务“智能体”的后台能力。软件价值不再取决于界面是否好看，而在于能否被Agent准确理解、稳定调用——软件“入口”价值正被釜底抽薪。

WPS AI 月活虽破 8013 万，但由于急功近利地将 AI 能力切割成三层进行差异化收费，导致付费用户在使用复杂指令时被轻量级 AI 敷衍，在用户心中形成了“WPS AI 不行”的直觉。在竞品直接通过对话交付结果时，“先打开 WPS 再找 AI 按钮”的传统路径已经彻底输了。

金山办公助理总裁田然曾坦承“双天花板”：用户说不清需求，AI生成文档无法真正编辑。但用户要的，是对话中直接获得结果。

WPS 的真正资产是三十余年对公文标准（如 GB/T 9704）和复杂表格计算等非结构化数据的深度理解。它不需做“创作者”，但必须做“翻译者”，将 AI 输出的 Markdown 或纯文本，“翻译”并“渲染”为符合规范、可交付的企业正式文档。这层“文档语义层”能力是钉钉、飞书短期内无法替代的。

但是，对“前台应用”的执念，会加速其护城河沦为“时代负债”：如果 WPS 依然放不下“软件入口”的傲慢，继续在界面上搞套娃收费，那么大模型生态将彻底抛弃它，转而自己去开发轻量级的渲染引擎。一旦大模型补齐了这层排版能力，WPS 连做“排气管”的机会都没有了。

三、错配的定位

WPS并非不觉局限。2024年推出WPS 365入局协同办公，2025年收入增超六成。

但是，协同办公已是红海，钉钉、企业微信、飞书三分天下，企业迁移成本极高。更致命的是，协同办公的核心是“组织架构与即时通讯（IM）”。WPS缺乏天然的底层社交流量，强行切入协同赛道，极易沦为传统办公软件的在线升级版。

B端服务的本质是帮“一把手”重塑组织效率，产品逻辑内嵌对管理流程的深度理解。而WPS的根基是服务个人效率，它擅长让一篇文档变精美，却天然不懂得如何重构一个企业的审批流与协作流。从“管工具”到“管组织”，中间隔着的，是对“组织管理Know-how”的深度缺课。

更致命的是，企业决策者选型协同平台是极为长期的决策。WPS 在 C 端因“缓存收费、算计硬盘”等商业化操作引发的用户积怨，会直接传导至 B 端决策者。他们会产生合理的顾虑：一个在 C 端竭力套现的公司，在面对更核心的 B 端企业数据时，是否也能保持克制与安全？

企业选协同平台是选“生产力地基”，决策周期长。企业服务的本质是信任经济。WPS 很难在 C 端扮演割韭菜的“收租者”，同时又在 B 端伪装成守护企业数据安全的“守望者”。这种品牌心智的割裂，导致其修复信任的成本远超获取新客的成本。火绒在2026年的定性——“滥用带合法签名的内核驱动绕过安全软件自保护”，性质比单纯的“弹窗广告”严重千百倍。

尽管金山毒霸与WPS办公在业务上有所隔离，但在组织架构、技术通用模块上同属金山血脉。一旦金山系的所有软件被列入“重点合规风险名单”，WPS 365喊出的“生产力平台转型”就很可能胎死腹中。

四、三条同样艰难的路

路径 A（AI能力组件）：最彻底的信任修复。从“软件入口”退为“技术后台”，全面 API 化与 Agent 化。斩断与用户的直接利益冲突，转而向生态提供排版、渲染、合规等底层硬核能力。这是从“房东”向“基建协作者”的基因突变。

路径 B（知识协作平台）：最艰难的正面硬刚。将传统文档升级为智能交互体，试图在“组织管理”和“协同流转”上补齐短板。这需要极强的“服务组织”基因，是一场高风险的长跑。

路径 C（继续收租）：最熟悉也最危险的慢性自杀。路径依赖，继续通过会员套娃、功能切割榨取 C 端剩余价值。虽然短期内财报依然好看，但会加速用户彻底抛弃产品。

6月27日，WPS宣布优化：安装路径自主选择、存储集中管理、一键清理全员开放。这是在具体问题上回到服务者轨道。但一次功能优化无法修复二十年“埋雷”积淀的信任破产。从静默推广到内核渗透，惯性链条远超危机公关的覆盖周期。

从管理层到研发团队，金山办公极大概率无法在短期内自发切断路径 C，更无法顺畅走向纯净的路径 A。这背后的组织自控力黑洞由三层引力构成：

财报的“高纯度海洛因”依赖：个人业务超过61%的收入占比，很大程度上是在路径 C 的“功能切割、套娃收费、人为制造痛点”催化下完成的。管理层要走向路径 A，意味着要亲手杀掉现金流最美丽的“金母鸡”。在资本市场和季度财报的压力下，没有任何一届管理层敢承担这种断崖式下跌的风险。

深入基因的“作弊码”文化：2026年火绒曝光的内核驱动提权事件，证明了其研发部门依然留存着“走捷径”的技术文化。当这种“作弊码”已经深入到研发底层架构时，整个组织已经失去了从零开始、老老实实做纯净服务的耐性。

组织灵魂的不可调和：路径 A 要求极高的“开放透明、绝对克制、零侵入性”。而金山软件的基因是“强控制、强渗透、流量变现”。让一个习惯了在用户电脑里“圈地盖楼收租”的房东，突然变成一个“隐形且不留痕迹”的电力管道提供商，这不仅是战略的转变，更是组织灵魂的重塑——曾经靠流量变现发家的公司，在AI时代面临着从“强控制”到“强服务”的灵魂转型之痛。

WPS的真正机会，或许在于一次彻底的“人格分裂式”的分拆：将“文档渲染引擎”这块真正有壁垒的B端能力，作为一家独立技术公司运行，与“金山办公”的品牌做彻底切割。让它以纯净、开放、被集成的形态，成为所有AI应用背后的“文档排版与合规云服务商”。而原有的WPS客户端，则继续在其C端惯性中自生自灭。

WPS 护城河是否决堤，取决于它能否彻底杀死“路径 C（收租）”，主动拥抱“路径 A”，心甘情愿地退居后台，做个纯净、安全、克制的“渲染工具人”。

WPS最残酷的处境是已没有“漫长的时间”。三重压力存在致命时间差：信任破产是“即时”的，AI绞杀“进行中”窗口以“年”计，基因转型需“十年”组织进化。WPS需用“即时”信任换取“漫长”转型时间。当即时的信任破产发生时，并不会给需要“十年”周期的基因转型留出时间，反而会像黑洞一样，加速收窄 WPS 的转型窗口。

留给 WPS 的时间，不是财报上的数字，而是每一次用户被恶心到、默默点击“卸载”的那个当下。