Apple 下架俄羅斯 Max：透視克里姆林宮背後嘅監控軟件

2026 年 6 月 3 日晚，Apple 做咗一個沉默但震撼嘅決定——將俄羅斯政府力捧嘅「國家級通訊軟件」Max，從 App Store 徹底移除。成件事冇事先通知，冇新聞稿，連開發商 VK 都係事後先發現，急急腳話「正向 Apple 尋求解釋」。

呢一刀嘅即時殺傷力好大：新用戶冇得再下載，最攞命嘅係，現有嘅 iPhone 同 iPad 用戶嘅來電同訊息推送通知，全部即時中斷。俄羅斯數碼發展部長估計，受影響嘅 iOS 用戶超過二千萬人，佔咗 Max 每日活躍用戶嘅兩成半到三成 。

表面上係 App Store 一次普通嘅程式下架，但背後其實係一場橫跨年幾、牽涉國家監控、假資訊同數碼主權嘅大風波。

識睇你一切嘅「超級軟件」

Max 絕對唔係一個普通嘅通訊 App。佢喺 2025 年春由俄羅斯科技巨頭 VK 推出，定位係「超級軟件」，即係類似中國嘅微信咁，將即時通訊、社交媒體、電子支付、數碼身份認證，以至俄羅斯政府服務平台 Gosuslugi 全部綑綁晒喺一個 App 入面，擺明車馬要做全國嘅「數碼門戶」。

令私隱組織同網絡安全專家最驚嘅，係 Max 嘅底層設計。以下幾點，基本上就係一個「國家級監控系統」嘅藍本：

• 完全無端對端加密： 同 WhatsApp、Signal 呢類加密通訊軟件完全唔同，Max 嘅訊息係冇經過點對點加密嘅。換句話講，你傳出去嘅每一個文字、每一張相，喺伺服器嗰邊係可以睇到晒嘅。人權組織同網絡安全專家不斷警告，呢種設計令 Max 成為一個極強大嘅國家監控工具，所有經過呢個 App 嘅數據，「基本上就係擺咗喺俄羅斯政府手上」。
• 數據強制儲存喺俄羅斯境內： 所有用戶數據，一概放喺俄羅斯本土嘅伺服器，直接受當地嘅監控法規，例如「亞羅瓦婭法案」嘅約束。呢條法例要求電訊商同通訊服務商，必須將訊息內容、元數據甚至解密方法交俾國家安全部門 。
• 極度誇張嘅權限同資料收集： 有獨立嘅程式碼分析報告踢爆，Max 會收集你嘅 GPS 地理位置、成個通訊錄、剪貼簿嘅內容、裝咗咩 App，甚至會定時啟動手機鏡頭。呢啲數據會直接送去俄羅斯嘅伺服器，而且系統仲駁咗去俄羅斯國家級網絡監控系統 SORM（即係「行動偵查措施系統」），等執法部門可以隨時攞料 。有 IT 專家更加直接用一句說話概括：「Max 直頭就係一個間諜——一個個人化嘅間諜，會話到俾人聽你去過邊。」
• 由註冊開始就冇晒私隱： 想用 Max？首先要有一個俄羅斯或者白俄羅斯嘅電話號碼，而呢個號碼係綁定咗政府發出嘅身份證明文件，即係由一開始，就冇任何匿名性可言 。

一場「間諜軟件」標籤嘅快閃風波

Max 嘅安全爭議，喺 2026 年 4 月 30 日升溫到一個新嘅公眾層面。全球大型互聯網基礎設施公司 Cloudflare 嘅網域分類系統 Cloudflare Radar，突然將 Max 嘅域名（max.ru 同 web.max.ru）標記為「間諜軟件」（Spyware）。呢個標籤一打出來，所有透過 Cloudflare 過濾嘅瀏覽器同公司防火牆，都會即刻將 Max 嘅網站視為「唔安全」，直接封鎖，當正佢係暗中收集同追蹤用戶數據嘅惡意網站 。

Max 嘅開發商梗係即刻反駁啦，話呢個標籤係 Cloudflare 對「普通網站分析服務嘅請求標頭」理解出錯，而唔係建基於 App 嘅程式碼分析 。好得意嘅係，第二日，即係 5 月 1 日，Cloudflare 就除咗個「間諜軟件」標籤，將 Max 重新分類做「通訊軟件」。不過成件事好混亂，有報告話一個歷史掃描記錄仲顯示緊「惡意」警告，另一個消息來源更加話，個間諜軟件分類之後其實又重新掛返上去 。

雖然只係一場「快閃」風波，但呢個標籤已經徹底將 Max 嘅安全風險形象，烙咗喺好多人嘅腦海入面。

莫斯科嘅「軟硬兼施」：立法逼你用，再封殺競爭對手

Apple 今次下架 Max，絕對唔係一個獨立事件。呢個係俄羅斯內部一場圍繞通訊基礎設施嘅高風險博奕嘅最新一幕。

由 2025 年 9 月 1 日起，俄羅斯嘅新法例已經生效，規定所有喺國內出售嘅新手機同平板電腦，必須預載 Max 應用程式 。呢個就係直接將個 App 硬塞入每一個買新機嘅市民部機度，走都走唔甩。

同一時間，俄羅斯聯邦通訊監管局 Roskomnadzor 就不斷向國民用咗好多年嘅外國加密通訊平台施壓：限制 WhatsApp 同 Telegram 嘅速度，最後去到 2026 年初，WhatsApp 更加喺俄羅斯被全面封鎖。外界普遍解讀，呢個目的就係要將所有用戶趕去嗰個由國家支持、完全唔加密嘅「國產替代品」嗰度 。

喺 Max 被 App Store 下架嗰一刻，佢仲係俄羅斯 App Store 下載榜嘅第九位。但好諷刺嘅係，排行榜其餘九個位，全部都係 VPN 服務——即係俄羅斯人用嚟翻牆、避開政府審查嘅工具 。

莫斯科嘅目標其實好清晰：就係要砌一個可以完全由國家控制嘅通訊生態圈，用 Max 呢個超級軟件，配合俄羅斯「主權互聯網」嘅架構，徹底取代全球通行、有端對端加密嘅通訊軟件，等當局可以全面監控一切 。

沉默嘅下架，震耳欲聾嘅訊息

去到今日，Apple 依然冇解釋點解要刪除 Max。可能係個 App 違反咗 Apple 嘅私隱同安全政策，可能係獨立程式碼分析報告嘅證據太有力，亦可能係 Cloudflare 嗰場公開嘅間諜軟件標籤風波成為咗最後一根稻草。

真正關鍵嘅係，呢次下架有一個即時、實質嘅後果：佢徹底凍結咗 Max 喺俄羅斯 iPhone 用戶入面嘅新裝機增長，仲要即時打殘咗一個對現有二千幾萬用戶嚟講好核心嘅功能——推送通知 。

喺克里姆林宮用晒法律、打壓、宣傳嘅組合拳逼國民轉用嘅時候，一個全球平台嘅「看門人」直接企咗出嚟，拒絕再俾一個被批評者形容為「國家級監控系統」嘅 App 寄居喺自己嘅平台。呢個單一而沉默嘅動作，可能比任何公開聲明都來得更加震耳欲聾。