WPS流氓简史
星标关注,开始AI科技大航海时代

给用户使绊子,而不是为用户创造价值,似乎成了很多企业的生财之道?
——水哥
6月,“被WPS背刺了”两度冲上热搜。用户安装时选D盘,缓存却默认写入C盘蚕食数十GB,“批量清理”被划入会员付费墙。愤怒指向的不是技术瑕疵,而是被算计的背刺感。
一家曾经千亿市值公司,在增长见顶与AI挤压的双重焦虑下,将用户信任当作可透支资产,将拖慢用户效率,而非帮助用户提高效率,当作付费筹码时,它的商业模式、盈利模型都已经严重变形——“制造痛点、出售解药”。
当利润增长不再来自创造价值,而是算计用户,这家公司的盈利模型与用户利益不再是正和博弈,而是零和甚至负和博弈。
三重合围由此展开:内部信任破产、外部AI绞杀、转型赛道基因错配,同时向下挤压,将金山办公这家昨日的明星公司推入不断收窄的胡同。
一、信任逐渐破产
此次风波击穿两道防线。技术信任:用户对安装路径的明确意图被剥夺。情感信任:系统维护之责被包装成付费权益,构成“制造痛点、出售解药”的收割闭环。新浪微博CEO王高飞评论:“30年了,我见过太多这个轮回:免费打市场,低价圈用户,等迁移成本高到无法反悔,再收割。”
更深层的问题在于“国产替代”幻觉。用户将“国产”等同于“弱势”,将“弱势”等同于“良善”,却忘了金山已是千亿市值上市公司,对股东负责意味着追求用户生命周期价值最大化。“让老百姓用得起Office”是起点,不是终点。马尔库塞的洞见更显锋利:技术理性即统治理性,工具从不中立——WPS的默认缓存与云同步让用户依赖加深,不是bug,是feature(特质)。
真正将危机升维的是一段不可忽视的历史。
金山系产品(如金山毒霸、WPS)凭借通用推广模块(如 kinst.dll 或 kdb_semrjgj.dll)绕过用户授权进行静默安装。这一行为屡次被安全厂商曝光,其发展脉络如下:
-
2012年(装机联盟起步):依靠“装机联盟”大规模静默推广,开启了深度的渠道利益分成模式。
-
2013年(外挂链条曝光):“金山联盟”的利益分成机制在各类外挂、盗号木马的黑色产业链条中被层层扒出。
-
2019年(火绒拦截风波):火绒安全指出 kinst.dll 等金山系推广模块利用云端配置执行静默安装,甚至有仿冒、驻留推广等行为。
-
演进至今(绕过防护):金山推广链的静默安装技术不断升级。2026年5月底,火绒安全发布分析报告,指控金山毒霸不仅利用第三方下载站的“高速下载”诱导,甚至被曝出利用带有合法数字签名的内核驱动(如 neorkbsep.sys)在内核态静默释放和复制文件,从而绕过用户态安全软件的自保护机制。火绒据此定性为“本质上具备恶意软件特征”。这在安全界已经是标准的提权攻击与流氓软件行径。
这些劣迹证明其“静默安装”是刻在骨子里的商业路径——它不是技术能力不足导致的“失误”,而是继承了金山系二十年来“人为制造不便、圈地收租、将用户系统工具化”的“蓄意”商业基因。
从kinst.dll到内核驱动渗透,技术升级带来的是更深层的不透明控制。从金山毒霸的静默推广,到WPS的“默认缓存过多”和“清理功能会员化”,底层逻辑一贯:从早期的商业利益驱动(装机联盟),发展到中期的对抗应用层防护(云端配置、驻留),再到如今的内核态对抗(驱动提权)。将用户电脑当可随意处置的资源,从效率工具异化为流氓软件,将制造痛点,作为盈利机会。
早期与“装机联盟”捆绑,尚有“在盗版和免费夹缝中求生存”的被动色彩;而今,当它已有6.78亿月活、千亿市值后,主动利用内核级技术绕过用户控制,已是纯粹的“掠夺”。
金山系的品牌认知也在这样一次次侵犯用户权利的过程中被重塑:每次故障都会将“失误”强化为“蓄意”。WPS正从“可信赖协作者”坍缩为“系统里的房东”——擅自占用空间,再收清理费。
1988年求伯君在病床上敲出 WPS 1.0 的悲壮史诗,以及2005年为了抵抗微软宣布“永久免费”的义举,曾是 WPS 在中国用户心中牢不可破的情感防线。
