蘋果發送 iPhone 傭兵式間諜軟體攻擊威脅通知

蘋果公司近日向全球 110 個國家的部分使用者發送「Apple 威脅通知」，提醒他們的 iPhone 可能成為傭兵式間諜軟體攻擊的目標。多倫多大學公民實驗室（Citizen Lab）高級研究員 John Scott-Railton 率先在社群平台公開這波通知的內容與截圖，引起資安社群關注。根據 Scott-Railton 分享的畫面與蘋果官方說明，受影響使用者會在裝置鎖定畫面與「設定」中看到通知，內容大致為：「Apple 檢測到針對你 iPhone 的傭兵式間諜軟體攻擊，可以立即採取措施保護您的資料與設備。」同時，蘋果也會寄送電子郵件至使用者 Apple 帳號綁定的信箱，並在登入 account.apple.com 後於頁面頂部顯示橫幅提醒。

蘋果強調，這類攻擊與一般網路犯罪截然不同。傭兵式間諜軟體（mercenary spyware）通常由商業公司開發、出售給政府或相關單位，攻擊成本高達數百萬美元，且針對極少數特定人士，例如記者、社運人士、政治人物與外交官。攻擊手法高度精密，常利用零點擊漏洞，使用者幾乎不會察覺裝置已被入侵。蘋果表示，這類通知屬於「高可信度」警示，雖然無法達到絕對確定，但應嚴肅看待。

蘋果自 2021 年起開始發送這類威脅通知，至今已涵蓋超過 150 個國家或地區。此次最新一波於 8 月 13 日發送，範圍達 110 國，是近年規模較大的一次。蘋果不會公開攻擊來源或具體原因，以免協助攻擊者調整手法。

若使用者收到通知，蘋果建議立即採取行動。首先應登入 account.apple.com 確認通知真偽，真正的官方通知不會要求點擊連結、安裝 App 或提供密碼。接著啟用「封閉模式」（Lockdown Mode），這項功能會大幅限制裝置功能，降低遭高階攻擊的風險。蘋果也強烈建議尋求專業協助，例如非營利組織 Access Now 提供的 Digital Security Helpline 數位安全諮詢專線，該服務全年無休，可協助評估風險並提供應對建議。

對台灣使用者而言，雖然一般民眾幾乎不會成為這類攻擊目標，但台灣 iPhone 普及率高，且本地記者、人權工作者與公共事務相關人士仍可能面臨類似風險。蘋果台灣官網已提供完整的繁體中文支援頁面，說明通知內容與防護步驟。專家建議，即使未收到通知，所有使用者仍應保持裝置更新、啟用雙重認證，並養成不隨意開啟不明連結的習慣，以因應日益複雜的數位威脅。

來源：

• Apple 官方支援文件（查證日期：2026/08/17）
  https://support.apple.com/zh-tw/102174