Apple 紀錄 App Store 每個按鍵輸入，無法關閉

2026 年 6 月 9 日，安全研究團隊 Mysk 揭露，Apple 記錄了用戶在 App Store 中的每個點擊、按鍵輸入與搜尋內容，並附有詳細的時間間隔與精確時間戳記 。Apple 將這些數據用於其新的**「個人化推薦」功能，但研究人員指出，這項追蹤完全沒有關閉的選項** — 用戶無法停用此功能 。

這項發現不僅因其揭露的數據收集範圍而引起 Apple 社群譁然，更因其發生的時機：就在 Apple 主打隱私的 WWDC 2026 主題演講後僅僅一天。

Mysk 發現了什麼

以揭露 Apple 隱私問題而聞名的安全研究團隊 Mysk，利用 Apple 自己的「App Store 點擊活動」數據導出功能展示了這項追蹤 。他們分享的記錄顯示，當用戶搜尋「Tim cook」時，系統會逐步記錄每一次輸入——從「T」、「Ti」一直到「Tim cook」——每一個階段都伴隨著精確的時間戳記 。

數據導出顯示，Apple 正在捕捉：

• App Store 搜尋欄中的每一個按鍵輸入
• 螢幕上的每一次點擊
• 精確的時間間隔資訊，讓 Apple 能夠計算打字速度

Apple 利用這些數據來驅動其**「個人化推薦」**功能，該功能會在 App Store 中提供應用程式推薦 。然而，由於沒有關閉機制，想要使用此功能的用戶無法避免數據收集，而不想使用的用戶也完全無法將其停用 。

「現在 Apple 正在將他們在 App Store 中收集的大量可識別分析數據付諸行動。他們記錄每一次點擊，而且沒有任何方法可以關閉。他們甚至能計算你的打字速度。」— Mysk，via MacRumors

時機敏感：WWDC 2026 後一天

這項揭露發生在 2026 年 6 月 9 日，也就是 Apple WWDC 2026 主題演講（6 月 8 日）的隔天 。在那場演講中，Apple 花了大量篇幅談論信任、安全與隱私，並將其新的Siri AI 定位為比雲端服務更具隱私意識的選擇 。

在 WWDC 2026 上，Apple 宣布了 ：

• 下一代 Apple Intelligence 與完全重建的 Siri AI，Apple 表示其數據處理是在裝置端或透過其 Private Cloud Compute 基礎架構進行
• 更強大的兒童安全功能與擴大的家長監護功能，13 歲以下用戶強制使用 Child Accounts
• 跨 iOS 27、iPadOS 27、macOS 27 與 visionOS 27 的更大規模軟體更新，並在各處整合了隱私功能

在一個不對外公開的媒體說明會上，Apple 高層 Craig Federighi 和 Mike Rockwell 詳細說明了新版 Siri AI 的隱私架構，並將其與 Gemini 等雲端服務區分開來 。Apple 表示，其對隱私的承諾是一項重要的差異化優勢，確保透過其 AI 服務處理的個人數據受到保護 。

與 Apple 隱私行銷的矛盾

Mysk 的發現與 Apple 的隱私宣傳訊息形成了尖銳的矛盾 ：

• 在 WWDC 舞台上： Apple 將自己塑造成一家隱私優先的公司，高層們詳細介紹了新版 Siri AI 和 Apple Intelligence 的安全與隱私措施 。該公司強調，透過 Apple Intelligence 處理的數據會保持隱私，並且系統會使用「系統協調器」來決定是在裝置端還是透過 Private Cloud Compute 處理請求 。
• 幕後： Apple 同時在其自家的 App Store 中收集細微的行為數據——包括個別的搜尋按鍵輸入、點擊和時間資訊——並且沒有任何關閉機制 。

這種對比尤其刺眼，因為這項發現大約是在 Apple 高層利用 WWDC 將公司 AI 方法定位為安全性與隱私差異化優勢的隔天出現 。正如一位研究人員所言，「Apple 正在將他們在 App Store 中收集的大量可識別分析數據付諸行動」——這直接與其隱私優先的敘事相矛盾 。

對用戶的意義

對於那些認真看待 Apple 隱私承諾的用戶來說，Mysk 的發現令人不安：

• 無法關閉： Apple 沒有提供任何開關來停用 App Store 的分析數據收集，這與平台上其他某些分析系統不同 。
• 第一方數據收集： 與 Apple 透過 App 追蹤透明度（App Tracking Transparency）嚴格限制的第三方 App 追蹤不同，這次的數據收集發生在 Apple 自家的應用程式中 。
• 數據的顆粒度： 所捕捉的數據包括個別的按鍵輸入和時間資訊，理論上可用於推斷打字速度、搜尋行為模式等等 。

截至發稿時，Apple 尚未對 Mysk 的發現做出公開回應。Apple 在 WWDC 2026 的公告中包含了針對第三方 App 的新隱私清單要求 ，但 App Store 自身的數據收集行為似乎不受這些規則的約束。

結論

Mysk 的這項揭露，是 Apple 的隱私行銷與其實際數據收集慣例之間反覆出現的緊張關係的最新例證。當 Apple 將自己定位為隱私領導者——尤其透過其新的裝置端 AI 功能與兒童安全控制——的同時，其自家的 App Store 卻在收集無從退出（opt-out）的細微行為數據。就目前而言，「個人化推薦」功能維持預設開啟，目前也沒有已知的方法讓用戶停用底層的按鍵記錄 。