Apple发布了关于其威胁通知系统的详细指南，该系统是公司在认为个别用户已成为雇佣间谍软件攻击目标时向其发出警告的机制。尽管Apple自2021年以来一直在悄然发送这些警报，但新扩充的支持文档提供了迄今为止最清晰的图景，说明了该系统如何运作、通常谁会收到这些警告，以及接收者接下来应该怎么做。
Apple威胁通知是什么以及谁会收到
Apple威胁通知直接显示在用户的锁屏界面和“设置”应用中，而不是通过电子邮件或可能被伪造或忽视的标准推送通知发送。据Apple称，这些警报仅用于公司高度确信特定设备被国家支持的或雇佣间谍软件攻击单独针对的情况。这不是像钓鱼攻击后向数百万用户发送的那种大众市场恶意软件警告。它是一个范围狭窄、高置信度的信号，针对的是小部分人群，通常是记者、人权捍卫者、异见人士、外交官以及其他因其工作或身份而成为雇佣监控行动有吸引力目标的人。
Apple已明确表示，这些通知并非在每种情况下都是成功入侵的证据，而是表明Apple的威胁情报检测到了与针对性攻击一致的活动。公司建议接收者认真对待警报并立即采取行动，而不是将其视为虚惊一场而置之不理。
雇佣间谍软件解析
“雇佣间谍软件”一词指的是由私营公司开发的监视工具，通常出售给政府，用于监控特定个人。这些工具被设计用来利用移动操作系统的漏洞，有时无需受害者采取任何操作，这种技术被称为零点击漏洞利用。一旦安装，间谍软件可以访问消息、通话、位置数据、摄像头和麦克风输入以及存储的文件，有效地将个人设备变成监视工具。
过去十年来，这一市场大幅增长，供应商将其产品宣传为执法和国家安全工具，而证据一再显示其被滥用于针对记者、活动人士和政治对手。Apple的威胁通知项目之所以存在，正是因为这类攻击不同于普通的网络犯罪：它资金充足、技术精密，且针对的是少数特定目标而非普通公众。
设备可能被针对的警告信号
由于雇佣间谍软件被设计为隐蔽运行，大多数受害者在收到官方通知之前从未注意到任何异常。尽管如此，仍有一些信号值得关注。意外的电池耗电、异常的数据使用量，或设备无故变得迟缓，有时可能伴随间谍软件活动出现，尽管这些症状更常见的原因是电池老化或应用异常等普通问题。最可靠的指标仍然是官方通知本身，因为这一级别的间谍软件被设计为躲避用户的检测。
任何收到Apple威胁通知的人都应假定它是真实的，并避免点击任何声称提供更多细节的后续消息，因为攻击者有时会试图利用通知本身作为诱饵。Apple引导接收者查看经过验证的应用内指南和支持渠道，而非外部链接。
构建多层防御
没有任何单一工具能完全抵御资源充足的雇佣间谍软件攻击，但多层防御方法能显著提高攻击者的成本和难度。保持设备更新至最新操作系统补丁是最重要的一步，因为间谍软件经常依赖利用Apple已修复的已知或新发现的漏洞。启用锁定模式——Apple为高风险用户提供的可选强化安全设置——通过禁用间谍软件常利用的某些功能来减少设备的攻击面。
信誉良好的VPN为网络流量增加了一层保护，在通过公共或不可信网络连接时尤其有用，但它本身不能阻止设备级别的漏洞利用。加密消息应用对于保护通信仍然至关重要，但它们的安全性取决于运行它们的软件。这一点最近得到了强调，当iOS 26.4.2修补了一个暴露Signal消息的漏洞时，提醒人们即使是可信的加密平台也需要及时打补丁才能有效抵御复杂的攻击者。
这对你意味着什么
对于绝大多数iPhone用户来说，Apple威胁通知永远不会出现，因为它们针对的是一个小而特定的人群。但该系统的存在和设计具有广泛意义：它表明平台供应商对雇佣间谍软件威胁的重视程度，并为高风险个人如何区分真正的针对性攻击与普通诈骗或钓鱼尝试提供了一个模型。如果你从事新闻、活动主义、外交或其他可能使你成为目标的领域工作，现在就在看到警报之前了解这个系统，意味着如果警报到来时你会确切知道如何应对。
关键要点
如果你收到Apple威胁通知，请将其视为可信并立即采取行动：更新你的设备，查看“设置”中Apple的官方指南，如果你属于高风险类别，考虑启用锁定模式。保持每个应用（尤其是消息应用）更新至最新版本，因为补丁通常会封堵雇佣间谍软件所利用的确切漏洞。并记住，没有任何单一工具——无论是VPN、加密应用还是安全设置——能替代持续进行软件更新以及对意外链接或消息保持健康怀疑态度的需要，即使它们看起来引用了合法的安全警告。