然而,2026年的当下,当高权限内核驱动静默推广、套娃收费的现实与曾经的英雄主义撞击时,情感根基彻底坍塌。用户发现,昔日的“民族软件之光”,最终活成了自己曾经最讨厌的“流氓软件”模样。
金山办公副总裁王冬坦言:“过去软件工具属性太强,企业看不到直接价值,多数场景员工自掏腰包买会员,本质是个人替企业买单。”WPS基因缺陷就此浮现:它服务“打工人”而非“组织”。 个人业务收入占比超61%,不是因为C端更愿付费,而是中国企业软件市场从未形成“组织为效率付费”的健康生态。WPS 的收入是建立在压榨无数“打工人”微薄的个人会员费之上的。 这决定了WPS所有的路径依赖。
这导致其所有的产品迭代、商业设计,都在围着“如何让个人多掏钱”转。它从未真正理解过什么是“组织为效率付费,组织需要数据资产治理”,这直接导致 WPS 365 去打 B 端战场时,不仅缺乏技术层面的组织信任,更缺乏商业层面的组织理解力。
二、AI绞杀
内容生产起点正从WPS剥离,它从“发动机”被压扁为“排气管”。
当用户习惯于直接向 Kimi、豆包等 AI 软件下达指令生成周报和 PPT 时,WPS 的底层逻辑已经被彻底改写——它从定义内容和交互的“前台应用(发动机)”,退居为单纯负责格式规范和输出的“后台能力(排气管)”。 “入口”价值正在被釜底抽薪。
2025年财报佐证,其月活虽高达 6.78 亿,但个人业务收入增速已下滑至 10.42%。越来越多的人只是把 WPS 当作一个纯粹的文档查看器,而非灵感的诞生地。越来越多人在“打开文件”,越来越少人在“WPS里创作”。
软件业底层逻辑已被改写。黄仁勋判断:“AI Agent是软件工具的使用者和放大器。”霍锦洁进一步分析:到2029年传统SaaS界面占比不超过1%,SaaS角色从服务“人”退居服务“智能体”的后台能力。软件价值不再取决于界面是否好看,而在于能否被Agent准确理解、稳定调用——软件“入口”价值正被釜底抽薪。
WPS AI 月活虽破 8013 万,但由于急功近利地将 AI 能力切割成三层进行差异化收费,导致付费用户在使用复杂指令时被轻量级 AI 敷衍,在用户心中形成了“WPS AI 不行”的直觉。在竞品直接通过对话交付结果时,“先打开 WPS 再找 AI 按钮”的传统路径已经彻底输了。
金山办公助理总裁田然曾坦承“双天花板”:用户说不清需求,AI生成文档无法真正编辑。但用户要的,是对话中直接获得结果。
WPS 的真正资产是三十余年对公文标准(如 GB/T 9704)和复杂表格计算等非结构化数据的深度理解。它不需做“创作者”,但必须做“翻译者”,将 AI 输出的 Markdown 或纯文本,“翻译”并“渲染”为符合规范、可交付的企业正式文档。这层“文档语义层”能力是钉钉、飞书短期内无法替代的。
但是,对“前台应用”的执念,会加速其护城河沦为“时代负债”:如果 WPS 依然放不下“软件入口”的傲慢,继续在界面上搞套娃收费,那么大模型生态将彻底抛弃它,转而自己去开发轻量级的渲染引擎。一旦大模型补齐了这层排版能力,WPS 连做“排气管”的机会都没有了。
三、错配的定位
WPS并非不觉局限。2024年推出WPS 365入局协同办公,2025年收入增超六成。
但是,协同办公已是红海,钉钉、企业微信、飞书三分天下,企业迁移成本极高。更致命的是,协同办公的核心是“组织架构与即时通讯(IM)”。WPS缺乏天然的底层社交流量,强行切入协同赛道,极易沦为传统办公软件的在线升级版。
B端服务的本质是帮“一把手”重塑组织效率,产品逻辑内嵌对管理流程的深度理解。而WPS的根基是服务个人效率,它擅长让一篇文档变精美,却天然不懂得如何重构一个企业的审批流与协作流。从“管工具”到“管组织”,中间隔着的,是对“组织管理Know-how”的深度缺课。
更致命的是,企业决策者选型协同平台是极为长期的决策。WPS 在 C 端因“缓存收费、算计硬盘”等商业化操作引发的用户积怨,会直接传导至 B 端决策者。他们会产生合理的顾虑:一个在 C 端竭力套现的公司,在面对更核心的 B 端企业数据时,是否也能保持克制与安全?
