אפל מתעדת כל הקשה ב-App Store – וללא אפשרות לכיבוי

ב-9 ביוני 2026, חוקרי אבטחה מ-Mysk חשפו שאפל מתעדת כל הקשה, הקלדה וחיפוש הנעשים בתוך חנות האפליקציות App Store, כולל מידע מפורט על תזמון וחותמות זמן מדויקות . אפל משתמשת בנתונים אלה כדי להפעיל את תכונת Personalized Collections החדשה, ולפי החוקרים, אין אפשרות לבטל את המעקב – משתמשים אינם יכולים להשבית את האיסוף .

הממצא עורר סערה בקרב קהילת המשתמשים של אפל, לא רק בשל גילוי איסוף הנתונים עצמו, אלא בשל העיתוי: יממה בלבד לאחר נאום הפתיחה של כנס המפתחים WWDC 2026, שהוקדש כולו לפרטיות.

מה גילתה Mysk

חוקרי Mysk – צמד מוכר בתחום חשיפת בעיות פרטיות של אפל – הדגימו את המעקב באמצעות כלי הייצוא של אפל לנתוני פעילות לחיצה ב-App Store . הם שיתפו תיעוד של חיפוש המילים "Tim cook" שנרשם שלב אחר שלב: רשומות נפרדות לכל שלב בשאילתה – מ"T" ו-"Ti" ועד "Tim cook" – כל אחת עם חותמת זמן מדויקת .

ייצוא הנתונים חשף שאפל לוכדת:

• כל הקלדה בודדת בשורת החיפוש של App Store
• כל הקשה על המסך
• מידע תזמון מדויק, המאפשר לאפל לחשב מהירות הקלדה

אפל משתמשת בנתונים אלה לתכונת Personalized Collections, המציגה המלצות אפליקציות ב-App Store . אך היעדר מנגנון ביטול משמעותו שמשתמשים המחפשים המלצות אינם יכולים להימנע מאיסוף הנתונים, ומשתמשים שאינם רוצים בכך אין להם דרך לכבות אותו .

"עכשיו אפל שמה לפעולה את נתוני האנליטיקה המזהים הנרחבים שהיא אוספת ב-App Store. הם מתעדים כל הקשה ואין דרך לכבות את זה. הם אפילו יכולים לחשב את מהירות ההקלדה שלך." – Mysk, באמצעות MacRumors

התזמון: יום לאחר WWDC 2026

החשיפה פורסמה ב-9 ביוני 2026 – יום לאחר נאום הפתיחה של WWDC 2026 ב-8 ביוני . בנאום זה, הקדישה אפל זמן משמעותי לאמון, בטיחות ופרטיות, כשהציגה את Siri AI החדשה כאלטרנטיבה מודעת פרטיות לשירותים מבוססי ענן .

ב-WWDC 2026 הכריזה אפל :

• דור חדש של Apple Intelligence ו-Siri AI שנבנתה מחדש, שאפל תיארה כמעבדת נתונים במכשיר עצמו או דרך תשתית Private Cloud Compute
• תכונות בטיחות ילדים חזקות יותר ובקרות הורים מורחבות, עם חשבונות ילדים חובה למשתמשים מתחת לגיל 13
• עדכוני תוכנה נרחבים ב-iOS 27, iPadOS 27, macOS 27 ו-visionOS 27, עם תכונות פרטיות משולבות

במפגש עיתונאים פרטי, מנהלי אפל קרייג פדריגי ומייק רוקוול פירטו על ארכיטקטורת הפרטיות של Siri AI החדשה, תוך הבחנה בינה לבין שירותי ענן כמו Gemini . אפל אמרה שהמחויבות שלה לפרטיות היא מבדל מרכזי, והבטיחה שנתונים אישיים המעובדים בשירותי הבינה המלאכותית שלה מוגנים .

הסתירה עם שיווק הפרטיות של אפל

גילוי Mysk יוצר סתירה חריפה עם מסרי הפרטיות של אפל :

• על הבמה ב-WWDC: אפל הציגה את עצמה כחברה ששמה פרטיות בראש סדר העדיפויות, עם מנהלים שתיארו אמצעי אבטחה ופרטיות סביב Siri AI ו-Apple Intelligence . החברה הדגישה שנתונים המעובדים דרך Apple Intelligence נשארים פרטיים, ושהמערכת משתמשת ב"מארגן מערכת" כדי להחליט האם לעבד בקשות במכשיר או דרך Private Cloud Compute .
• מאחורי הקלעים: אפל אספה נתוני התנהגות זעירים בתוך App Store שלה עצמה – כולל הקלדות בודדות, הקשות ומידע תזמון – ללא כל מנגנון ביטול זמין .

הניגוד היה בולט במיוחד משום שהממצא התפרסם כיממה לאחר שמנהלי אפל השתמשו ב-WWDC כדי להציג את גישת הבינה המלאכותית של החברה ככזו המבדלת אותה מבחינת אבטחה ופרטיות . כפי שאחד החוקרים ציין, "אפל שמה לפעולה את נתוני האנליטיקה המזהים הנרחבים שהיא אוספת ב-App Store" – בניגוד ישיר לנרטיב הפרטיות .

משמעות הדבר עבור המשתמשים

עבור משתמשי אפל שלוקחים את הבטחות הפרטיות של החברה ברצינות, ממצאי Mysk מטרידים:

• אין ביטול: אפל לא מספקת מתג להשבית איסוף אנליטיקה ב-App Store, בניגוד למערכות אנליטיקה אחרות על הפלטפורמה .
• איסוף נתונים של צד ראשון: בניגוד למעקב של צד שלישי (שאפל הגבילה באגרסיביות באמצעות App Tracking Transparency), האיסוף הזה מתרחש בתוך היישומים של אפל עצמה .
• רמת פירוט הנתונים: הנתונים שנלכדים כוללים הקלדות בודדות ומידע תזמון, שיכולים לשמש להסקת מהירות הקלדה, דפוסי התנהגות חיפוש ועוד .

אפל טרם הגיבה בפומבי לממצאי Mysk נכון למועד הפרסום. ההכרזות שלה ב-WWDC 2026 כללו דרישות חדשות למניפסט פרטיות ליישומי צד שלישי , אך איסוף הנתונים של App Store עצמה נראה כפועל מחוץ לאותם כללים.

שורה תחתונה

גילוי Mysk הוא הפרק האחרון במתח החוזר בין שיווק הפרטיות של אפל לבין נוהלי איסוף הנתונים שלה בפועל. בעוד אפל מציגה את עצמה כמובילת פרטיות – במיוחד עם תכונות הבינה המלאכותית החדשות במכשיר ובקרות בטיחות הילדים – ה-App Store שלה אוספת נתוני התנהגות זעירים ללא אפשרות ביטול. נכון לעכשיו, תכונת Personalized Collections נשארת מופעלת כברירת מחדל, ואין דרך ידועה למשתמשים להשבית את רישום ההקלדות הבסיסי .