Apple 間諜軟體警報遍及 110 個國家：收到通知究竟代表什麼？

Apple 在 2026 年 8 月 13 日發出的新一輪傭兵間諜軟體通知，涵蓋 110 個國家的使用者。這顯示 Apple 的警報機制是持續運作的全球計畫，而不是針對某一個國家的單次提醒。Apple 表示，自 2021 年推出這項計畫以來，已在超過 150 個國家通知使用者。

Apple 如何發出威脅通知？

Apple 表示，公司會結合自身的威脅情報與調查結果，辨識與「個別鎖定」傭兵間諜軟體攻擊相符的活動。現行通知可能出現在 iPhone 鎖定畫面及「設定」中，也可能寄送至與 Apple 帳戶連結的電子郵件地址；使用者登入 account.apple.com 後，帳戶頁面也會顯示相關橫幅。

鎖定畫面通知的重要性在於，它比單靠電子郵件更不容易被忽略。不過，使用者仍應自行驗證警報真偽：請在瀏覽器直接輸入 account.apple.com，不要點擊突如其來的電子郵件或簡訊連結。

收到警報代表什麼？

Apple 威脅通知代表 Apple 高度相信，收件人可能遭到一場極其複雜、資源充足的間諜軟體行動個別鎖定，原因可能與其身分或工作有關。這類攻擊通常只針對極少數特定人士及其裝置，技術與資源遠超過一般網路犯罪。

因此，收到通知後應視為緊急事件處理。記者、倡議人士、政治人物、外交人員、人權工作者，以及處理敏感調查或機密資料的人，尤其需要提高警覺。不過 Apple 也強調，絕大多數人一生都不會成為這類攻擊的目標。

警報不代表什麼？

這項通知不是公開的數位鑑識報告，也不一定代表裝置已成功感染。它不會自動揭露所使用的間諜軟體、背後的操作者、可能的政府客戶，或攻擊的地理來源。

Apple 表示，其偵測程序不可能達到百分之百確定。公司也不會公開個別警報背後的證據，因為這可能讓間諜軟體操作者調整手法、避開偵測。因此，Apple 將通知描述為「高可信度警報」，而非確定性的歸因結論。

這項區別對新聞報導尤其重要：警報可以是非常有價值的調查起點，但要確認裝置是否感染，通常仍需要進一步的技術檢查。反過來說，沒有收到 Apple 通知，也不能證明某人從未成為攻擊目標。

收到通知後應立即做什麼？

Apple 建議採取以下步驟：

1. 直接驗證通知。 自行在瀏覽器輸入 account.apple.com 登入，不要透過訊息中的連結操作，以免落入釣魚攻擊。
2. 更新所有裝置。 為 iPhone、iPad、Mac，以及連結至該帳戶的其他 Apple 裝置安裝最新可用軟體更新。
3. 保護 Apple 帳戶。 使用獨一無二的密碼，並啟用雙重認證。
4. 強化裝置解鎖安全。 使用強度較高的裝置密碼，並在支援的情況下啟用生物辨識；同時開啟「失竊裝置保護」。
5. 啟用「封鎖模式」。 Apple 特別建議收到威脅通知，或本身面臨較高風險的使用者啟用這項選用功能。它會限制部分 App、網站及功能，以縮小可能被利用的攻擊面。
6. 尋求專業協助。 Apple 建議收件人取得針對個案的協助，包括聯絡 Access Now 提供的 24 小時、全年無休數位安全求助專線。

真正的 Apple 威脅通知不會要求使用者提供密碼或驗證碼，也不會要求安裝軟體、設定檔或檔案。

為什麼研究人員重視這些警報？

傭兵間諜軟體的設計目的，就是讓受害者難以察覺。Apple 的通知因此提供了一個罕見的起點，讓潛在受害者可以保存裝置狀態、尋求數位鑑識，並將個案與其他事件比對。

這類調查有機會揭露單一受害者看不見的模式，例如重複遭到鎖定的情況、相近的攻擊日期、共通的技術指標，以及政治、新聞或公民社會網絡中的受害者之間是否存在關聯。研究人員已記錄波蘭及其他歐洲國家出現的間諜軟體鎖定事件，但也提醒，在證據不足時，不應直接把責任歸給特定操作者。

Citizen Lab 最近的一項調查說明了 Apple 警報與數位鑑識結合後的價值。研究人員以高度信心指出，前歐洲議會議員 Stelios Kouloglou 在擔任調查間諜軟體濫用問題的委員會成員期間，其裝置曾多次感染 Pegasus。報告也指出，他曾多次收到 Apple 的威脅通知。

更廣泛的意義在於，通知可以協助把原本看似孤立的個人攻擊，轉化為更大規模監控行動的證據。不過，警報本身既不能列出完整受害者名單，也不能單獨證明是哪個政府或組織下令發動行動。

結論：嚴肅看待，但不要過度解讀

Apple 8 月 13 日的通知行動，突顯其傭兵間諜軟體警報計畫仍在持續運作，且具有跨國規模：最新一輪涵蓋 110 個國家的使用者；Apple 表示，自 2021 年起累計通知範圍已超過 150 個國家。

對個別收件人而言，最精確的解讀是：Apple 認為你很可能遭到具高度能力的攻擊者特別鎖定，但這則警報單獨並不能確認裝置已成功感染，也不能指出攻擊者身分。直接驗證通知、更新裝置、加強帳戶安全性、啟用「封鎖模式」，並尋求專業協助，才是接下來應採取的行動。