企业选协同平台是选“生产力地基”,决策周期长。企业服务的本质是信任经济。WPS 很难在 C 端扮演割韭菜的“收租者”,同时又在 B 端伪装成守护企业数据安全的“守望者”。这种品牌心智的割裂,导致其修复信任的成本远超获取新客的成本。火绒在2026年的定性——“滥用带合法签名的内核驱动绕过安全软件自保护”,性质比单纯的“弹窗广告”严重千百倍。
尽管金山毒霸与WPS办公在业务上有所隔离,但在组织架构、技术通用模块上同属金山血脉。一旦金山系的所有软件被列入“重点合规风险名单”,WPS 365喊出的“生产力平台转型”就很可能胎死腹中。
四、三条同样艰难的路
路径 A(AI能力组件):最彻底的信任修复。 从“软件入口”退为“技术后台”,全面 API 化与 Agent 化。斩断与用户的直接利益冲突,转而向生态提供排版、渲染、合规等底层硬核能力。这是从“房东”向“基建协作者”的基因突变。
路径 B(知识协作平台):最艰难的正面硬刚。 将传统文档升级为智能交互体,试图在“组织管理”和“协同流转”上补齐短板。这需要极强的“服务组织”基因,是一场高风险的长跑。
路径 C(继续收租):最熟悉也最危险的慢性自杀。 路径依赖,继续通过会员套娃、功能切割榨取 C 端剩余价值。虽然短期内财报依然好看,但会加速用户彻底抛弃产品。
6月27日,WPS宣布优化:安装路径自主选择、存储集中管理、一键清理全员开放。这是在具体问题上回到服务者轨道。但一次功能优化无法修复二十年“埋雷”积淀的信任破产。 从静默推广到内核渗透,惯性链条远超危机公关的覆盖周期。
从管理层到研发团队,金山办公极大概率无法在短期内自发切断路径 C,更无法顺畅走向纯净的路径 A。这背后的组织自控力黑洞由三层引力构成:
财报的“高纯度海洛因”依赖: 个人业务超过61%的收入占比,很大程度上是在路径 C 的“功能切割、套娃收费、人为制造痛点”催化下完成的。管理层要走向路径 A,意味着要亲手杀掉现金流最美丽的“金母鸡”。在资本市场和季度财报的压力下,没有任何一届管理层敢承担这种断崖式下跌的风险。
深入基因的“作弊码”文化: 2026年火绒曝光的内核驱动提权事件,证明了其研发部门依然留存着“走捷径”的技术文化。当这种“作弊码”已经深入到研发底层架构时,整个组织已经失去了从零开始、老老实实做纯净服务的耐性。
组织灵魂的不可调和: 路径 A 要求极高的“开放透明、绝对克制、零侵入性”。而金山软件的基因是“强控制、强渗透、流量变现”。让一个习惯了在用户电脑里“圈地盖楼收租”的房东,突然变成一个“隐形且不留痕迹”的电力管道提供商,这不仅是战略的转变,更是组织灵魂的重塑——曾经靠流量变现发家的公司,在AI时代面临着从“强控制”到“强服务”的灵魂转型之痛。
WPS的真正机会,或许在于一次彻底的“人格分裂式”的分拆: 将“文档渲染引擎”这块真正有壁垒的B端能力,作为一家独立技术公司运行,与“金山办公”的品牌做彻底切割。让它以纯净、开放、被集成的形态,成为所有AI应用背后的“文档排版与合规云服务商”。而原有的WPS客户端,则继续在其C端惯性中自生自灭。
WPS 护城河是否决堤,取决于它能否彻底杀死“路径 C(收租)”,主动拥抱“路径 A”,心甘情愿地退居后台,做个纯净、安全、克制的“渲染工具人”。
WPS最残酷的处境是已没有“漫长的时间”。三重压力存在致命时间差:信任破产是“即时”的,AI绞杀“进行中”窗口以“年”计,基因转型需“十年”组织进化。WPS需用“即时”信任换取“漫长”转型时间。当即时的信任破产发生时,并不会给需要“十年”周期的基因转型留出时间,反而会像黑洞一样,加速收窄 WPS 的转型窗口。
留给 WPS 的时间,不是财报上的数字,而是每一次用户被恶心到、默默点击“卸载”的那个当下。
水哥推荐
香港失去18年:只因这三次半途而废
2025,中国AI组团大反攻!
东方风来满眼春:外资、民企与市场
合作请+V:qiushuifeiying
夜雨聆风