被禁的卡巴斯基趁用户睡觉时在美国电脑上用UltraAV替换了自己

2024年9月下旬，卡巴斯基杀毒软件的美国用户发现他们的软件已被自动替换为Pango推出的一款新产品UltraAV——一些人表示他们事先完全不知道会发生这种事。一名Reddit用户写道：“醒来发现Kasperky[原文如此]从我的系统里彻底消失了，Ultra AV和Ultra VPN刚被装好（不是我装的，就是我睡觉时自动装的）”；其他人也报告了同样的情况。一位前卡巴斯基经销商说，他对这种自动替换感到“恼火”。

这次替换发生在美国政府史无前例地禁止卡巴斯基销售之后，该禁令于2024年6月宣布、7月20日生效，仅允许有限的安全更新持续到9月29日。卡巴斯基已将其美国客户转交给Pango，并确认9月19日推送了一次“促成过渡”的软件更新，以便用户“在卡巴斯基退出市场时不会出现防护空白”。UltraAV的网站告诉Windows用户“无需采取任何操作”。

Pango表示所有客户都已在9月初收到通知，但无法向TechCrunch指出在何处明确告知用户其软件将被强制替换。客户Avi Fleischer说，卡巴斯基“本应给我选择接受或不接受UltraAV的机会……他们绝不应该在未经明确许可的情况下把软件推送到别人的电脑上。”前美国国家安全局网络安全主管Rob Joyce写道，用户是被自动“迁移”的，并补充说卡巴斯基“对你的机器拥有完全控制权”。未报告任何财务数字。

客户的愤怒与不信任——经销商“恼火”，用户把UltraAV卸载掉——以及一位前美国国家安全局主管以此作为卡巴斯基机器访问权限存在风险的证据

深度系统访问权限是一种单向信任：利用它在不询问的情况下卸载一个厂商并安装另一个，就破坏了这种信任。

一些客户收到了关于“过渡”的电子邮件，但并未被告知其杀毒软件会被一夜之间整体替换。

这次强制替换在公开场合印证了政府的核心担忧——该软件可以对机器做任何事。

在9月29日截止日期前仓促交接，几乎没有留出选择加入流程的空间，于是厂商选择了沉默。

拥有深度系统访问权限的软件不应在未经询问的情况下被替换——静默完成的迁移读起来就像下一次入侵。

截至2024年9月23日，卡巴斯基除其论坛帖子外未作评论；Pango坚持称客户已收到通知；提出异议的受影响用户不得不自行卸载UltraAV。卡巴斯基的美国更新原定于9月29日结束。