在信息安全领域里，攻击是否会发生要从两个维度考虑，即能力与意愿。
从今日头条客户端的设计上看，今日头条具有木马的一切能力，唯一的问题是，今日头条是否有作恶的意愿？
从今日头条选择性虚假广告上看，这并不是一个足够自律的企业，它是否能抵御用户隐私的诱惑呢？要打一个巨大的问号。但是即便今日头条能抵御诱惑，其客户端设计存在的安全问题，也给了别有用心的黑客太多的机会。
因此，公众有必要知道，使用今日头条客户端存在严重的安全风险。
在这个安全风险得到解决之前，
建议涉密部门、涉密设备禁止安装今日头条客户端（同时，一旦墙内有关部门宣布内部禁用，今日头条的好日子也就到头了）；
建议禁止安装今日头条客户端的手机连入企业内网（重视安全的企业争取这样做吧）
建议对个人隐私有要求的用户卸载今日头条客户端。（没安装过的路过，无鸭梨，逃）
来自原文节选；括号为频道主个人观点
